Öt lépésben hatékonyabb SOC működtetésért
A szervezeti kiberbiztonsági központok (SOC) hatékonyságát nem elsősorban a bevezetett technológiák száma, hanem a működési folyamatok érettsége határozza meg – hangsúlyozza a Prophet Security szakmai elemzése. A vállalat a Maslow-féle szükséglethierarchia mintájára ötszintű modellt mutatott be, amely segíthet a szervezeteknek meghatározni, milyen sorrendben érdemes fejleszteniük biztonsági műveleteiket.
A modell alapgondolata, hogy a fejlett fenyegetésfelderítés és a proaktív támadáskeresés kevés eredményt hozhat, ha a biztonsági csapatok már a napi riasztások feldolgozásával sem tudnak lépést tartani. A folyamatos túlterheltség növeli a válaszadási időt, és előfordulhat, hogy egyes figyelmeztetéseket megfelelő vizsgálat nélkül zárnak le.
Az első szint ezért a riasztáskezelés stabilizálása. Ennek része a különböző végpontvédelmi, hálózati és felhőbiztonsági rendszerek jelzéseinek egységesítése, a duplikált riasztások kiszűrése és az incidensek következetes kivizsgálása. A második szint az észlelési lefedettség fejlesztése: nem az számít, hány szabály működik a biztonsági rendszerekben, hanem hogy azok valóban felismerik-e a szervezetet fenyegető támadási technikákat.
A harmadik szint a fenyegetések kontextusának megértése. Egy gyanús bejelentkezés jelentősége például attól is függ, hogy egy kevésbé fontos munkaállomást vagy egy kiemelt jogosultságú rendszergazdai fiókot érint. A belső események és a külső fenyegetésfelderítési információk összekapcsolása segít meghatározni, mely incidensek igényelnek azonnali beavatkozást.
A negyedik szint a proaktív fenyegetésvadászat, amelynek során a szakértők nem riasztásokra várnak, hanem célzott feltételezések alapján keresik a rejtve maradt támadói tevékenységet. Az ötödik, legmagasabb szint már a szervezet biztonsági állapotának tartós javítására összpontosít. Ilyenkor az incidensek tanulságai konkrét változtatásokat eredményeznek a jogosultságkezelésben, a sérülékenységek javításában és az informatikai rendszerek konfigurációjában.
A Prophet Security szerint a mesterséges intelligencia mind az öt szinten támogathatja a fejlődést. Az MI-alapú rendszerek automatikusan összekapcsolhatják a riasztásokat, javaslatot tehetnek új észlelési szabályokra, összefoglalhatják a fenyegetési információkat, és segíthetik a biztonsági hiányosságok feltárását. Az automatizálás azonban csak megfelelő adatminőség, ellenőrizhető döntések és világos felelősségi körök mellett lehet megbízható.
