01
SIEM: تجميع الأحداث وربطها
تُجمع سجلات الخوادم ومعدات الشبكة والأنظمة مركزياً في نظام إدارة المعلومات والأحداث الأمنية (SIEM)، ويُربط بين الأحداث المتفرقة حتى يمكن تمييز نمط الهجوم وسط النشاط المعتاد.
SECURITY OPERATIONS CENTER
مركز العمليات الأمنية (SOC)
يجمع مركز العمليات الأمنية لدى رازبان سجلات البنية التحتية للمؤسسة وأحداثها، ويحلّلها ليلاً ونهاراً، فيرصد السلوك المشبوه ويتحرك فور وقوع الحادث وفق مسار التصعيد المتفق عليه معكم. ويستند المركز إلى 14 عاماً من الخبرة التنفيذية، ويغطي أكثر من 130 مؤسسة، ويقل متوسط زمن الاستجابة فيه عن 15 دقيقة.
- مراقبة متواصلة
- 24/7
- سنة من الخبرة التشغيلية
- 14
- منظمة مشمولة
- 130+
- متوسط زمن الاستجابة
- <15′
قدرات مركز العمليات الأمنية لدى رازبان
تقوم خدمة SOC لدى رازبان على ثلاث ركائز هي SIEM وMDR وصيد التهديدات (Threat Hunting)، وتراقب أحداث الأجهزة الطرفية والشبكة والخدمات السحابية للمؤسسة في عرض موحد.
02
MDR: الرصد والاستجابة المُدارة
يتولى خبراء رازبان رصد التهديدات واتخاذ إجراءات احتوائها بوصفها خدمة مُدارة (MDR)، ويُنسَّق كل إجراء ونتيجته مع المؤسسة.
03
صيد التهديدات (Threat Hunting)
لا يكتفي الخبراء بمراجعة التنبيهات، بل يبحثون بصورة استباقية في البيانات المجمَّعة عن مؤشرات اختراق لم يصدر عنها تنبيه بعد.
04
تغطية الأجهزة الطرفية والشبكة والسحابة
تُدرس أحداث محطات العمل والخوادم ومعدات الشبكة والخدمات السحابية للمؤسسة معاً، لتتبّع مسار الهجوم عبر هذه الأجزاء.
05
معلومات التهديدات
تُوظَّف مؤشرات التهديدات المعروفة وأنماط الهجمات الجديدة في قواعد الرصد، وتُحدَّث هذه القواعد باستمرار.
06
أتمتة الاستجابة
تُنفَّذ الإجراءات المتكررة في الاستجابة للحوادث المعروفة تلقائياً، فيبقى زمن الاستجابة قصيراً ويتفرغ الخبراء للحوادث المعقدة.
دورة معالجة الحادث الأمني
يمر كل تنبيه أمني في مركز العمليات الأمنية لدى رازبان بهذا المسار، من المؤشر الأول حتى عودة الخدمة بالكامل.
-
الرصد
تُستقبل أحداث البنية التحتية للمؤسسة بصورة متواصلة في جميع ساعات اليوم.
-
الكشف
تفصل قواعد الرصد وصيد التهديدات السلوك المشبوه عن النشاط المعتاد، ويصدر التنبيه.
-
التحليل
يفحص الخبير التنبيه ليميّز الحادث الحقيقي من الإنذار الكاذب ويحدد درجة خطورته.
-
الاحتواء
تُتخذ إجراءات احتواء الحادث الحقيقي أو تُبلَّغ بها المؤسسة وفق مسار التصعيد المتفق عليه، كي لا يتسع نطاقه.
-
الاستجابة والتنسيق
يُبلَّغ الأشخاص المحددون في مسار التصعيد، وتُنسَّق الإجراءات التالية مع فريق تقنية المعلومات في المؤسسة.
-
الاستعادة والتقرير
تُتابَع عودة الخدمة، وتُقدَّم مقترحات تصحيحية لمنع تكرار الحادث، ويُسجَّل الحادث في التقرير الشهري.
نطاق خدمة SOC
ما يُراقَب
- سجلات الخوادم
- سجلات معدات الشبكة
- سجلات الأنظمة والبرمجيات
- المواقع أو الخوادم المرتبطة بالنسخة المدفوعة من رازبان شيلد
ما يُسلَّم
- رصد الأحداث الأمنية على مدار الساعة
- التمييز بين الحادث الحقيقي والإنذار الكاذب
- احتواء الحادث وفق مسار التصعيد المتفق عليه
- تقرير شهري بمؤشرات قابلة للقياس
لمن يناسب
- المؤسسات التي تحتاج إلى رصد أمني في جميع ساعات اليوم
- المؤسسات التي لا تملك فريقاً داخلياً للرصد المستمر
- المواقع والخوادم التي تستخدم النسخة المدفوعة من رازبان شيلد
تشغيل خدمة SOC
- ١
ربط المصادر
تُوصَل سجلات الخوادم ومعدات الشبكة والأنظمة بالمركز.
- ٢
ضبط قواعد الرصد
تُكتب قواعد رصد التهديدات بما يناسب بنيتكم ونشاطها المعتاد.
- ٣
الاتفاق على التصعيد
نحدد معكم من يُبلَّغ وما الإجراء المتخذ عند كل مستوى من الحوادث.
- ٤
التشغيل والتقارير
يبدأ الرصد المستمر، ويصلكم التقرير الأمني الشهري.
الأسئلة الشائعة
ما زمن استجابة مركز العمليات الأمنية لدى رازبان؟
يستمر الرصد في جميع ساعات اليوم، ويقل متوسط زمن الاستجابة في مركز العمليات الأمنية لدى رازبان عن 15 دقيقة.
ما الفرق بين SOC ومراقبة الخوادم والشبكات؟
تتابع المراقبة توافر الخوادم والشبكة والخدمات وأداءها، أما مركز العمليات الأمنية فيحلّل الأحداث الأمنية ويستجيب للحوادث. وتعتمد مؤسسات كثيرة على الاثنين معاً.
هل يحل SOC محل فريق تقنية المعلومات في المؤسسة؟
لا. يرصد مركز العمليات الأمنية الحوادث ويحلّلها ويحتويها، وينسّق الإجراءات اللازمة مع فريق تقنية المعلومات في المؤسسة وفق مسار التصعيد. أما القرارات المتعلقة بأنظمة المؤسسة فتُتخذ مع هذا الفريق.
ما المعلومات التي يقدّمها التقرير الشهري لخدمة SOC؟
يعرض التقرير الشهري الوضع الأمني للبنية التحتية بمؤشرات قابلة للقياس، ويتضمن مقترحات تصحيحية للحد من المخاطر المرصودة.
ما المعلومات اللازمة للربط بخدمة SOC؟
قائمة بالخوادم ومعدات الشبكة والأنظمة المطلوب رصدها، ومكان حفظ سجلاتها. تُراجَع هذه القائمة في الاجتماع الأول، ويُقترح أسلوب ربط كل مصدر بالمركز.
هل يمكن لمركز العمليات الأمنية مراقبة موقع إلكتروني واحد فقط؟
نعم. تربط النسخة المدفوعة من رازبان شيلد الموقع أو الخادم بسحابة رازبان وتضعه تحت مراقبة مركز العمليات الأمنية في رازبان.
صفحات ذات صلة
استشارة في خدمات SOC
أرسلوا عدد الخوادم والأنظمة ومعدات الشبكة التي تريدون ربطها بالمركز، وسنقترح نطاق الخدمة.