More Related Content Similar to علت ناکامی بسیاری از پروژههای مرکزعملیاتامنیت چیست ؟ (16) More from ReZa AdineH (12) علت ناکامی بسیاری از پروژههای مرکزعملیاتامنیت چیست ؟2. Reza Adineh:
MBA, CISSP, Splunkers, CHFI, SEC555, FOR500, … .
Security Operation Center Consultant, SOC Architect, SIEM Engineer;
Information Security Instructor;
Cyber Security Specialist;
Cyber Security Researcher;
More than 7 years Experience in SOC;
RezZaAdineH
2018-Oct-6
3. مرکزعملیاتامنیت پروژههای از برخی ناکامی علت
؟ چیست
!?وردم ?طحس ?اب ?هک ?دندار ?ودجو ?شورک ?طحس در ?روزهما ?نیتم?ملیاتاع?زک?رم ?ایه?روژهپ از ?سیاریب
?یج?روخ ?دهش ?جامنا ?هک ?سیاریب ?ایه ?نهی?زه ?رب?راب در و ?د؛ندار ?ادییز ?لهص?اف ?ودخ ?انم?ازس ?تظارنا
.میباشند انتظار مورد و الزم بلوغ فاقد گفت میتوان ایتر حرفه بیانی به .ندارد متناسبی
!?نین?چ ?رای?جا ?رای?ب ?ا?ه ?ان?م?از?س ?موم?ع ?عضل?م ?ه?ک ?لی?یدال ?ن?ی?ر?ت ?هم?م از ?ی?خ?ر?ب ?رور?م ?ه?ب ?ه?مادا در
.شود می پرداخته گردد می هایی پروژه
RezZaAdineH
2018-Oct-6
4.
؟ چیست مسئله این علت اما
!گذار تاثیر و مهمترین از برخی مرور به اینجا در هستند؛ گزار تاثیر مورد این در بسیاری موارد
.میشود پرداخته سازمانها چالشهای ترین
RezZaAdineHRezZaAdineH
2018-Oct-6
5. !.ندارند مرکزعملیاتامنیت ماهیت از صحیحی درک سازمانها عموم
!اند؛ نکرده شناسایی نیز را خود دقیق نیازهای سازمانها این
!?ملیاتع?زک?رم ?ازیس ?یادهپ ?هب ?دامقا ?نیف ?یرغ ?لیدال ?ای و ?تیس?االدب ?اتم?زالا ?هب ?ناب ?کبارهی ?عموالم
میکنند؛ امنیت
!?نیتم?ملیاتاع?زک?رم ?یم?زالا و ?روریض ?ایه?یازن ?یشپ ?تیح ?نوزه ?اه?انم?ازس ?بیلق ?نیا از ?سیاریب
ندارد؛ وجود
!… و
RezZaAdineHRezZaAdineH
2018-Oct-6
6. !?الشت ?الح و ?دن?یدهاس?رن الزم ?لوغب ?هب ?ودخ ?بکهیش ?هیی?اپ ?ایه?تارخ?اس در ?تیح ?هک ?یی?اه?انم?ازس
?تار??خ?ا??س در ?تی??ح ?نینی??چ ?ن??یا ?ای??ه ?ان??م?از??س ?موم??ع .?د??ندار ?نیت??م?ملیاتا??ع?ز??ک?ر??م ?راری??ق?ر??ب ?رای??ب
?ین?ام?ازس ?تارخ?اس در و ?دنا ?تهف?گرن ?ظرن در ?بریی?اس ?نیتما ?رایب ?تیسدر ?گاهی?اج ?ودخ ?ین?ام?ازس
.هستند شدیدی سردرگمی دچار خود
RezZaAdineHRezZaAdineH
2018-Oct-6
7. !الگ ?ت?ی?ر?ی?د?م ?ای?ه?کار?هرا ?ز?ی?ما?ت ?دم?ع ?ردد?گ?ی?م ?ده?ه?شا?م ?ورد?م ?ن?یا در ?ه?ک ?ی?ک?تر?شم ?قطهی?ن ?ین?لاو
?ایه?ندیم?یازن ?اب ?طباقنا و ?اه SIEM ?اب ?سهی?قام در ?اهآن ?ایه?یی?ان?وات و (Log Management)
?ته??ف?ر??شپی ?ای??ه?کار??هرا از ?رداری??ب?ره??هب و ?تفاده??سا ?ا??ه?ان??م?از??س از ?سیاری??ب در .?د??ش?ا??ب?ی??م ?ان??م?از??س
و ?انم?ازس ?ایه?یازن ?تخ?ناش ?دمع ?لتع ?هب ?ذال .?یگرددم ?رآوردهب ?اهآن ?یس?اسا ?ایه?یازن الگ ?تی?ری?دم
.میگردد بر هزینه و نادرست تصمیم به منجر موجود راهکارهای تواناییهای شناخت عدم
RezZaAdineHRezZaAdineH
2018-Oct-6
8. !SIEM و (SOC) ?نیتم?ملیاتاع?زک?رم ?فهومم ?زی?مات ?دمع ،?ودهامب آن ?ده?اش ?راتک ?رب ?هک ?گریید ?وردم
?ملیاتع?زک?رم ?فهومم ?تمشدا ?ضورح درآن ?هک ?یی?اه?یی?ماه?ردگ و ?لساتج از ?سیاریب در .?دش?اب?یم
در ?ه?ک ?ده?ش ?ده?ه?شا?م ?عات?فد ?ه?ب .?ود?ب ?تاده?فا ?ا?ج ?بان?ط?خا?م ?رای?ب ?تباه?شا ?ه?ب SIEM ?زار?با ?ا?ب ?نیت?ما
.میکنند قلمداد مرکزعملیاتامنیت منزلهی به را SIEM ابزار پیادهسازی سازمانها از بسیاری
!?مینه .?دش?اب ?یم ?تهف?رشپی ?طحس در ?اه?روژهپ ?بیلق ?نیا ?یم?اک?ان ?لیدال ?نی?ترگ?زرب از ?کیی ?وردم ?نیا
?ه?ب ?یاز?ن ?ان?م?از?س ?عنی?ی ،?ردد?گ ?ی?م SIEM ?حصول?م ?ازی?س ?یاده?پ ?ه?ب ?یاز?ن ?ساس?حا ?ان?م?از?س در ?ه?ک
از ?ت?سا ?تشکل?م ?ه?ک ?نیت?ما ?ملیات?ع ?ز?ک?ر?م ?فهوم?م ?اد?یز ?کرار?ت ?ود?جو ?ا?ب .دارد ?نیت?ما ?ملیات?ع ?ز?ک?ر?م
?وردم ?ایه?ناوریف ?تی?هان در و ?اتع?الطا ?نیتما ?وزهح در ?ختلفم ?انگ?برخو ?انس?ناش?ارک ،?اه?ندی?رآف
?شورک ?ایه ?روژهپ از ?سیاریب در آن ?طلوبم ?طحس ?قدانف ?ده?اش ?مچنانه ?ازی؛س?یادهپ ?تهج ?یازن
.میباشیم
RezZaAdineH
9. !?ادی?یز ?عداد?ت ?ید?ل?و?ت ?ه?ب ?ر?جمن ?ار?ک ?ای?ه?تار?خ?ا?س ?موم?ع ?یل?لد ?ه?ب ?شور?ک در ?ی?ی?را?گ ?خصص?ت ?دم?ع ?ه?ن?فا?س?تا?م
?یروین ?ایه?ندیم?یازن ?اب ?ری?غام ?الم?اک ?دنرو ?نیا .?تسا ?دهش ?تردهسگ ?طحس و ?مک ?شندا عمق ?اب ?ناسش?ارک
?رایب ?تخصصم ?ایه?یرون ?یفیتک و ?میتک ?دمع ?نی?راب?ناب .?دش?اب?یم ?نیتم?ملیاتاع?زک?رم ?یازن ?وردم ?ین?سانا
.میباشد سازمانها روی پیش معضالت از دیگر یکی امنیت عملیات مرکز راهبری
RezZaAdineHRezZaAdineH
2018-Oct-6
10. !?هب ?یازن ?نیتم?ملیاتاع?زک?رم ?ایه?روژهپ .?تندسه ?زرگب ?ایه?روژپ ?بریهر ?هب ?ادرق ?هک ?ین?براهر ?قدانف
?ر?ب ?الوه?ع ?بران?هر ?ن?یا .?د?ندار ?روژه?پ ?برد?شپی ?رای?ب ?بری?هر ?ه?ب ?یاز?ن و ?ته?شدا ?ان?م?از?س در ?ت?ی?ما?ح
?یی?ان?وات ?تس?ایب ?یم ?انم?ازس ?ارک?بوسک و ?بریی?اس ?نیتما ?ینهیمز در ?یازن ?وردم ?شندا و ?هب?رجت
?نین?چ ?د?ق?ا?ف ?ا?ه ?ان?م?از?س ?موم?ع ?ه?ک ?ند?ش?ا?ب ?ته?شدا ?ا?ه?روژه?پ ?برد?شپی ?رای?ب ?بری?هر و ?تی?ی?ر?ی?د?م ?ای?ه
.میباشند راهبری قابلیت و دانش فاقد مدیران عموم ما کشور در متاسفانه .باشند رهبرانیمی
RezZaAdineHRezZaAdineH
2018-Oct-6
11. !?ای??ه?ندی??م?یاز??ن ?ه??ک ?ت??سا ی SIEM ?حصول??م ?تخاب??نا ?رد??ک ?اره??شا آن ?ه??ب ?وان??ت?ی??م ?ه??ک ?عدی??ب ?ورد??م
و ?یس?ناش?ارک ?ندی?راف ?یط ?اه?انم?ازس در ?حصولم ?تخابنا ?عمولم ?ورط ?هب .?دهد ?شش?وپ را ?انم?ازس
،?ودش ?یم ?رما ?نیا ?هب ?دامقا ?یس?ناش?ارک ?ورتص ?هب ?هک ?مه ?واردیم در .?ودش?مین ?جامنا ?خصصیت
?ت?سدر ?ای?ه ?ندی?م?یاز?ن ،?ان?م?از?س ?ار?ک و ?ب?سک ?داف?ها ?ا?ب ?ی?س?نا?ش?ار?ک ?یم?ت ?له?ص?ا?ف ?ود?جو ?لت?ع ?ه?ب
?قش??ن ?ورد??م ?ن??یا در .?دارد??ن را الزم ?ای??ه?ی??گ?ژ??یو ?ظر??ن ?ورد??م ?حصول??م ?ت??ی?ها??ن در و ?ده??شن ?تخاب??نا
.میگردد مطرح پیش از بیش سازمان کار و کسب نیازمندیهای شناخت
RezZaAdineHRezZaAdineH
2018-Oct-6
12. !از ?لص?اح ?تباریعا و ?یل?ام ?عف?نام ?کرف ?هب ?نهات ?هک ?وزهح ?نیا در ?عالف ?ایه ?تک?رش از ?یخ?رب ?یی?وج ?ودس
?تک?رش ?هک ?دهش ?دهه?شام ?واردم از ?سیاریب .?ندش?یبام ?کلش ?ره ?هب ?نینیچ ?نیا ?زرگب ?ایه?روژهپ ?جامنا
?ردهک ?یی?اه?روژپ ?نینچ ?ازیس?یادهپ ?هب ?دامقا ?تخصصم ?یروین و الزم ?شندا ?تنشدا ?دونب ?ریجم ?ایه
?ب?سک ?ت?هج و ?ی?ل?ا?م ?ل?یدال ?ه?ب ?روژه?پ ?رای?جا ?حیح?ص ?حوهی?ن از ?تن?شدا ?الع?طا ?من?ض ?واردی?م در .?د?نا
?یازن ?یشپ ?امگ ?نی?ندچ ?هک ?طوریب .?نندک?یم ?تخابنا ?روژهپ ?رایجا ?رایب را ?تس?ادرن ?کارهرا ،?ترشبی ?ودس
.میکنند حذف را پروژه اجرای نقطهی به رسیدن برای
!در ?ودج?وم ?ایه روش ?هینهب و ?ولصا ?اب منطبق ?روژهپ ?بردشپی ?تهج ?بس?نام ?هیم?ان?رب و ?رحط ?قدانف
?غل?اب و ?تف?رشپی ?رایب ?حیحص ?سیرم ?هک ?روژهپ ?ریجم ?ایه ?تک?رش در و ?یض?تقام ?ایه ?انم?ازس ?لخدا
.دهد قرار آن راهبران و مرکز روی پیش را شدن
RezZaAdineHRezZaAdineH
2018-Oct-6
13. !و ?داتی?دهت ?دن?وات ?یم ?ازیس ?یادهپ و ?صبن از ?سپ ?یی?نهات ?هب ?ودخ SIEM ?حصولم ?نکهیا از ?تباهشا ?تنباطسا
از ?ی?ه?ا?گآ ?دم?ع ?یل?لد ?ه?ب ?زان?ی?ز?ع از ?سیاری?ب .?د?هد ?زارش?گ و ?رده?ک ?ای?س?نا?ش را ?ان?م?از?س در ?شکوک?م ?ای?ه?تار?فر
?ندن?وات?یم ?یف?اک و الزم ?یت?اع?الطا ?ایه Feed ?ودجو ?دونب ?هک ?نندک?یم ?صورت ،?ردهک ?داریی?رخ ?حصولم ?یته?ام
?ایه?دن?رت ?هک ?تسا ?یل?اح در ?نیا .?ندش?اب ?تهشدا ?شمگیریچ ?ایه ?یج?روخ ?دهش ?ازیس ?یادهپ SIEM ?حصولم از
.?ندک?یم ?یلم ?داتی?دهت ?هب ?یه?دخ?اسپ و ?یی?اس?ناش ?ازیس ?مندش?وه ?متس ?هب ?اهروز ?نیا در ?یاند ?بریی?اس ?نیتما
?یاده?پ ?دم?ع ?ورت?ص در ?ه?ک ?ردد?گ ?جام?نا ?ت?س?ای?ب?ی?م ?ب?س?نا?م ?ور?ط ?ه?ب ?د?ی?د?هت ?شخیص?ت ?ای?ه?نسور?س ?ازی?س ?یاده?پ
.بود نخواهد شما سازمان نیاز پاسخگوی شده سازی پیاده SIEM محصول آنها صحیح سازی
RezZaAdineHRezZaAdineH
2018-Oct-6
14. !?دمع ?یاز؛ن ?وردم ?ایه?دادخر ?معآوریج و ?داتی?دهت ?یی?اس?ناش ?تهج ?تسدر ?کلش ?هب ?بکهش ?تارخ?اس ?تخ?ناش ?دمع
?وردم ?طوحس از ?اه?دادخر ?معآوریج ?دمع و ?انم?ازس ?ارک?بوسک ?ندههد ?شکیلت ?ایه?فهل?وم و ?اه?سی?روس ?تخ?ناش
Correlation) ?ب?س?نا?م ?تگی?سهمب ?ین?ن?وا?ق ?جاد?یا ?ا?ی و ?ود?جو ?دم?ع ،?تی?ف?ا?یدر ?ای?ه?داد?خر ?ودن?ب ?ص?ق?ا?ن ?یاز؛?ن
?ازیس?یادهپ ?اهگ?دید ?ودجو ?دمع ،SIEM ?هب ?بس?نام ورودی ?تهج ?کملم ?یت?اع?الطا ?ایه?وراکخ ?ودجو ?دمع ،(Rules
?اه?انم?ازس ?یشرویپ ?ایه?شل?اچ ?وزهح ?نیا در ?گرید ?سیاریب ?واردم و ?سکیر ?یب?ایارز ?رب ?بتنیم ?بریی?اس ?نیتما
.میباشد مرکزعملیاتامنیت راهبری و اجرا ،پیادهسازی برای
RezZaAdineHRezZaAdineH
2018-Oct-6
15. !?یفیتک و ?حوهن در ?حیحص ?تی?ری?دم ?دمع و ?تیف?ایدر ?ایه?دادخر ?فکیکت و ?زی?مات ?تهج ?یل?وصا روش ?بودن
?ه?ب ?ر?جمن ?ت?ی?ها?ن در و ?ده?ش ?ا?ه?ان?م?از?س در ?نیتی?ما ?د?ید ?وح?ضو ?ش?ه?ا?ک ?ه?ب ?ر?جمن ?تی?ف?ا?یدر ?ای?ه?داد?خر
.میشود تحلیل و گیری درتصمیم اشتباهات افزایش
!?رای?ب .?ود?ش ?ود?ج?و?م ?دات?ی?د?هت و ?ا?ه?داد?خر ?دن?شن ?ده?ید ?ه?ب ?نتج?م ?د?ن?وا?ت?ی?م ?وارد?م از ?سیاری?ب در ?مچنین?ه
دارد ?رار?ق ?لی?صا ?روال?ی?ا?ف از ?یش?پ ?ه?ک ?بکه?ش ی ?به?ل NIDS از الگ ?ت?ف?ا?یدر ?ه?ب ?صمیم?ت ?ت?سا ?مکن?م ?ه?ن?مو?ن
?ودب ?ده?واخ ?ردیب?ارک ?ین?امز ?ذال ?ود؛ش?یم ?رث?تام ?تیشپ ?روالی?اف ?طس?وت ?ملع ?نیا ?هک ?یل?اح در ،?ودش ?تهف?رگ
?ایه?دادخر ?ات ?ودش ?جامنا ?یازن ?وردم ?ندیب?یکرپ و ?دهش ?تف?ایدر ?اه?دادخر ?یزن ?روالی?اف ?تشپ NIDS از ?هک
?ه?ب ورود ?اده?مآ و ?ده?ش ?ید?ل?و?ت (?ا?ه?داد?خر ?بت?ث ?ر?ب ?الوه?ع) ?ردی?ب?ار?ک ?ی?ج?رو?خ و ?ده?شن داده ?ش?ی?ما?ن ?ر?ثا ?ی?ب
.گردد بعدی استفادههای و SIEM
RezZaAdineHRezZaAdineH
2018-Oct-6
16. !?ردیب?ارک و ?فیدم ?یت?کان ?ندههد ?شش?وپ ?دن?وات?یم ?هک (Rare Value) ?یزچ?ان ?ری?قادم ?هب ?هیج?وت?یب
?تهج ?بریی?اس ?نیتما عمیق و ?ردیب?ارک ?یمه?فام از ?تفادهسا ?دمع ?مچنینه .?دش?اب ?رانگ ?لیلحت ?رایب
?ا?ب منطبق ?بری?ی?ا?س ?نیت?ما ?لیگران?حت ?د?صر ?وح?ضو ?ش?ی?زا?فا و ?ان?م?از?س ?ای?ه ?ی?یدارا از ?ظت?ف?حا?م
.زمینه این در پیشرو و معتبر موسسات توسط پیشنهادی راهکارهای
RezZaAdineHRezZaAdineH
2018-Oct-6
17. !?یی?داج ?زوج ?نیتم?ملیاتاع?زک?رم در ?ردیب?ارک ?ایه?ندی?راف ?ودجو ?ردی؛ب?ارک ?ایه?ندی?راف ?هب ?هج?وت ?دمع
?یه?دخ?اسپ ?ندی?راف ،?نیتم?ملیاتاع?زک?رم ?ایه?ندی?راف ?نی?رت ?همم از ?کیی .?دش?یبام ?زک?رم ?یته?ام ?ری?ذپ?ان
.دارد وجود بسیاری سردرگمیهای مورد این در سازمان عموم در که میباشد حادثه به
!?یم ?مکنم ?ایه?یگیریپ ?جامنا ?هب ?دامقا ?ظهایحل ?ورتص ?هب ?هث?ادح ?وعقو از ?سپ ?عمولم ?ورط ?هب
.ندارد را الزم کاربرد و نبوده برخوردار الزم اجرایی ضمانت از که گردد
!?دندار ?مه ?اب ?ادییز ?لهیص?اف ?ناوریف ?ملیاتع ?وزهح و ?ندی?راف ?وزهح در ?عالف ?رادفا ?مومع ?هن?فاس?تام
،?تیمسه آن ?ده?اش ?هک ?گریید ?کتهین ?مچنینه .?دن?دارن را ?مه ?اب ?لم?عات ?رایب الزم ?دید ?تهسد دو ?ره و
?ی?س?هند?م روش ?عنی?ی ?اده?س ?ان?بز ?ه?ب ?ند?ی?را?ف .?د?ش?ا?ب ?ی?م ?ند?ی?را?ف ?فهوم?م ?ه?ب ?موم?ع ?ت?س?ادر?ن ?د?ید
.بشود انتظار مورد خروجی به منتج تا اجرایی
RezZaAdineHRezZaAdineH
2018-Oct-6
18. !?انم?ازس در ?تظارنا ?وردم ?سیرم در ?بریهرا ?رایب ?حیحص ?کلش ?هب ?بریی?اس ?نیتما ?النک ?اهگ?دید ?ودجو ?دمع
?روژهی?پ ?رای?جا ?رای?ب ?زرگ?ب ?شی?ل?ا?چ ?ه?ب ?ل?ی?بد?ت ?ا?ه?ان?م?از?س در ?ه?ک ?د?ش?ا?ب?ی?م ?لی?ئ?سا?م از ?گر?ید ?کی?ی ?یز?ن
.میگردد امنیت مرکزعملیات
!و ?اه?شل?اچ از ?سیاریب ?شایگ?رهگ ?دن?وات ?یم ?هک ?ازب ?تنم ?ایه?کارهرا از ?حیحص ?رداریب?رههب و ?لطست ?دمع
در ?نده?ب ?ا?ب ?یاز?ن ?ورت?ص )در .?د?ش?ا?ب ?شور?ک در ?ی?ن?ا?م?از?س درون ?ای?ه ?نیت?ما ?ملیات?ع?ز?ک?ر?م ?ای?ه?ندی?م?یاز?ن
(باشید؛ ارتباط
RezZaAdineHRezZaAdineH
2018-Oct-6
19. بندی جمع
!?شل?اچ ?ناوریف و ?اه?ندی?راف ،?انس?ناش?ارک ?نهیمدا ?هس در ،?دش ?رکذ ?لیدیک ?واردم ?االب در ?هک ?طورن?ماه
.?یمش?اب ?ادییز ?ایه?انم?ازس در ?واردم ?نیا از ?سیاریب ?ده?اش ?وانت ?یم ?هک دارد ?ودجو ?تعددیم ?ایه
?ملیاتع?زک?رم ?ازیس?یادهپ ?رایب ?اه?انم?ازس ?یشرویپ ?ایه?شل?اچ ?نی?ترگ?زرب ?ملهج از ?واردم ?مینه-
از ?تفادهسا ،?اه?انم?ازس ?رایب ?یت?عضالم ?نینچ ?ایه?کارهرا از ?کیی ?دی?اش ?روزهما .?دش?اب?یم ?نیتما
?انش?ودجو ?قدانف ?رض?اح ?الح در ?هک ?د؛ش?اب ( SOC as a Service ) ?نیتم?ملیاتاع?زک?رم ?سی?روس
.میباشد محصوص کامل بطور
!?هب ?االب در ?هک ?تسا ?واردیم ?ودمب ?اه?انم?ازس در آن ?ده?اش ?خصهش ?هب ?هک ?واردیم ?نی?رت?همم ?لک ?طورب
و ?بردشپی ?رایب ?رک?ذلا ?وقف ?واردم ?تنشدا ?ظرن در ?اب ?یگرددم ?یهص?وت ?ذال .?دش ?رورم ?ختصرم ?کلش
?تظار?نا ?ورد?م ?تیجهی?ن ?ه?ب ?ا?ت ?ید?هد ?جام?نا را الزم ?ات?م?دا?قا ?ود?خ ?نیت?م?ملیاتا?ع?ز?ک?ر?م ?ازی?س?یاده?پ
.برسید
RezZaAdineHRezZaAdineH
2018-Oct-6