Title: Security Operations Center (SOC)
1Security Operations Center (SOC)
??????? ??????????????????? ???????????? ??
NVision GroupDOgorodnikov_at_nvisiongroup.ru
2??? ???????????? ????? ???????????? ????????
??????????
??????? ?????? Enterprise ? ????????????
????????????????? ??????????
- ?? CheckPoint, Cisco Systems, Juniper Networks
- IPS/IDS Cisco Systems, Juniper Networks,
Intrusion - HIPS Cisco Systems, Symantec, SUNA Security
- AV Kaspersky, Symantec, Trend Micro, ESET
- AntiSpam IronPort, Symantec, Kaspersky
- ?????? ???????????? MaxPatrol, Nessus, Qualys
Guard - ?????? ?? ?????? InfoWatch, WebSence DSS
- ???????-?????????? Webwasher, IronPort, eSafe
- ??????? ?????????????? ?lladdin, RainBow
- IDM Oracle, SUN, IBM
- ?????????? Cisco Systems, Symantec, ArcSight
? ?????? ??????????? ???????????? ? ??????? ?? 3
?? 8 ????????!!!
3???????????? ??????????? ????
4????????? ???????? ?????????????? ????????????
- ???????? ?????????? ??????????? ???????
- ???????? ?????????? ?????? ????????????
- ??????? ????? ???????? ??????
- ???????? ?????? ? ????? ????
??? ??? ???? ???????????????? ?????? ?? ???????
????????????!
5??? ????? ?????? ??? ?????????? ?????
????????? ????? ??????? ??????????? ? ??????????
??????? ???????????? ????????????
??????????????? ???????, ????????? ?????????
????????????? ????.
6???????? ?????????????? ????
- ?????? ????????? ????? ?????? ????? ??????????,
?????????????? ? ???? - ????????? ????????
- ?????? ????????? ?????????? ??????? ?????????????
????? ?????? ? ???? - ??? ???????? ?????????? ????? ????????????
???????????? - ????? ???????????? ?? ????????? ???????? ?
?????????? ??????????????
7??????????? ?????
??? ?????????????? ??????????? ????? ?????
???????????? ??????, ??? ?????????? ? ??????????
?????????
Intrusion Detection
Host
FireWall
FireWall
Router
???????? ?? ??? ??????? ?????? ?????????? ???
?????? ???????????
8???? ???????? SOC
- ?????????? ???????????? ?????????? ???????????
??????????? ???????????? ??. - ?????????? ????????????? ??????? ?? ????????????
???????? ? ????????????? ??? ???????????. - ?????????? ??????????? ??????????
???????????????? ??????? ?????? ???????????? ??. - ??????????? ?????????????? ???????????
???????????? ?????????? ????????? ??. - ?????????? ????????????? ??????? ?????????? ??
??????????. - ????????????? ??????????????? ????????
?????????????? ?????? ??. - ?????????? ?????????????????? ??????? ????????
???????????? ?????? ?????????????.
9??????????? SOC
10?????????
- ?????????? ??????? ??????????? ???????
???????????? ??. - ????????? ??????? ????????? ???????? ??
????????????? ??????????? ????????? ????????????. - ????????? ?????????????? ?????? ???????
???????????? ?? ??????????? ??????????
(???????????? ? ?????????????) ???????????? ?
???????????? ??????. - ?????????? ?????????? ????????? ? ?????? ????????
??????????? ????????????? (KPI) ????????? ??. - ????????? ??????? ?????????????????
??????????????? ?????????? ?????? ? ????????? ?
??. - ?????????? ??????????????? ???????? ?????? ??
?????????? ??. - ????????? ????????????? ?????? ???
??????????????? ???????????? ?????????? ??????,
??? ? ?????? ???????????? ?? ?????????. - ????????? ?????????? ??????, ??????????? ???
??????? ??????? ??????? ?????????? ????????????.
11???????? ????????????
- ??????????? ?????? ?? ????? ???????????????????
????????? ???????????? ? ??????????? ???????????
?????? ?????????? IT-?????? ? ?? ?????????. - ?????????????? ?????????? ???????????? ? ??????
????????? ???????. - ??????????? ??????????? ?????????? ????????????,
????????? ??????????? ????????? ??????. - ???????? ??????????? ???????? ?????????? ????
???????????????? ?? ???? ??????????? ??????? ?
???????? ??????? ????????????, ??? ?? ???????
??????, ??? ? ?? ?????? ??????????. - ???????? ?????? ?? ???????????? ?? ?? ????
????????????? ?????????? ???????????? ?????? ?
???????? ????????????? ??????. - ??????? ??????????? ?? ??????????????? ???????,
??? ??? ??????????? ??????????????????, ??? ? ???
??????????? ??????????????????. - ??????????? ????????????? ????????? ??????? ????
? ?????????????? ???????.
12