ЦОК/ОЦИБ/SOC деген не және орталық қандай міндеттерді орындайды
ЦОК/ОЦИБ/SOC атаулары киберқауіпсіздікті қамтамасыз ету орталығын білдіреді. Орталық қауіпсіздік оқиғаларын жинайтын және талдайтын, қауіптерді анықтайтын әрі инциденттерге ден қоюға көмектесетін мамандарды, рәсімдер мен технологияларды біріктіреді. SOC атауы Security Operations Center деп ашылады.
Қысқаша жауап
Қазақстан Республикасының «Ақпараттандыру туралы» Заңында ресми термин ретінде «ақпараттық қауіпсіздіктің жедел орталығы» қолданылады. Орыс тіліндегі материалдарда бұл ұғым ОЦИБ қысқартуы арқылы жиі беріледі.
Орталық бір ғана бағдарлама емес. Оның жұмысы мамандардан, келісілген рәсімдерден, оқиға дереккөздерінен және талдау платформасынан құралады.
Орталық қандай міндеттерді орындайды
Заңның 7-2-бабында қауіптерді анықтау, бағалау, болжау, оқшаулау, бейтараптандыру және олардың алдын алу сияқты функциялар көрсетілген.
- келісілген жүйелерден қауіпсіздік оқиғаларын жинау және талдау;
- күмәнді белсенділікті тексеру және басымдық беру;
- ақпараттық қауіпсіздік оқыс оқиғалары туралы жауапты тұлғаларға хабарлау;
- бастапқы оқшаулау және ден қою шараларын ұсыну;
- оқиғалар мен оқыс оқиғалар туралы мәліметтерді сақтау және есептілік дайындау.
Қандай деректер пайдаланылады
Мониторинг үшін барлық деректі бақылаусыз беру талап етілмейді. Дереккөздер, өрістер, жеткізу арнасы, сақтау мерзімі және қол жеткізу құқығы қосылу жобасында келісіледі.
Әдетте операциялық жүйелер мен желілік құрылғылардың журналдары, қорғаныс құралдарының оқиғалары, аутентификация деректері және маңызды сервистердің телеметриясы қарастырылады.
Қазақстанда нені ескеру керек
Ұйым деректерді беру шектеулерін, мониторинг контурының орналасуын, НКЦКБ-пен өзара іс-қимыл талаптарын және оқыс оқиға кезінде кім қандай әрекет орындайтынын алдын ала анықтауы керек. Нақты міндеттер ұйымның мәртебесіне және ақпараттандыру объектілерінің санатына байланысты болады.
Ресми дереккөздер
Материалдағы анықтамалар мен құқықтық тұжырымдар осы бастапқы дереккөздермен салыстырылды. NTC түсіндірмесі ресми мәтінді алмастырмайды.
- Қазақстан Республикасының «Ақпараттандыру туралы» Заңы«Әділет» АҚЖ
7-2-бап ақпараттық қауіпсіздіктің жедел орталығының негізгі функцияларын айқындайды.
- Ақпараттық қауіпсіздіктің жедел орталықтары мен ұлттық үйлестіру орталығы арасындағы ақпарат алмасу қағидалары«Әділет» АҚЖ
Ақпараттық қауіпсіздікті қамтамасыз ету үшін қажетті ақпарат алмасудың ресми тәртібі.
- АКТ және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар«Әділет» АҚЖ
Қазақстан Республикасы Үкіметінің № 832 қаулысының қолданыстағы редакциясы.
- Ақпараттық қауіпсіздіктің жедел орталықтарының тізіміGOV.KZ
Уәкілетті мемлекеттік орган жариялаған ресми тізім.
- Ақпараттық қауіпсіздікті ұлттық үйлестіру орталығы«Мемлекеттік техникалық қызмет» АҚ
АҚҰҮО мен ақпараттық қауіпсіздіктің жедел орталықтарының өзара іс-қимылы туралы ресми ақпарат.
ЦОК/ОЦИБ/SOC қызметі қажет пе?
Мониторингті сыртқы қызмет ретінде қосу немесе ұйым ішінде жергілікті контур құру тәсілдерін салыстырыңыз.
ЦОК/ОЦИБ/SOC қызметіне өту →