Согласно отчету Gartner « 7 главных тенденций в области безопасности и управления рисками за 2019 год» , возобновление интереса к совершенствованию центров оперативного управления безопасностью (SOC) было отнесено к двум главным новым тенденциям года.
Эволюция Центра операций по обеспечению безопасности
Как правило, центр безопасности (SOC) — это подразделение информационной безопасности в организации, отвечающее за обеспечение безопасности организации. Согласно отчёту Gartner, наблюдается растущая тенденция к созданию и развитию SOC, которые в большей степени соответствуют требованиям текущего момента.
В прошлом предотвращение угроз было ключевым приоритетом для предприятий, но растущая скорость и влияние современных угроз на бизнес привели к изменению подхода. В настоящее время предприятия постепенно переходят к обнаружению угроз и реагированию на них. Именно это изменение побудило к внедрению центров управления безопасностью (SOC) с интегрированным реагированием на инциденты, поиском угроз и другими функциями.
Согласно отчету Gartner, «к 2022 году 50% всех центров оперативного управления безопасностью (SOC) трансформируются в современные центры с интегрированной системой реагирования на инциденты». threat intel«Возможности в области анализа информации и поиска угроз выросли по сравнению с менее чем 10% в 2015 году».
Ключевые показатели, отражающие эту тенденцию:
Сбалансированный подход
В последнее десятилетие предприятия регулярно подвергаются киберугрозам различного рода. Основной причиной этих многочисленных нарушений является недостаточная подготовка, приводящая к предотвратимым простоям. Сейчас предприятия осознают важность поддержания надлежащего баланса между предотвращением и обнаружением угроз в своем подходе к безопасности. Такой подход позволяет предприятиям инвестировать в такие решения, как... endpoint detection and response.
Компромисс между расширенным обнаружением и более высокими навыками
Современные и оптимизированные центры кибербезопасности (SOC) используют инструменты, обнаруживающие угрозы, способные обойти традиционные средства защиты периметра. Хотя это и позитивный момент, эти инструменты также гораздо более совершенны и, следовательно, генерируют больше оповещений. Для эффективного использования этих передовых инструментов и использования собираемых ими данных для более эффективной защиты требуются специалисты по кибербезопасности с более высокой квалификацией. Это компромисс, на который предприятиям приходится идти ради повышения уровня безопасности.
Переход от SIEM к SOC
Большинство организаций используют Информация о безопасности и управление событиями (SIEM) Программное обеспечение для анализа оповещений о безопасности в режиме реального времени. Однако решения SIEM зачастую не обеспечивают сложных механизмов обнаружения и реагирования в современных сложных средах. Предприятиям необходимо перейти от SIEM к SOC, чтобы улучшить свои показатели. threat intelбдительность, консолидация оповещений и эффективное реагирование на атаки.
Центр операций по обеспечению безопасности может быть передан на аутсорсинг или в другие организации
Ключевое решение, которое должны принять предприятия, — создавать собственные центры безопасности (SOC) собственными силами или передавать их на аутсорсинг внешним поставщикам. Оба варианта имеют свои плюсы и минусы: если на предприятии происходит всего несколько инцидентов в год, необходимость в полноценном SOC может быть не оправдана. Однако для организаций, подверженных более высокому риску, имеет смысл передать функции аутсорсинга внешнему поставщику, обладающему более значительными ресурсами и опытом. Даже в этом случае предприятие должно гарантировать сохранение ответственности и сохранение контроля над бизнес-ориентированными мерами безопасности.
Seqrite Предлагает ряд решений для обеспечения безопасности предприятия, обеспечивающих защиту всех аспектов его деятельности. для защиты конечных точек, облачная безопасность или Управление мобильностью предприятия, Seqrite Предлагает защиту, необходимую современным предприятиям для ведения бизнеса и обеспечения безопасности от киберугроз.
