پایش امنیت و SOC صنعتی
SOC مؤثر از جمع‌آوری Log بیشتر ساخته نمی‌شود؛ دید دارایی، خط مبنای رفتار و Use Caseهایی لازم است که رخداد را به فرایند و پیامد متصل کنند
دامنه خدمات
- طراحی منابع داده، معماری جمع‌آوری و نگهداری امن رویداد
- توسعه Use Case بر پایه تهدید، دارایی حیاتی و پروتکل صنعتی
- تنظیم Triage، Escalation، Playbook و همکاری SOC با عملیات
خروجی‌های قابل استفاده
- نقشه پوشش منابع داده و شکاف دیدپذیری
- کتابخانه Use Case و قواعد تشخیص مستند
- Playbook عملیاتی و داشبورد KPI/KRI مرکز عملیات
از جمع‌آوری Log تا تشخیص معنادار
پوشش پایش با نقشه منابع داده و شکاف دیدپذیری آغاز می‌شود. تله‌متری شبکه، رخداد هویت، تغییر پیکربندی و وضعیت دارایی باید با بحرانی‌بودن فرایند ترکیب شود تا هشدار قابل اقدام تولید شود.
Use Case خوب منطق تشخیص، منبع داده، پیش‌شرط، False Positive، روش Triage، سطح Escalation و اقدام ایمن را مستند می‌کند. شاخص SOC باید کیفیت پوشش و تصمیم را بسنجد، نه فقط تعداد رویداد یا هشدار بسته‌شده.
مطالب و خدمات مرتبط
طراحی پایش و SOC صنعتی با دید دارایی، تله‌متری غیرفعال، Use Case مبتنی بر تهدید، Triage، Escalation و Playbook مشترک OT/IT.