مرکز عملیات امنیت: تفاوت میان نسخه‌ها

محتوای حذف‌شده محتوای افزوده‌شده
به نسخهٔ 21284555 ویرایش Yamaha5Bot برگردانده شد. (توینکل)
برچسب: خنثی‌سازی
FreshmanBot (بحث | مشارکت‌ها)
جز اصلاح فاصله مجازی + اصلاح نویسه، replaced: برنامه ریزی ← برنامه‌ریزی ، های ← ‌های با ویرایشگر خودکار فارسی
خط ۱:
'''مرکز عملیات امنیت واحدی است به منظور''' جمع آوری، یکسان سازی و ذخیره سازی '''کلیه وقایع امنیتی با اهمیت جهت ایجاد قابلیت''' جستجو، تحلیل و بررسی ارتباطات وقایع '''با استفاده از''' عوامل تکنولوژیک، نیروی انسانی و فرآیندها و رویه هایرویه‌های موجود در این مرکز '''با هدف''' پایش بلادرنگ وقایع امنیتی، شناسایی رخدادهای امنیتی و ارائه راهکارهای مقابله با آنها.
 
== نامها ==
خط ۳۰:
این عامل بعنوان ستون اصلی هر مرکز عملیات امنیت بعنوان راهبران یک مرکز عملیات امنیت نقش اصلی را در لایه‌های مختلف در تحلیل رخدادهای امنیتی تشخیص داده شده توسط سیستم مدیریت تهدید و حذف خطاهای سیستم نظیر False Positive و یافتن راه کار محدودسازی یا ممانعت از نفوذ به شبکه را بعهده دارد.
به طور معمول نیروی انسانی در این مرکز در حد اقل سه سطح تحلیل گر و مدیریت مرکز با شرح وظایف و دانش و تجربه خاص خود از نیازمندیهای‌های اصلی هر مرکز عملیات امنیت می‌باشد.
همچنین برنامه ریزیبرنامه‌ریزی ساختار شیفتینگ نیروی انسانی یکی دیگر از مقوله‌های مهم در مراکز عملیات امنیت می‌باشد که نیازمند ارائه سرویس ۲۴*۷ می‌باشد.
 
=== فرایندها و رویه ها ===