নিরাপত্তা অপারেশন সেন্টারগুলিকে উন্নত করার ক্ষেত্রে নতুন করে আগ্রহ তৈরি হয়েছে?

গার্টনারের ' শীর্ষ ৭ নিরাপত্তা ও ঝুঁকি প্রবণতা ২০১৯' প্রতিবেদন অনুসারে , সিকিউরিটি অপারেশন সেন্টার (এসওসি)-এর উৎকর্ষ সাধনের প্রতি নতুন করে জেগে ওঠা আগ্রহকে বছরের শীর্ষ দুটি নতুন প্রবণতার মধ্যে অন্যতম হিসেবে বিবেচনা করা হয়েছে।

সিকিউরিটি অপারেশনস সেন্টারের বিবর্তন

সাধারণত, একটি নিরাপত্তা অপারেশন সেন্টার বলতে একটি উদ্যোগের মধ্যে তথ্য সুরক্ষা ইউনিটকে বোঝায়, যা প্রতিষ্ঠানের নিরাপত্তা পরিস্থিতি দেখাশোনা করার দায়িত্বে নিযুক্ত থাকে। গার্টনার রিপোর্ট অনুসারে, বর্তমান যুগের চাহিদার সাথে সামঞ্জস্যপূর্ণভাবে SOC তৈরি বা বিকাশের প্রবণতা ক্রমবর্ধমান।

অতীতে হুমকি প্রতিরোধ ছিল উদ্যোগের মূল দৃষ্টিভঙ্গি, কিন্তু আধুনিক সময়ের হুমকির ক্রমবর্ধমান গতি এবং ব্যবসায়িক প্রভাব পদ্ধতির পরিবর্তনের দিকে পরিচালিত করেছে। উদ্যোগগুলি এখন ধীরে ধীরে হুমকি সনাক্তকরণ এবং প্রতিক্রিয়ার দিকে এগিয়ে চলেছে। এই পরিবর্তনটিই সমন্বিত ঘটনা প্রতিক্রিয়া, হুমকি শিকার সহ অন্যান্য বৈশিষ্ট্য সহ SOC বাস্তবায়নের দিকে অগ্রসর হওয়ার দিকে পরিচালিত করেছে।

গার্টনারের প্রতিবেদন অনুসারে, “২০২২ সালের মধ্যে, সমস্ত SOC-এর ৫০% সমন্বিত ইনসিডেন্ট রেসপন্স সহ আধুনিক SOC-তে রূপান্তরিত হবে।” threat intelশনাক্তকরণ এবং হুমকি শনাক্তকরণের সক্ষমতা, যা ২০১৫ সালে ১০%-এরও কম ছিল।

এই প্রবণতাকে ধারণ করে এমন মূল নির্দেশকগুলি হল:

একটি ভারসাম্যপূর্ণ পদ্ধতির

গত দশকে, প্রতিষ্ঠানগুলো নিয়মিতভাবে বিভিন্ন ধরণের সাইবার হুমকির সম্মুখীন হয়েছে। এই একাধিক নিরাপত্তা লঙ্ঘনের মূল কারণ হলো প্রস্তুতির অভাব, যার ফলে এড়ানো যেত এমন ডাউনটাইম ঘটেছে। এখন প্রতিষ্ঠানগুলো তাদের নিরাপত্তা ব্যবস্থায় হুমকি প্রতিরোধ এবং সনাক্তকরণের মধ্যে একটি যথাযথ ভারসাম্য বজায় রাখার গুরুত্ব উপলব্ধি করছে। এই ধরনের পদ্ধতি প্রতিষ্ঠানগুলোকে বিভিন্ন সমাধানে বিনিয়োগ করতে সক্ষম করে, যেমন— endpoint detection and response.

উন্নত সনাক্তকরণ এবং উচ্চতর দক্ষতার মধ্যে বিনিময়

আধুনিক এবং অপ্টিমাইজড SOC গুলিতে এমন সরঞ্জাম ব্যবহার করা হয় যা ঐতিহ্যবাহী পরিধির প্রতিরক্ষা এড়াতে পারে এমন হুমকি সনাক্ত করে। যদিও এটি ইতিবাচক, এই সরঞ্জামগুলি আরও অনেক উন্নত এবং তাই আরও সতর্কতা তৈরি করে। এই উন্নত সরঞ্জামগুলিকে সঠিকভাবে কাজে লাগানো এবং আরও ভাল সুরক্ষার জন্য তাদের তৈরি ডেটা প্রয়োগ করার জন্য উচ্চ দক্ষতা সম্পন্ন সাইবার নিরাপত্তা কর্মীদের প্রয়োজন। এটি এমন একটি বিনিময় যা উদ্যোগগুলিকে আরও ভাল সুরক্ষার জন্য করতে হবে।

SIEM থেকে SOC-তে স্থানান্তর 

বেশিরভাগ সংস্থা ব্যবহার করে নিরাপত্তা তথ্য ও ইভেন্ট ম্যানেজমেন্ট (SIEM) নিরাপত্তা সতর্কতার রিয়েল-টাইম বিশ্লেষণের জন্য সফটওয়্যার। তবে, আজকের জটিল পরিবেশে SIEM সলিউশনগুলো প্রায়শই উন্নতমানের ডিটেকশন এবং রেসপন্স প্রদান করে না। নিজেদের কর্মক্ষমতা উন্নত করার জন্য প্রতিষ্ঠানগুলোকে অবশ্যই SIEM থেকে SOC-তে স্থানান্তরিত হতে হবে। threat intelসতর্কতা, সতর্কবার্তা একত্রীকরণ এবং কার্যকরভাবে আক্রমণের মোকাবেলা করা।

সিকিউরিটি অপারেশনস সেন্টারকে ইনসোর্স বা আউটসোর্স করুন 

এন্টারপ্রাইজগুলিকে যে গুরুত্বপূর্ণ সিদ্ধান্ত নিতে হবে তা হল তারা অভ্যন্তরীণভাবে তাদের নিজস্ব SOC তৈরি করতে চায় নাকি বহিরাগত বিক্রেতাদের কাছে আউটসোর্স করতে চায়। উভয় সিদ্ধান্তেরই সুবিধা এবং অসুবিধা রয়েছে - যদি কোনও এন্টারপ্রাইজ বছরে মাত্র কয়েকটি ঘটনা ঘটায়, তবে এটি একটি পূর্ণাঙ্গ SOC-এর প্রয়োজনীয়তাকে ন্যায্যতা নাও দিতে পারে। তবে, যেসব প্রতিষ্ঠান বেশি ঝুঁকিতে থাকতে পারে, তাদের জন্য আরও বেশি সম্পদ এবং দক্ষতা সম্পন্ন বহিরাগত বিক্রেতার কাছে আউটসোর্স করা যুক্তিসঙ্গত। এমনকি এই ক্ষেত্রেও, এন্টারপ্রাইজকে নিশ্চিত করতে হবে যে জবাবদিহিতা হারিয়ে না যায় এবং ব্যবসা-কেন্দ্রিক নিরাপত্তা কার্যক্রম এখনও এন্টারপ্রাইজের নিয়ন্ত্রণে থাকে।

Seqrite এন্টারপ্রাইজের সকল দিক জুড়ে সুরক্ষা প্রদান করে এমন বিভিন্ন ধরণের এন্টারপ্রাইজ সুরক্ষা সমাধান প্রদান করে। তা হোক না কেন শেষ পয়েন্ট সুরক্ষা, ক্লাউড নিরাপত্তা অথবা এন্টারপ্রাইজ গতিশীলতা পরিচালনা, Seqrite সাইবার হুমকি থেকে সুরক্ষিত থেকে ব্যবসা পরিচালনার জন্য আধুনিক প্রতিষ্ঠানগুলোর প্রয়োজনীয় সুরক্ষা প্রদান করে।