ضرورت بکارگیری مرکز عملیات امنیت در سازمان ها و مقایسه مدل های کاربردی آن

سال انتشار: 1395
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 707

فایل این مقاله در 18 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

ITCC03_278

تاریخ نمایه سازی: 6 اردیبهشت 1396

چکیده مقاله:

با توسعه سازمان ها و از بین رفتن مرزهای جغرافیایی در حوزه های مختلف علمی و اقتصادی بهکارگیری فناوریاطلاعات و ارتباطات به عنوان بهترین راهکار مورد توجه قرار گرفته است. با توجهبه سرعت و قابلیت های شبکه های کامپیوتری و اینترنت و همچنین دسترسی ساده تر، این سرویس ها بهعنوان کاربردی ترین ابزار مطرح هستند که خود باعث اهمیت بیش از پیش مقوله امنیت شده است.گزارشهای واصله از عملکرد شرکتها در زمینه امنیت شبکه حاکی از آن است که اکثر آنها بهصورت جزیرهای و با استفاده از سامانه هایی همچون ضد بدافزارها، فایروال ها، دیوارههای آتش،سیستم های تشخیص نفوذ و تشخیص حمله و سامانه های احراز هویت و کنترل دسترسی اقدام به حفظامنیت، یکپارچگی، محرمانگی اطلاعات و حریم خصوصی ذینفعان نموده اند. مشکل این گونهشرکتها این است که اکثرا بعد از وقوع یک حمله سایبری از آن آگاهی یافته و نسبت به رفع خساراتآن اقدام می نمایند. باید به این نکته مهم توجه نمود که بکارگیری این تجهیزات امنیتی، خود باعثتولید حجم عظیمی از رخدادهای امنیتی در قالب های متفاوت می شود که این حجم بالای داده هایامنیتی تولید شده، باعث سردرگمی و سلب امکان مدیریت و استفاده از آنها می گردد. امروزه سازمان-ها تمایل دارند تا با مطالعه لحظه ای کلیه رخدادهای امنیتی بصورت مدون و با استفاده از نرم افزارهایخاص در چارچوب مرکز عملیات امنیت هرگونه تحرک مشکوک را شناسایی و در کمترین زمانممکن اقدامات لازم را انجام داده و آنرا مدیریت کنند. به همین دلیل در مقاله حاضر ضمن بررسیوظایف یک مرکز عملیات امنیت، محصولات شرکت های مطرح این حوزه با یکدیگر مقایسه خواهدشد. این مقایسه بر اساس ویژگی هایی همچون کارایی، قدرت تحلیل، ساختار قوانین کشف حوادث،انواع اطلاعات مورد استفاده در تحلیل وقایع، ویژگی های نرم افزاری و غیره خواهد گرفت.

نویسندگان

مهدی راقعی

دانشجوی کارشناسی ارشد دانشگاه امام حسین (ع) و کارمند شرکت برق منطقه ای مازندران و گلستان

بردیا بهنیا

کارمند شرکت برق منطقه ای مازندران و گلستان و عضو هیات علمی موسسه آموزش عالی روزبهان

مراجع و منابع این مقاله:

لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :
  • Pierre Jacobs, Alapan Arnab, Barry Irwin. (2013). "Classification of Security ...
  • Gartner. (2013). "HP ArcSight is named in leaders quadrant in ...
  • Shuhong Yuan, Chijia Zou. (2011). "The Security Operations Center Based ...
  • Xuanzi Hu, Cunxi Xie. (2006). "Security Operation Center Design Based ...
  • Barker, Ian. (2015) "Open Threat Exchange brings a community approach ...
  • Alissa Torres (2015). "Building a World-Clas Security Operations Center: A ...
  • Mellon University. (2012). "Cyber Security Capability Maturity Model (C2M2) ". ...
  • Courtney Imbert, Rick Wanner (2015). "Knitting SOCs, Designing and Developing ...
  • Babu Veerappa Srinivas. (2014). "Security Operations Centre (SOC) in a ...
  • Ben Rothke. (2012). "Building _ Security Operations Center (SOC)", RSA ...
  • Joseph Muniz, Gary Mcintyre, Nadhem AlFardan. (2016). "Security Operations Center ...
  • John Burnham (2015). "Who is a Leader (again) in Gartner's ...
  • Timothy Lee. (2016). "Integrated Security Operations Center (ISOC) for Cybersecurity ...
  • Carson Zimmerman, (2014). "Ten Strategies of a World-Class Cybersecurity Publisher: ...
  • نمایش کامل مراجع