العمليات الأمنية
بناء وظيفة الاكتشاف وتقييمها: هيكلية وأداء مركز العمليات الأمنية SOC، وليس فقط البيئة التي يراقبها.
كيفية تقييم وبناء مركز العمليات الأمنية SOC.
تقييم التقنيات
مراجعة منظومة تقنيات الاكتشاف: التغطية، والضبط، وما يتم اكتشافه فعلياً.
تقييم الكوادر البشرية
قياس مهارات المحللين والتدريب وتغطية المناوبات وفقاً لمهام مركز العمليات الأمنية SOC.
المراجعة التنظيمية
النطاق، والمهمة، والسياسات، والتوثيق، والتوافق مع أهداف الأعمال.
تطوير إطار العمل
العمليات، وأدلة إجراءات الاستجابة للحوادث، والحوكمة، ونموذج الكوادر البشرية، ومؤشرات القياس.
خارطة الطريق
تقييم لمستوى النضج وخطة تحسين متسلسلة مع تحديد المسؤولين عن تنفيذها.
أسئلة متكررة.
هل نحتاج إلى وجود SOC قائم بالفعل للاستفادة من هذه الخدمات؟
لا. خيار تطوير إطار عمل SOC مخصص للمؤسسات التي تبني مركز SOC من الصفر. أما تقييم عمليات SOC فهو موجه للمؤسسات التي لديها مركز SOC قائم وترغب في الحصول على رؤية مستقلة لمستوى نضجه.
ما الذي يقيسه التقييم فعلياً؟
فاعلية التقنيات، ومهارات الكوادر وتدريبها، والملائمة التنظيمية: النطاق، والمهمة، والسياسة، والتوثيق، والتوافق مع أهداف الأعمال.
ما الذي سنحصل عليه في النهاية؟
تقرير تقييم نضج SOC يتضمن النتائج وخارطة طريق للتحسين، أو إطار عمل SOC كاملاً ومخصصاً لمؤسستكم.