Volgens Gartner se Top 7 Sekuriteits- en Risikotendense 2019- verslag word 'n hernieude belangstelling in uitblinkende Sekuriteitsoperasiesentrums (SOC's) as een van die twee belangrikste nuwe tendense van die jaar beskou.
Die evolusie van die Sekuriteitsoperasiesentrum
Oor die algemeen verwys 'n Sekuriteitsoperasiesentrum na die inligtingsekuriteitseenheid binne 'n onderneming, wat die verantwoordelikheid het om na die organisasie se sekuriteitsposisie om te sien. Volgens die Gartner-verslag is daar 'n groeiende neiging om SOC's te bou of te ontwikkel op 'n manier wat meer in ooreenstemming is met die eise van die huidige era.
Bedreigingsvoorkoming was in die verlede die belangrikste vooruitsig vir ondernemings, maar die toenemende snelheid en besigheidsimpak van hedendaagse bedreigings het 'n verandering in benadering tot gevolg gehad. Ondernemings beweeg nou geleidelik na bedreigingsopsporing en -reaksie. Dit is hierdie verandering wat die skuif na die implementering van SOC's met geïntegreerde voorvalreaksie, bedreigingsjag en ander kenmerke tot gevolg gehad het.
Volgens die Gartner-verslag sal “teen 2022 50% van alle SOC's omskep word in moderne SOC's met geïntegreerde voorvalreaksie,” threat intellisensie- en bedreigingsjagvermoëns, 'n toename van minder as 10% in 2015.”
Die belangrikste punte wat hierdie tendens saamvat, is:
'N Gebalanseerde benadering
In die afgelope dekade is ondernemings gereeld blootgestel aan kuberbedreigings van verskillende variante. Die hoofrede vir hierdie veelvuldige oortredings was 'n gebrek aan voorbereiding wat gelei het tot vermybare stilstandtye. Nou erken ondernemings die belangrikheid daarvan om 'n gepaste balans tussen bedreigingsvoorkoming en -opsporing in hul sekuriteitsbenadering te handhaaf. Hierdie tipe benadering stel ondernemings in staat om te belê in oplossings soos endpoint detection and response.
Die afweging tussen gevorderde opsporing en hoër vaardighede
Moderne en geoptimaliseerde SOC's gebruik gereedskap wat bedreigings opspoor wat tradisionele perimeterverdediging kan ontduik. Alhoewel dit positief is, is hierdie gereedskap ook baie meer gevorderd en genereer dus meer waarskuwings. Om hierdie gevorderde gereedskap behoorlik te benut en die data wat hulle genereer vir beter beskerming toe te pas, vereis kuberveiligheidswerknemers met hoër vaardighede. Dit is 'n kompromie wat ondernemings moet maak vir beter sekuriteit.
Oorskakeling van SIEM na SOC
Die meeste organisasies gebruik Sekuriteitsinligting en gebeurtenisbestuur (SIEM) sagteware vir intydse analise van sekuriteitswaarskuwings. SIEM-oplossings bied egter nie dikwels gesofistikeerde opsporing en reaksie in vandag se komplekse omgewings nie. Ondernemings moet die oorgang van SIEM na SOC maak om hul threat intellisensiëring, konsolidasie van waarskuwings en effektief reageer op aanvalle.
Die Sekuriteitsoperasiesentrum inkontrakteer of uitkontrakteer
'n Belangrike besluit wat ondernemings moet neem, is of hulle hul eie SOC's intern wil bou of dit aan eksterne verskaffers wil uitkontrakteer. Daar is voor- en nadele aan beide besluite – as 'n onderneming slegs 'n paar voorvalle per jaar het, regverdig dit dalk nie die behoefte aan 'n volwaardige SOC nie. Vir organisasies wat dalk 'n groter risiko loop, maak dit egter sin om uit te kontrakteer aan 'n eksterne verskaffer met groter hulpbronne en kundigheid. Selfs in hierdie geval moet die onderneming verseker dat aanspreeklikheid nie verlore gaan nie en dat besigheidsgesentreerde sekuriteitsaktiwiteite steeds in beheer van die onderneming bly.
Seqrite bied 'n reeks ondernemingssekuriteitsoplossings wat beskerming bied oor alle aspekte van die onderneming. Of dit nou is eindpunt sekuriteit, wolksekuriteit of Ondernemingsmobiliteitsbestuur, Seqrite bied die beskerming wat moderne ondernemings benodig om sake te doen terwyl hulle veilig bly teen kuberbedreigings.
