مركز عمليات الأمن السيبراني
غرفة عمليات يراقب فيها المحللون التنبيهات الأمنية على مدار الساعة، ويكتشفون الهجمات ويستجيبون لها.
نظرة عامة
تتجمع سجلات الخوادم والشبكة والأجهزة الطرفية في نظام إدارة الأحداث الأمنية، فيربطها ويعرض التنبيهات على جدار الشاشات. يفحص المحللون كل تنبيه من محطاتهم، ويعزلون الجهاز المصاب أو يحجبون العنوان المهاجم بأدوات الأتمتة. وعند الحادث الكبير يجتمع الفريق في غرفة الاستجابة لتنسيق الاحتواء والتعافي. وتلتقط أجهزة الوسيط الحزم من الشبكة للتحليل، ولا يدخل المركز إلا من يحمل بطاقة مصرحًا بها.
كيف يعمل مركز عمليات الأمن السيبراني
جدار التهديدات
يعرض نظام إدارة الأحداث التنبيهات وخرائط الهجمات بعد ربط السجلات من كل المصادر.
نظام إدارة معلومات وأحداث الأمن SIEMنظام المراقبة وقابلية الرصدمحطات المحللين
يفحص المحلل التنبيه ويعزل الجهاز المصاب أو يحجب المهاجم بأدوات الأتمتة.
محطة عمل محلل / مشغلنظام تنسيق وأتمتة واستجابة الأمن SOARنظام كشف واستجابة الأجهزة الطرفية EDRنظام إدارة الوضع والتهيئة الأمنيةغرفة الاستجابة للحوادث
يجتمع الفريق لاحتواء الحادث الكبير، وتُعالج الثغرات التي استُغلت.
عملية إدارة الثغراتعملية الاستجابة للحوادث السيبرانيةغرفة الخوادم
تعمل أنظمة المركز وسجلاته على خوادم وتخزين محمي بطاقة لا تنقطع.
الجدران النارية والتقاط الحزم
تفصل الجدران النارية شبكة المركز، وينسخ الوسيط الحزم للتحليل، وتحمي HSM المفاتيح.
المدخل المحكوم
لا يمر عبر البوابات إلا من يحمل بطاقة مصرحًا بها، وتُضبط صلاحيات الحسابات المميزة.
نظام إدارة الهوية والوصولنظام إدارة الوصول المميز
اختر نوع الكيان لاستعراض المحتوى المرتبط بهذه المنشأة.
الأصول الرئيسية في المنشأة
مكونات الأصول الرئيسية
المكونات جزء من الأصول، لذلك تُعرض مجمّعة تحت الأصل الذي تنتمي إليه.
جهاز وسيط حزم / TAP للشبكة (3)
مبدل شبكة (3)
جهاز جدار ناري (3)
وحدة أمن عتادية HSM (3)
الأنظمة المرتبطة بالمنشأة
العمليات في المنشأة
المبادئ المرتبطة
المبادئ التي يقوم عليها عمل الأصول الرئيسية في المنشأة.