Security Operations Center (SOC)

1
Security Operations Center (SOC)
??????? ??????????????????? ???????????? ??
NVision GroupDOgorodnikov_at_nvisiongroup.ru
2
??? ???????????? ????? ???????????? ????????
??????????
??????? ?????? Enterprise ? ????????????
????????????????? ??????????

• ?? CheckPoint, Cisco Systems, Juniper Networks
• IPS/IDS Cisco Systems, Juniper Networks,
  Intrusion
• HIPS Cisco Systems, Symantec, SUNA Security
• AV Kaspersky, Symantec, Trend Micro, ESET
• AntiSpam IronPort, Symantec, Kaspersky
• ?????? ???????????? MaxPatrol, Nessus, Qualys
  Guard
• ?????? ?? ?????? InfoWatch, WebSence DSS
• ???????-?????????? Webwasher, IronPort, eSafe
• ??????? ?????????????? ?lladdin, RainBow
• IDM Oracle, SUN, IBM
• ?????????? Cisco Systems, Symantec, ArcSight

? ?????? ??????????? ???????????? ? ??????? ?? 3
?? 8 ????????!!!
3
???????????? ??????????? ????
4
????????? ???????? ?????????????? ????????????

• ???????? ?????????? ??????????? ???????
• ???????? ?????????? ?????? ????????????
• ??????? ????? ???????? ??????
• ???????? ?????? ? ????? ????

??? ??? ???? ???????????????? ?????? ?? ???????
????????????!
5
??? ????? ?????? ??? ?????????? ?????
????????? ????? ??????? ??????????? ? ??????????
??????? ???????????? ????????????
??????????????? ???????, ????????? ?????????
????????????? ????.
6
???????? ?????????????? ????

• ?????? ????????? ????? ?????? ????? ??????????,
  ?????????????? ? ????
• ????????? ????????
• ?????? ????????? ?????????? ??????? ?????????????
  ????? ?????? ? ????
• ??? ???????? ?????????? ????? ????????????
  ????????????
• ????? ???????????? ?? ????????? ???????? ?
  ?????????? ??????????????

7
??????????? ?????
??? ?????????????? ??????????? ????? ?????
???????????? ??????, ??? ?????????? ? ??????????
?????????
Intrusion Detection
Host
FireWall
FireWall
Router
???????? ?? ??? ??????? ?????? ?????????? ???
?????? ???????????
8
???? ???????? SOC

• ?????????? ???????????? ?????????? ???????????
  ??????????? ???????????? ??.
• ?????????? ????????????? ??????? ?? ????????????
  ???????? ? ????????????? ??? ???????????.
• ?????????? ??????????? ??????????
  ???????????????? ??????? ?????? ???????????? ??.
• ??????????? ?????????????? ???????????
  ???????????? ?????????? ????????? ??.
• ?????????? ????????????? ??????? ?????????? ??
  ??????????.
• ????????????? ??????????????? ????????
  ?????????????? ?????? ??.
• ?????????? ?????????????????? ??????? ????????
  ???????????? ?????? ?????????????.

9
??????????? SOC
10
?????????

• ?????????? ??????? ??????????? ???????
  ???????????? ??.
• ????????? ??????? ????????? ???????? ??
  ????????????? ??????????? ????????? ????????????.
• ????????? ?????????????? ?????? ???????
  ???????????? ?? ??????????? ??????????
  (???????????? ? ?????????????) ???????????? ?
  ???????????? ??????.
• ?????????? ?????????? ????????? ? ?????? ????????
  ??????????? ????????????? (KPI) ????????? ??.
• ????????? ??????? ?????????????????
  ??????????????? ?????????? ?????? ? ????????? ?
  ??.
• ?????????? ??????????????? ???????? ?????? ??
  ?????????? ??.
• ????????? ????????????? ?????? ???
  ??????????????? ???????????? ?????????? ??????,
  ??? ? ?????? ???????????? ?? ?????????.
• ????????? ?????????? ??????, ??????????? ???
  ??????? ??????? ??????? ?????????? ????????????.

11
???????? ????????????

• ??????????? ?????? ?? ????? ???????????????????
  ????????? ???????????? ? ??????????? ???????????
  ?????? ?????????? IT-?????? ? ?? ?????????.
• ?????????????? ?????????? ???????????? ? ??????
  ????????? ???????.
• ??????????? ??????????? ?????????? ????????????,
  ????????? ??????????? ????????? ??????.
• ???????? ??????????? ???????? ?????????? ????
  ???????????????? ?? ???? ??????????? ??????? ?
  ???????? ??????? ????????????, ??? ?? ???????
  ??????, ??? ? ?? ?????? ??????????.
• ???????? ?????? ?? ???????????? ?? ?? ????
  ????????????? ?????????? ???????????? ?????? ?
  ???????? ????????????? ??????.
• ??????? ??????????? ?? ??????????????? ???????,
  ??? ??? ??????????? ??????????????????, ??? ? ???
  ??????????? ??????????????????.
• ??????????? ????????????? ????????? ??????? ????
  ? ?????????????? ???????.

12

• ????????