Ntuziaka zuru oke iji guzobe SOC dị nchebe ma dịkwa mma

Un Ebe ọrụ nchekwa (SOC) abụrụla ihe dị mkpa maka ọgbakọ ọ bụla chọrọ ịgbachitere onwe ya megide mwakpo cyber nke taa. Agbanyeghị, Ịtọlite ​​​​SOC echedoro ma dị irè abụghị ọrụ dị mfe. ma na-achọ atụmatụ atụmatụ, teknụzụ na akụrụngwa mmadụ, na ọhụụ doro anya nke ihe ịma aka na ohere nke gburugburu dijitalụ.

Ka anyị mebie Otu esi edobe, nhazi, ndị ọrụ na chekwaa SOC, na-ejikọta ndụmọdụ na ngwá ọrụ kachasị mma, mmejọ ndị a na-emekarị, ụdị ndị a kwadoro na ndị isi ihe dị egwu nke ị na-ekwesịghị ileghara anya ka nchekwa nke sistemu gị wee sie ike ma na-arụ ọrụ. Ọ bụrụ na ị na-achọ ntuziaka zuru ezu na nke ezi uche dị na ya, ebe a ị ga-ahụ azịza na ndụmọdụ iji were ebe ọrụ nchekwa gị gaa n'ọkwa ọzọ. Ka anyị ruo ya.

Kedu ihe bụ SOC na gịnị kpatara o ji dị mkpa?

Tupu ịmalite, ọ dị mkpa ịghọta kpọmkwem ihe SOC bụ. Nke a bụ a Ebe ọrụ nchekwa site na nke otu ndị ọkachamara na-enyocha, nyochaa ma zaghachi ụdị iyi egwu cybersecurity ozugbo. Isi ebumnobi ya bụ chọpụta ihe nchekwa ozugbo enwere ike, belata ihe egwu ma mee ngwa ngwa iji belata mmetụta na sistemu dị oke egwu. Nke a centralization dị oké mkpa maka azụmahịa nke ọ bụla size, ma ọ bụkwa a smart nhọrọ maka cybersecurity mmasị na-achọ ịnwale na gburugburu a na-achịkwa, dị ka ụlọ SOC ma ọ bụ ụlọ nyocha nkeonwe.

Ọ bụghị naanị nnukwu ụlọ ọrụ bụ ebumnuche mara mma maka ndị na-awakpo: SMEs, ụlọ ọrụ ọha na ebe ọ bụla ejikọrọ nwere ike ịbụ ndị mpụ cyber metụtara, yabụ nchekwa nchekwa ga-abụrịrị okwu a na-apụghị izere ezere.

Otu mmadụ: ndabere nke SOC echekwara

SOC ọ bụla, n'agbanyeghị etu ngwaọrụ ya siri dị ọkaibe, dabere na ya ndị na-eme ya. Ka etiti ahụ rụọ ọrụ nke ọma, ọ dị mkpa kpokọta otu ndi nwere nka di iche iche na-ekpuchi ihe niile site na nlekota oru na nzaghachi omume. N'ime ọkachamara SOC, anyị na-ahụ profaịlụ dịka:

• Ndị ọkachamara n'ichepụta: Ha na-enyocha ọbịbịa nke ọkwa ma chọpụta ịdị njọ na mkpa ha.
• Ndị na-aza ihe merenụ: Ha bụ ndị na-eme ngwa ngwa ijide na ikpochapụ egwu mgbe achọpụtara ha.
• Ndị dinta egwu: Ha raara onwe ha nye n'ịchọ ihe omume enyo na-adịghị ahụ site na njikwa nkịtị.
• Ndị njikwa SOC: Ha na-ahụ maka ọrụ niile nke etiti ahụ, jikwaa akụrụngwa, na-eduzi ọzụzụ na nyocha nke otu.

Na mgbakwunye na nka nka (njikwa nlegharị anya, nyocha malware, injinia ntụgharị ma ọ bụ njikwa nsogbu), ọ dị mkpa na otu na-arụ ọrụ n'otu n'otu, na ezi nkwurịta okwu na imekọ ihe ọnụ n'okpuru nrụgide. O zughị naanị ịmata ọtụtụ ihe gbasara cybersecurity: mgbanwe otu na otu esi ejikwa ọrụ bụ isi ihe na-emeghachi omume n'egbughị oge.

N'ime obere azụmaahịa ma ọ bụ ọrụ nkeonwe, otu onye nwere ike ịrụ ọtụtụ ọrụ, mana ụzọ imekọ ihe ọnụ na ọzụzụ na-aga n'ihu dịkwa oke mkpa iji dobe SOC ka ọ dị ọhụrụ.

Ụdị mmejuputa: nke aka ya, nke a na-enweta ma ọ bụ agwakọta

Enwere ụzọ dị iche iche isi guzobe SOC, ahaziri maka nha, mmefu ego na mkpa ọgbakọ ọ bụla:

• Ihe dị n'ime SOC: All akụrụngwa na ndị ọrụ bụ nke anyị. Ọ na-enye njikwa kachasị, mana ọ chọrọ itinye nnukwu ego na akụrụngwa, ụgwọ ọnwa, ngwaọrụ na ọzụzụ na-aga n'ihu.
• SOC ewepụtara: Ị na-ewe onye ọrụ pụrụ iche (MSP ma ọ bụ MSSP) na-elekọta gị nchekwa. Ọ bụ ihe ngwọta bara uru maka ụlọ ọrụ nwere obere akụrụngwa, ebe ọ na-ewepụ mkpa ọ dị idobe akụrụngwa ma na-eme ka ịnweta ndị ọkachamara ọhụụ.
• Ụdị ngwakọ: A na-ejikọta ike dị n'ime ya na ọrụ mpụga, na-enye ohere maka ịchacha dị ka ọ dị mkpa ma ọ bụ na-ejigide 24/7 onyunyo na-enweghị oyiri akụrụngwa.

Ịhọrọ ihe nlereanya ziri ezi na-adabere ebumnobi achụmnta ego, ihe ndị dịnụ, na ọkwa nke njikwa chọrọ data na usoro.

Ngwa na teknụzụ dị mkpa maka SOC echekwara

Ọganihu nke SOC ọgbara ọhụrụ dabere na nke ngwaọrụ ị na-eji iji nyochaa ma chekwaa sistemu. Isi ihe bụ ịhọrọ ihe ngwọta ndị na-eme mgbanwe na gburugburu ebe obibi (igwe ojii, na-arụ ọrụ, ngwakọ) na nke nwere ike ịhazi ozi n'ofe nzukọ ahụ dum iji zere ntụpọ kpuru ìsì ma ọ bụ nchịkọta data.

Ụfọdụ n'ime isi ngwọta gụnyere:

• SIEM (ozi nchekwa na njikwa mmemme): Ngwá ọrụ ndị dị mkpa maka ịnakọta, imekọrịta, na nyochaa ndekọ ihe omume yana ịchọpụta usoro enyo enyo na ozugbo.
• Ebe nchekwa njedebe (Egwu dị elu, EDR): Na-echebe ngwaọrụ ejikọrọ ma chọpụta malware na arụrụ arụ.
• Firewalls na sistemụ IDS/IPS: Ha na-agbachitere gburugburu ma na-enyere aka ikpughe intrusion mara ama na amaghi ama.
• Ngwa nchọpụta ihe bara uruIdokwa ngwa ngwa na ngwa ngwa nke ngwaọrụ na sistemụ dị mkpa iji chọpụta ihe ọhụrụ ọ bụla yana ibelata elu ọgụ.
• Ngwọta nyocha nke adịghị ike: Ha na-ekwe ka achọpụta adịghị ike tupu ndị mwakpo emegbu ha.
• Usoro nlekota omume: Onye ọrụ na ihe omume nyocha (UEBA), nke na-achọpụta ihe omume pụrụ iche.
• Ngwa ọgụgụ isi iyi egwu: Ha na-enye ozi gbasara ihe egwu na-apụta ma na-enyere aka ịkọwa ihe ndị achọpụtara.

A ghaghị iji echiche dị oke egwu mee nhọrọ nke ngwaọrụ: nke dabara nke ọma n'ime akụrụngwa ndị dị adị, nke nwere ike ịgbatị ma na-enye ohere maka akpaaka usoro. Iji ọtụtụ ngwaọrụ dị iche iche, ejikọtaghị nke ọma nwere ike ime ka ọ sie ike ijikọ data yana mee ka otu gị ghara ịrụ ọrụ nke ọma. Na mgbakwunye, ihe ngwọta na-emeghe dị ka pfSense, ElasticSearch, Logstash, Kibana ma ọ bụ TheHive Ha na-enye gị ohere ịmepụta ụlọ nyocha akụ na ụba ma dị ike, nke dị mma maka gburugburu ụlọ akwụkwọ agụmakwụkwọ ma ọ bụ nkeonwe.

Usoro ọrụ na nkọwa usoro

SOC dị mma ma dịkwa mma chọrọ usoro doro anya na-akọwapụta otu esi ejikwa nchekwa nke akụ dijitalụ na nke anụ ahụ. Ịkọwapụta na ịdekọ usoro ndị a ọ bụghị nanị na-eme ka mgbanwe nke ọrụ dị n'ime otu ahụ dị mfe, ma na-ebelata njedebe nke njehie na ihe omume dị egwu.

Usoro ndị dị mkpa gụnyere:

• Nleba anya na-aga n'ihu nke akụrụngwa
• Njikwa njide na ibu ụzọ
• Nyocha na nzaghachi mberede
• Akuko ahaziri ahazi nye ndị njikwa na ndị isi
• Nlebanya nrube isi n'usoro
• Na-emelite na imeziwanye usoro dabere na mmụta enwetara site na ihe omume ọ bụla

Akwụkwọ nke usoro ndị a, yana ọzụzụ nke otu oge, na-eme ka ọ dịkwuo mfe onye ọ bụla so na ya maara kpọmkwem ihe ọ ga-eme n'ọnọdụ ọ bụla na otu esi ebulite okwu ma ọ bụrụ na ọ dị mkpa.

Atụmatụ nzaghachi mberede

Nke bụ eziokwu bụ na ọ dịghị usoro na-ahapụ na-ata ahụhụ a nche merenụ, otú Inwe atụmatụ nzaghachi zuru ezu dị oke mkpa. Atụmatụ a ga-akọwarịrị:

• Ọrụ na ibu ọrụ nke onye otu ọ bụla
• Usoro nkwurịta okwu nke ime na mpụga (gụnyere PR, iwu na HR maka ihe omume siri ike)
• Ngwa na ịnweta chọrọ iji mee ngwa ngwa
• Akwụkwọ nke usoro ọ bụla nke usoro ahụ, iji kwado mmụta na-esote ma zere mmejọ ugboro ugboro

Ọ dị mkpa ijikọ otu ndị ọzọ (IT, arụmọrụ, ndị mmekọ azụmahịa, ma ọ bụ ndị na-ere ahịa) n'ime atụmatụ nzaghachi iji hụ na nkwado dị mma na njikwa ihe omume.

Mgbakọta ọhụhụ na njikwa akụrụngwa

SOC dị naanị nchekwa dịka ike ya ịhụ ihe na-eme n'akụkụ ọ bụla nke netwọkụ ahụ. Ọhụụ zuru oke n'ime sistemụ, data na ngwaọrụ bụ isi nkuku nke ichekwa gburugburu gị.. Ndị otu SOC ga-aghọtarịrị ọnọdụ na oke mkpa nke akụ niile, mara onye nwere ike ịnweta akụrụngwa ọ bụla, ma jisie ike na mgbanwe mgbanwe.

Site n'itinye ihe onwunwe dị oke mkpa ụzọ, SOC nwere ike ịkenye oge ya na ihe onwunwe ya nke ọma, hụ na a na-enyocha ma na-echebe usoro ndị kachasị mkpa mgbe niile megide mwakpo ndị ọkaibe.

Nyochaa na nkwalite na-aga n'ihu nke SOC

Nchekwa abụghị nke kwụ ọtọ: Ịtụle ọrụ nke SOC kwa oge bụ isi ihe iji chọpụta adịghị ike na mezie ha tupu ndị mwakpo eme.. Ụfọdụ isi ihe dị mkpa bụ:

• Kọwaa ihe ngosi arụmọrụ igodo (KPIs) iji tụọ irè nke usoro
• Mepụta a doro anya ugboro ugboro (kwa izu, kwa ọnwa…)
• Detuo ihe nchoputa ma na-ebute nkwalite nkwalite dabere na mmetụta na ngwa ngwa

Usoro nkwalite na-aga n'ihu, nke ọzụzụ na ịme anwansị mere eme na-akwado, na-ewusi amamihe bara uru nke otu ahụ ike na-eme ka SOC kwekọọ na ihe iyi egwu na-apụta.

SOC n'ụlọ: laabu na mmụta

Ọ bụghị naanị azụmaahịa nwere ike irite uru na SOC: ịtọlite ​​​​otu n'ụlọ bụ ụzọ mara mma Mụa, nnwale, ma mụta n'ezie maka nchekwa ịntanetị. Ịmalite na gburugburu ebe a na-achịkwa na-enye gị ohere imehie ihe ma nwalee teknụzụ ọhụrụ na-etinyeghị data dị nro n'ihe ize ndụ ma ọ bụ mebie usoro dị oke mkpa.

Ihe atụ nke Ụlọ SOC nwere ike ịgụnye:

• Ngwa netwọk raara onwe ya nye (PoE switches, ndị na-anya ụgbọ ala, firewalls dị ka pfSense)
• Sava nke anụ ahụ ma ọ bụ mebere nke ọma na nchekwa zuru oke maka ndekọ na ule
• Sistemụ nlekota netwọkụ (WiFi, VLAN, ngwaọrụ IoT)
• Mwekota nke ọkwa na Telegram, dashboards na Elastic Stack, modul nchọpụta ngwaọrụ ọhụrụ...

Ọzọkwa, ọtụtụ n'ime mmụta na ngwaọrụ sitere na homelab nwere ike mechaa tinye ya na gburugburu ndị ọkachamara, na-enye ahụmịhe bara uru nke a na-eji akpọrọ ihe na ụlọ ọrụ ahụ.

Ndụmọdụ ikpeazụ na mmejọ nkịtị mgbe ị na-edozi SOC

Ụfọdụ mmejọ a na-emekarị mgbe ị na-eguzobe SOC gụnyere itinye nnukwu ego na teknụzụ na ileghara isi obodo mmadụ anya ma ọ bụ ịkọwapụta usoro doro anya. Nchekwa dị irè bụ nguzozi n'etiti ndị mmadụ, usoro na teknụzụ.. Echefula ilele nhazi gị oge niile, mee ihe ngosi, wee jiri akụrụngwa obodo (ogbako, mkparịta ụka, mkparịta ụka, na ngwaọrụ mepere emepe) na-emeziwanye ike gị mgbe niile.

Ndụmọdụ ọzọ dị mkpa bụ mee ka ngwọta niile dị ọhụrụ, Jiri sistemụ na-eche nche na-akpaghị aka ma tinye akụrụngwa obodo (ogbako, nkata, arụmụka na ngwaọrụ mepere emepe) iji kwalite ike gị mgbe niile.

Ịtọlite ​​​​SOC echedoro, ntụkwasị obi na nke nwere ike imeghari abụghị naanị ekwe omume, kama akwadoro maka ụlọ ọrụ ọ bụla na-eji data ya kpọrọ ihe. Site na otu a zụrụ nke ọma, ngwaọrụ ejikọtara ọnụ, usoro akọwapụtara na àgwà nke mmụta na-aga n'ihu ị ga-anọ na ya ụzọ ziri ezi iji chebe sistemu gị nke ọma wee meghachi omume tupu ndị mwakpo eme. Ma ị na-amalite site na ụlọ nyocha ụlọ ma ọ bụ na-ewere nchebe nke nnukwu nzukọ, mgbalị na atụmatụ na-eme ka ọdịiche ahụ dị. Bido wee mee ka nchekwa gị bụrụ ihe kacha mma gburugburu ebe obibi dijitalụ.