SenseOn ابزار ارزیابی عملکرد مراکز عملیات امنیتی را معرفی کرد

شرکت SenseOn ابزار جدیدی با نام SecOps Operating Model Diagnostic معرفی کرده است که به سازمان‌ها کمک می‌کند عملکرد مرکز عملیات امنیتی (SOC) خود را ارزیابی کنند. این ابزار با بررسی پراکندگی تجهیزات امنیتی، فرایندهای انتقال اطلاعات، کیفیت مستندات و سازوکار تأیید اقدامات، نقاط ضعف عملیاتی تیم‌های امنیتی را مشخص می‌کند.

ابزار SenseOn چگونه عملکرد مرکز عملیات امنیتی را ارزیابی می‌کند؟

ابزار SecOps Operating Model Diagnostic یک کاربرگ تشخیصی برای مدیران و متخصصان عملیات امنیتی است که امکان ارزیابی یک فرایند تکرارشونده در مرکز عملیات امنیتی را فراهم می‌کند. این ابزار به‌جای تمرکز صرف بر تعداد هشدارهای امنیتی، نحوه بررسی رخدادها، کیفیت تصمیم‌گیری و مستندات مربوط به اقدامات انجام‌شده را مورد توجه قرار می‌دهد. یکی از محورهای ارزیابی این ابزار، پراکندگی سامانه‌های امنیتی است. در بسیاری از سازمان‌ها، اطلاعات مربوط به یک رخداد میان ابزارهای مختلف شناسایی و پاسخ به تهدید، مدیریت هویت، امنیت شبکه، سرویس‌های ابری و سامانه‌های ثبت درخواست توزیع شده است. این وضعیت می‌تواند بررسی ارتباط میان رویدادها را دشوار کند و زمان بیشتری از تحلیلگران بگیرد. این ابزار همچنین فرایند انتقال اطلاعات میان اعضای تیم امنیتی، کیفیت شواهد جمع‌آوری‌شده و میزان شفافیت اقدامات انجام‌شده را بررسی می‌کند. یکی دیگر از بخش‌های آن، ارزیابی سازوکار تأیید اقدامات حساس است تا مشخص شود کدام تصمیم‌ها باید با تأیید نیروی انسانی اجرا شوند و چه اطلاعاتی برای بررسی‌های بعدی ثبت شده است.

خروجی ابزار چیست؟

بر اساس توضیحات SenseOn، این ابزار در قالب یک کاربرگ تشخیصی قابل دریافت ارائه شده و شامل پرسش‌های ارزیابی، معیارهای امتیازدهی، الزامات مربوط به شواهد و برنامه پیشنهادی برای اصلاح فرایندهاست. خروجی آن به سازمان کمک می‌کند هزینه‌های پنهان ناشی از جابه‌جایی میان ابزارها، تکرار بررسی‌ها و جمع‌آوری مجدد اطلاعات را شناسایی کند. همچنین مدیران امنیت می‌توانند بر اساس نتایج ارزیابی، یک فرایند عملیاتی را برای بهبود در اولویت قرار دهند و معیارهایی برای سنجش اثربخشی تغییرات در نظر بگیرند. SenseOn تأکید کرده است که هدف این ابزار، صرفاً کاهش هشدارهای امنیتی نیست؛ بلکه بهبود کیفیت تصمیم‌گیری، حفظ شواهد و مشخص‌کردن مرز میان پیشنهاد سامانه و اقدام نیازمند تأیید انسانی است. این ابزار در ۶ نوامبر ۲۰۲۶ معرفی شده و از طریق وب‌سایت رسمی SenseOn در دسترس سازمان‌ها قرار گرفته است.

منبع:

• صفحه رسمی معرفی SecOps Operating Model Diagnostic

• مرکز محتوای رسمی SenseOn