Ұйым инфрақұрылымын Қазақстандағы ЦОК/ОЦИБ/SOC қызметіне қосамыз. Киберқауіпсіздік оқиғаларын жинап, жалған ескертулерді сүземіз және маңызды белсенділікті талдаймыз.
ЦОК/ОЦИБ/SOC атаулары бір орталықты білдіреді: киберқауіпсіздікті қамтамасыз ету орталығы, ақпараттық қауіпсіздіктің жедел орталығы, Security Operations Center. Орталық киберқауіпсіздік оқиғаларын тұрақты бақылау үшін талдаушыларды, процестерді және технологияларды біріктіреді. Ол келісілген көздерден деректер алып, ескертулерді тексереді және тапсырыс берушіге контекст пен ұсынымдары бар маңызды инциденттерді жеткізеді.
Қазақстан Республикасындағы ұйымдар үшін қызмет форматы инфрақұрылымға, деректерді беру шектеулеріне және ден қою тәртібіне қарай таңдалады. Мониторинг сыртқы қызмет ретінде немесе тапсырыс берушінің жергілікті контурында ұйымдастырылуы мүмкін.
Жауапты қызметкерлер тексерілген инциденттерді, маңыздылық бағасын және келісілген ұсынымдарды алады.
Негізгі формат пен мамандандырылған сценарийдің айырмасы түсінікті болуы үшін жақын қызметтерді бір бетке біріктірдік.
Деректерді сыртқы контурға шығаруға шектеуі бар ұйымдар үшін мониторинг инфрақұрылымын нысанда жобалап, орналастырамыз, регламенттерді дайындаймыз және мамандарды оқытамыз.
Жергілікті мониторинг орталығы, жұмыс регламенттері және дайындалған команда.
Осы сценарийді талқылау →Критикалық жүйелерді, оқиға көздерін және өзара әрекет тәртібін айқындаймыз.
Оқиғаларды қауіпсіз жеткізуді баптап, телеметрияның толықтығын тексереміз.
Анықтау ережелерін, басымдықтарды және хабарлау сценарийлерін нақтылаймыз.
Оқиғаларды талдаймыз, инциденттерді эскалациялаймыз және көздердің сапасын тұрақты тексереміз.
Инфрақұрылым мен күтілетін нәтижені сипаттаңыз - қолайлы келесі қадамды талқылаймыз.
Бұл - қауіпсіздік оқиғаларын тәулік бойы бақылайтын, күдікті белсенділікті тексеретін және расталған инцидент кезінде ұйымға әрекет етуге көмектесетін команда мен технологиялық контур.
Орталықтың қызметін оқиғаларды тұрақты мониторингтеуді және ден қоюдың бекітілген тәртібін қажет ететін ұйымдар пайдаланады. Көздердің нақты құрамы, орналастыру форматы және жауапкершілік шекаралары инфрақұрылымды зерттегеннен кейін айқындалады.
Жоқ. Дерек көздері мен оқиғалар құрамы критикалық жүйелер және келісілген мониторинг сценарийлері бойынша таңдалады.
Талдаушы ескертуді тексеріп, контекст жинайды және жауапты қызметкерлерге маңыздылық бағасы мен бастапқы ұсынымдарды жібереді.
