好色先生TV

O que é um SOC? Um centro de opera??es de seguran?a, ou SOC, é uma equipe de profissionais de seguran?a de TI que protege a organiza??o monitorando, detectando, analisando e investigando amea?as cibernéticas. Redes, servidores, computadores, dispositivos de endpoint, sistemas operacionais, aplicativos e bancos de dados s?o continuamente examinados em busca de sinais de um incidente de seguran?a cibernética. A equipe do SOC analisa os feeds, estabelece regras, identifica exce??es, aprimora as respostas e fica atenta a novas vulnerabilidades.

Como os sistemas de tecnologia da organiza??o moderna funcionam 24 horas por dia, 7 dias por semana, os SOCs geralmente funcionam 24 horas por dia, em turnos, para garantir uma resposta rápida a qualquer amea?a emergente. As equipes do SOC podem colaborar com outros departamentos e funcionários ou trabalhar com fornecedores terceirizados especializados em seguran?a de TI.

Antes de estabelecer um SOC, as organiza??es devem desenvolver uma estratégia abrangente de seguran?a cibernética que se alinhe aos seus objetivos e desafios comerciais. Muitas organiza??es de grande porte têm um SOC interno, mas outras optam por terceirizar o SOC para um provedor de servi?os gerenciados de seguran?a.

Os servi?os de consultoria em inteligência de seguran?a e opera??es incluem um arsenal de solu??es de seguran?a para se manter à frente das amea?as à seguran?a.

Como funciona um SOC?

A principal miss?o do SOC é o monitoramento e o alerta de seguran?a. Isso inclui a coleta e a análise de dados para identificar atividades suspeitas e melhorar a seguran?a da organiza??o. Os dados sobre amea?as s?o coletados de firewalls, sistemas de detec??o de intrus?o, sistemas de preven??o de intrus?o, sistemas de gerenciamento de eventos e informa??es de seguran?a (SIEM) e informa??es sobre amea?as. Os alertas s?o enviados aos membros da equipe do SOC assim que discrep?ncias, tendências anormais ou outros indicadores de comprometimento s?o detectados.

---

O que um SOC faz?

Descoberta de ativos

Ao adquirir um profundo conhecimento de todos os hardwares, softwares, ferramentas e tecnologias usados na organiza??o, o SOC garante que os ativos sejam monitorados quanto a incidentes de seguran?a.

Monitoramento comportamental

O SOC analisa a infraestrutura tecnológica 24 horas por dia, 7 dias por semana, 365 dias por ano, em busca de anormalidades. O SOC emprega medidas reativas e proativas para garantir que as atividades irregulares sejam rapidamente detectadas e tratadas. é usado para minimizar os falsos positivos.

Manuten??o de registros de atividades

Todas as atividades e comunica??es que ocorrem na empresa devem ser registradas pela equipe do SOC. Os registros de atividades permitem que o SOC fa?a um retrocesso e identifique a??es passadas que possam ter causado uma viola??o de seguran?a cibernética. de registros também ajuda a estabelecer uma linha de base para o que deve ser considerado atividade normal.

Classifica??o de alertas

Os incidentes de seguran?a n?o s?o todos iguais. Alguns incidentes representam um risco maior para uma organiza??o do que outros. A atribui??o de uma classifica??o de gravidade ajuda as equipes de SOC a priorizar os alertas mais graves.

Resposta a incidentes

As equipes de SOC realizam a resposta a incidentes quando um comprometimento é descoberto.

Investiga??o da causa raiz

Após um incidente, o SOC pode ser encarregado de investigar quando, como e por que o incidente ocorreu. Durante a investiga??o, o SOC se baseia em informa??es de registro para rastrear a raiz do problema e, assim, evitar a recorrência.

Gerenciamento de conformidade

Os membros da equipe do SOC devem agir de acordo com as políticas organizacionais, os padr?es do setor e os requisitos regulamentares.

---

Quais s?o os benefícios de um SOC?

Quando um SOC é implementado corretamente, ele oferece vários benefícios, incluindo os seguintes:

• Monitoramento e análise contínuos da atividade do sistema.
• Melhoria na resposta a incidentes.
• Diminui??o da linha do tempo entre a ocorrência de um comprometimento e sua detec??o.
• Redu??o do tempo de inatividade.
• Centraliza??o de ativos de hardware e software, o que leva a uma abordagem mais holística e em tempo real da seguran?a da infraestrutura.
• Colabora??o e comunica??o eficazes.
• Redu??o dos custos diretos e indiretos associados ao gerenciamento de incidentes de seguran?a cibernética.
• Os funcionários e clientes confiam na organiza??o e se sentem mais à vontade para compartilhar suas informa??es confidenciais.
• Maior controle e transparência sobre as opera??es de seguran?a.
• Cadeia de controle clara para sistemas e dados, algo que é crucial para o sucesso da acusa??o de criminosos cibernéticos.

---

Quais s?o os desafios de um SOC e como eles s?o superados?

Lacuna de talentos

Desafio: há um enorme déficit no número de profissionais de seguran?a cibernética necessários para preencher as vagas de emprego existentes na área. A lacuna era de 4,07 milh?es de profissionais em 2019. Com essa escassez, os SOCs caminham diariamente em uma corda bamba, com alto risco de sobrecarga dos membros da equipe.

Solu??o: As organiza??es devem olhar para dentro e considerar a possibilidade de aprimorar as habilidades dos funcionários para preencher as lacunas na equipe do SOC. Todas as fun??es no SOC devem ter um backup que tenha a experiência necessária para manter o forte se a posi??o ficar vaga repentinamente ou aprender a pagar o valor das habilidades em vez de usar o recurso de menor pre?o que puderem encontrar.

Atacantes sofisticados

Desafio: a defesa da rede é um componente essencial da estratégia de seguran?a cibernética de uma organiza??o. Ela precisa de aten??o especial, pois os agentes sofisticados têm as ferramentas e o conhecimento necessários para burlar as defesas tradicionais, como firewalls e seguran?a de endpoint.

Solu??o: Implante ferramentas que tenham recursos de detec??o de anomalias e/ou aprendizado de máquina e que possam identificar novas amea?as.

Dados volumosos e tráfego de rede

Desafio: o volume de tráfego de rede e de dados com que uma organiza??o média lida é enorme. Com esse crescimento astron?mico do volume de dados e do tráfego, surge uma dificuldade cada vez maior de analisar todas essas informa??es em tempo real.

Solu??o: Os SOCs contam com ferramentas automatizadas para filtrar, analisar, agregar e correlacionar informa??es para manter a análise manual em um nível mínimo.

Fadiga de alerta

Desafio: em muitos sistemas de seguran?a, as anomalias ocorrem com certa regularidade. Se o SOC depender de alertas de anomalia n?o filtrados, é fácil que o grande volume de alertas seja esmagador. Muitos alertas podem n?o fornecer o contexto e a inteligência necessários para a investiga??o, distraindo as equipes dos problemas reais.

Solu??o: Configure o conteúdo do monitoramento e a classifica??o dos alertas para distinguir entre alertas de baixa fidelidade e alertas de alta fidelidade. Use ferramentas de análise comportamental para garantir que a equipe do SOC se concentre em abordar primeiro os alertas mais incomuns.

Amea?as desconhecidas

Desafio: A detec??o convencional baseada em assinatura, a detec??o de endpoint e os firewalls n?o conseguem identificar uma amea?a desconhecida.

Solu??o: Os SOCs podem aprimorar suas solu??es de detec??o de amea?as baseadas em assinaturas, regras e limites, implementando a análise de comportamento para encontrar comportamentos incomuns.

Sobrecarga de ferramentas de seguran?a

Desafio: em seu esfor?o para detectar todas as amea?as possíveis, muitas organiza??es adquirem várias ferramentas de seguran?a. Essas ferramentas geralmente s?o desconectadas umas das outras, têm um escopo limitado e n?o possuem a sofistica??o necessária para identificar amea?as complexas.

Solu??o: Concentre-se em contramedidas eficazes com uma plataforma centralizada de monitoramento e alerta.

---

Centro de opera??es de seguran?a: Interno ou terceirizado?

Um SOC bem administrado é o centro nervoso de um programa eficaz de seguran?a cibernética empresarial. O SOC oferece uma janela para um cenário de amea?as complexo e vasto. Um SOC n?o precisa necessariamente ser interno para ser eficaz. Um SOC parcial ou totalmente terceirizado, administrado por um terceiro experiente, pode ficar a par das necessidades de seguran?a cibernética de uma organiza??o. Um SOC é fundamental para ajudar as organiza??es a reagir rapidamente às invas?es.