نقاط ضعف و قوت مرکز عملیات امنیت خود را بهتر بشناسید!
تیم ارزیاب آکادمی راوین، مرکز عملیات امنیت سازمان شما را از ابعاد مختلف مورد ارزیابی قرار داده و نقاط ضعف موجود را به همراه مشاوره برای بهبود آن‌ها ارایه می‌کند.
یک ارزیابی جامع است که توسط یک تیم مستقل به منظور ممیزی اثربخشی فرآیندها و عملکرد واحد SOC انجام می‌شود. ممیزی ها منجر به گزارشهایی می‌شود که می تواند با ذینفعان به اشتراک گذاشته شود و این اطمینان را ایجاد می‌کند که سازمان از بهترین روش‌های ممکن جهت استفاده‌ی بهینه از منابع خود را خواهد داشت. همچنین تیم ارزیاب راهکارهایی برای بهبود عملکرد SOC به سازمان ارایه می‌کند.
مرکز عملیات امنیت نیز مانند هر سیستم دیگری، برای دستیابی به کارایی بهینه نیاز دارد تا تمام اجزای آن به صورت بهینه عمل کنند. در همین راستا، ارزیابی مرکز عملیات امنیت می‌تواند یک روش موثر برای اطمینان از این نکته باشد که آن مرکز بهترین عملکرد خود را داشته یا لااقل نزدیک به آن قرار دارد. در واقع هدف ارزیابی این است که مرکز عملیات امنیت سازمان چه کاری را به درستی انجام می‌دهد و در کجا ممکن است نیاز به بهبود داشته باشد.
شناسایی عمیق عملکرد
تحلیل دقیق ظرفیت
بهبود و ارتقا با استفاده از بهترین شیوه ها
کاهش ریسک امنیت سازمانی
ارزیابی مرکز عملیات امنیت آکادمی راوین شامل بررسی ویژگی‌ها و قابلیت‌های مرکز عملیات امنیت سازمان در چهار بخش مختلف است.
مراحل ارزیابی در این بخش به شرح زیر است:
آکادمی راوین با بهره‌گیری از تیم مجرب خود امکان ارائه خدمات خاص تست نفوذ زیرساخت‌های صنعتی و همچنین شبکه‌های ارتباطی موبایل را به‌صورت تخصصی و با همکاری متخصصان داخلی و خارجی را دارد.
به منظور عملکرد صحیح مرکز عملیات امنیت، نیاز به افرادی با تخصص‌ها و نقش‌های مختلف است. به طور کلی ارزیابی نقش‌های موجود در SOC را می‌توان در ۳ لایه‌ی کلی زیر در نظر گرفت:
در واقع این بخش به ارزیابی میزان آمادگی و دانش کارشناسان مرکز عملیات امنیت در لایه‌های مختلف و میزان تناسب آن با استانداردهای بین‌المللی می‌پردازد.
ارزیابی عملکردی مرکز عملیات امنیت می‌تواند بر اساس پوشش زنجیره‌ی حملات موجود مبتنی بر چهارچوب MITRE ATT&K، ارزیابی Ruleها و Use-Caseهای سامانه‌ی SIEM و ارزیابی مبتنی بر سناریوی حمله یا ترکیبی از این سه روش صورت پذیرد
