Turvaoperatsioonide keskus

Turvaoperatsioonide keskus

Teie SOC-i loomine, käitamine ja hooldamine

Täielik ja praktiline juhend tõhusa turvaoperatsioonide keskuse (SOC) planeerimiseks, ehitamiseks ja käitamiseks

Turvaoperatsioonide keskus on täielik juhend turvaoperatsioonide keskuste loomiseks, käitamiseks ja haldamiseks mis tahes keskkonnas. Tuginedes kogemustele sadade klientidega alates Fortune 500 ettevõtetest kuni suurte sõjaväeorganisatsioonideni, vaatavad kolm juhtivat eksperti põhjalikult läbi iga turvaoperatsioonide keskuse mudeli, sealhulgas virtuaalsed turvaoperatsioonide keskused. Saate teada, kuidas valida oma organisatsiooni jaoks õige strateegiline valik ning seejärel planeerida ja ellu viia valitud strateegiat.

Turvaoperatsioonide keskus juhatab teid läbi iga etapi, mis on vajalik tõhusa turvaoperatsioonide keskuse loomiseks ja käitamiseks, sealhulgas kõigi oluliste inimeste, protsesside ja tehnoloogia võimekuse hindamiseks. Autorid hindavad turvaoperatsioonide keskuse tehnoloogiaid, strateegiat, infrastruktuuri, juhtimist, planeerimist, rakendamist ja palju muud. Nad kasutavad terviklikku lähenemisviisi, arvestades mitmesuguseid tänapäevastes turvaoperatsioonide keskustes leiduvaid kommerts- ja avatud lähtekoodiga tööriistu.

See parimate tavade juhend on kirjutatud kõigile, kes on huvitatud võrguhalduskeskuse arendamise, haldamise või täiustamise õppimisest. Võrgu turvalisuse, haldamise ja toimingute taust on kasulik, kuid mitte kohustuslik. See on ka asendamatu ressurss kõigile, kes valmistuvad Cisco SCYBERi eksamiks.

¬∑ Vaata läbi kõrgetasemelised küsimused, nagu haavatavuste ja riskide haldamine, ohuinfo, digitaalne uurimine ning andmete kogumine/analüüs

¬∑ Mõista tänapäevase SOC-i tehnilisi komponente

· Hinnake oma SOC-i praegust seisu ja tuvastage parendusvaldkonnad

· Planeeri SOC strateegiat, missiooni, funktsioone ja teenuseid

¬∑ Projekteeri ja ehita välja SOC-infrastruktuur alates rajatistest ja võrkudest kuni süsteemide, salvestusruumi ja füüsilise turvalisuseni

¬∑ Turvaandmete kogumine ja edukas analüüsimine

¬∑ Luua tõhus haavatavuste haldamise praktika

¬∑ Organiseerida intsidentidele reageerimise meeskonnad ja mõõta nende tulemuslikkust

¬∑ Määratlege optimaalne juhtimis- ja personalimudel

¬∑ Töötage välja praktiline SOC käsiraamat, mida inimesed saavad tegelikult kasutada

¬∑ Valmistage SOC ette käivitamiseks koos põhjalike üleminekuplaanidega

¬∑ Reageeri turvaintsidentidele kiiresti ja koostöös

¬∑ Rakenda parimaid turvameetmeid, sh pidevat täiustamist ja täiustamist