لایه دو مرکز عملیات امنیت | soc

­ بررسی مستمر و استخراج فرایندها، رویه‌ها، موارد مشکوک به تغییر یا ایجاد دسترسی غیرمجاز در سامانه‌ها، نرم‌افزارهای تخصصی و اطلاعات شرکت؛
­ بررسی گزارش های شیفت و تشخیص هشدارهای صحیح و رخدادها برای بازبینی دقیق تر؛
­ تعیین شدت (severity)، اثر (impact) و دسته رخدادها؛
­ تحلیل یافته های امنیتی مانند هشدارها، رخدادها، و مجموعه شواهد به منظور یافتن نقض های سیاست های امنیتی و رفع آنها؛
­ تولید گزارش رخداد؛
­ شناسایی فعالیت های مشکوک در شبکه و برنامه های کاربردی شرکت؛
­ ایجاد مواردکاربرد و داشبورد (امنیت فناوری اطلاعات و کسب و کار) برای هشدارها و رخدادها، و قوانین همبسته سازی هشدار؛
­ شبیه سازی حملات برای ایجاد و تست موارد کاربرد و هشدارها؛
­ گردآوری اطلاعات تهدید (Threat Intelligence) از منابع داخلی و خارجی و استفاده از آن در فرآیندهای مرکز عملیات امنیت؛
­ شکار تهدید
­ آشنایی با ابزارها و متدولوژی های آزمون نفوذ؛
­ آشنایی با purple teaming؛
­ آشنایی با روال ها و متدولوژی های شکار تهدید؛
­ آشنایی با OWASP و چارچوب MITRE ATT&CK؛
­ مشارکت در تهیه و ارائه گزارش عملکرد مربوط به تمهیدات شرکت جهت بازیابی از فاجعه و طرح تداوم کسب و کار، برای سامانه‌های اعتبارسنجی و تجهیزات ذخیره سازی اطلاعات به صورت دوره‌ای؛
­ همکاری موثر در فرآیندها و کنترل های حفاظت داده؛

---

Continuous review and extraction of processes, procedures, suspected changes to or unauthorized access to systems, specialized software and company information;
Severity, Impact and Category;
Analysis of security findings such as warnings, events, and set of evidence to find violations of security policies and eliminate them;
Production of event reports; Alert;
Simulate attacks to create and test uses and warnings;
Collect Threat Intelligence from Internal and External Resources and to Use it in Security Operations Center Processes; Owasp and Mitre AtT & CK;
Participation in preparing and presenting a performance report on company arrangements to recover from catastrophe and business continuity plan, for periodic validation systems and data storage equipment;
Effective cooperation in data protection processes and controls;