Ayon sa ulat ng Gartner na Top 7 Security and Risk Trends 2019 , ang panibagong interes tungo sa mahuhusay na Security Operation Centers (SOCs) ay itinuturing na kabilang sa dalawang nangungunang bagong trend ng taon.
Ang ebolusyon ng Security Operations Center
Sa pangkalahatan, ang Security Operations Center ay tumutukoy sa yunit ng seguridad ng impormasyon sa loob ng isang negosyo, na may tungkulin sa pag-aalaga sa postura ng seguridad ng organisasyon. Ayon sa ulat ng Gartner, mayroong lumalagong kalakaran patungo sa pagbuo o pagbuo ng mga SOC sa paraang higit na naaayon sa mga hinihingi ng kasalukuyang panahon.
Ang pag-iwas sa pagbabanta ay ang pangunahing pananaw para sa mga negosyo sa nakaraan ngunit ang pagtaas ng bilis at epekto sa negosyo ng mga modernong banta ay nag-udyok ng pagbabago sa diskarte. Ang mga negosyo ay unti-unting lumilipat patungo sa pagtuklas at pagtugon sa pagbabanta. Ang pagbabagong ito ang nag-udyok sa hakbang patungo sa pagpapatupad ng mga SOC na may pinagsama-samang pagtugon sa insidente, pangangaso ng pagbabanta kasama ng iba pang mga tampok.
Ayon sa ulat ng Gartner, “Pagdating ng 2022, 50% ng lahat ng SOC ay magiging mga modernong SOC na may pinagsamang pagtugon sa insidente, threat intelmga kakayahan sa pangangaso ng panganib at banta, tumaas mula sa wala pang 10% noong 2015.”
Ang mga pangunahing payo na sumasaklaw sa trend na ito ay:
Isang balanseng diskarte
Sa nakalipas na dekada, ang mga negosyo ay regular na nalalantad sa mga banta sa cyber ng iba't ibang uri. Ang pangunahing dahilan sa likod ng maraming paglabag na ito ay ang kakulangan ng paghahanda na humahantong sa mga maiiwasang downtime. Ngayon, kinikilala ng mga negosyo ang kahalagahan ng pagpapanatili ng naaangkop na balanse sa pag-iwas at pagtuklas ng banta sa kanilang diskarte sa seguridad. Ang ganitong uri ng diskarte ay nagbibigay-daan sa mga negosyo na mamuhunan sa mga solusyon tulad ng endpoint detection and response.
Ang tradeoff sa pagitan ng advanced detection at mas matataas na skillsets
Gumagamit ang mga moderno at naka-optimize na SOC ng mga tool na nakakakita ng mga banta na maaaring makatakas sa mga tradisyunal na depensa ng perimeter. Bagama't ito ay positibo, ang mga tool na ito ay mas advanced din at samakatuwid ay bumubuo ng higit pang mga alerto. Ang paggamit ng mga advanced na tool na ito nang maayos at paglalapat ng data na nabuo nila para sa mas mahusay na proteksyon ay nangangailangan ng mga empleyado ng cybersecurity na may mas matataas na skillsets. Iyon ay isang tradeoff na dapat gawin ng mga negosyo para sa mas mahusay na seguridad.
Ang paglipat mula sa SIEM patungo sa SOC
Karamihan sa mga organisasyon ay gumagamit Security Information and Event Management (SIEM) software para sa real-time na pagsusuri ng mga alerto sa seguridad. Gayunpaman, ang mga solusyon sa SIEM ay hindi kadalasang nagbibigay ng sopistikadong pagtukoy at tugon sa mga kumplikadong kapaligiran ngayon. Ang mga negosyo ay kailangang lumipat mula sa SIEM patungo sa SOC upang mapabuti ang kanilang threat intelkaligtasan, pagsasama-sama ng mga alerto at epektibong pagtugon sa mga pag-atake.
Insource o outsource ang Security Operations Center
Ang pangunahing desisyon na dapat gawin ng mga negosyo ay kung gusto nilang bumuo ng sarili nilang mga SOC sa loob o i-outsource ito sa mga external na vendor. May mga kalamangan at kahinaan sa parehong mga desisyon - kung ang isang negosyo ay may ilang mga insidente lamang bawat taon, maaaring hindi nito bigyang-katwiran ang pangangailangan para sa isang ganap na SOC. Gayunpaman, para sa mga organisasyong maaaring nasa mas malaking panganib, makatuwirang mag-outsource sa isang panlabas na vendor na may higit na mapagkukunan at kadalubhasaan. Kahit na sa kasong ito, dapat tiyakin ng enterprise na hindi mawawala ang pananagutan at ang mga aktibidad sa seguridad na nakasentro sa negosyo ay nananatili pa rin sa kontrol ng enterprise.
Seqrite nagbibigay ng hanay ng mga solusyon sa seguridad ng enterprise na nagbibigay ng proteksyon sa lahat ng aspeto ng enterprise. kung ito ay endpoint security, seguridad sa ulap o Pamamahala ng Mobility ng Enterprise, Seqrite nag-aalok ng proteksyong kailangan ng mga modernong negosyo upang magsagawa ng negosyo habang nananatiling ligtas mula sa mga banta sa cyber.
