همین الان – در مرکز عملیات شبکه (NOC) در نزدیکی شما، تیم سخت در حال نظارت بر عملکرد و در دسترس بودن شبکه، انجام تعمیر و نگهداری معمول و پاسخگویی به حوادث است. در همین حال، در مرکز عملیات امنیتی (SOC) مجاور، متخصصان امنیتی اختصاص داده شده به طور مداوم سیستم‌ها، شبکه‌ها و برنامه‌های کاربردی را برای فعالیت‌های مخرب و شاخص‌های سازش (IoC) نظارت می‌کنند.
دیوارهایی که NOC ها و SOC ها را از هم جدا می کنند، برای دهه ها روش ها، ابزارها و منابع داده رایجی را که هر تیم برای دستیابی به اهداف کلیدی خود استفاده می کند، پنهان کرده است. همگرایی NOC/SOC این موانع را برطرف می کند و در عین حال مزایای متعددی را برای سازمان های چابک امروزی فراهم می کند.
مورد برای همگرایی
همکاری اجباری یک استراتژی تجاری رایج است که می تواند منجر به نتایج ناامیدکننده و در نهایت ایجاد مجدد سیلوهای عملیاتی شود. در عین حال، تیم‌های آینده‌نگر فناوری اطلاعات تشخیص می‌دهند که همسویی نزدیک‌تر بین NOC و SOC باعث ترویج همکاری مؤثرتر می‌شود. این با لیست طولانی از مزایای تجربه شده توسط سازمان هایی که منابع خود را تجمیع می کنند، تقویت می شود.
با بسته‌های داده‌های ضبط‌شده، سوابق جریان غنی‌شده و ابرداده‌ها که چارچوب مرجع مشترکی را ارائه می‌کنند، همگرایی NOC/SOC باعث بهبود دید متقابل دامنه‌ها می‌شود و تیم‌ها را قادر می‌سازد تا ناهنجاری‌های امنیتی و عملکرد شبکه را در زمان واقعی به هم مرتبط کنند، و همه اعضای تیم بینشی در مورد مسائل و وابستگی‌های متقابل ترکیبی و چند ابری به دست آورند. این مزایا نیز برای به عقب در زمان مشاهده به تحقیقات پزشکی قانونی جامع و تجزیه و تحلیل ریشه قطعی.
سازمانهایی که از ضبط بسته‌ها استفاده می‌کنند زمان تجزیه و تحلیل حادثه خود را تا 44 درصد کاهش می‌دهند در حالی که میانگین زمان بازیابی (MTTR) خود را با حاشیه مشابه کاهش می‌دهند. این مزایا با همگرایی NOC/SOC تسریع می‌شوند، زیرا تیم‌های تریاژ یکپارچه سیگنال‌ها را از هر دو منظر برای بهبود اولویت‌بندی و تخصیص منابع بررسی می‌کنند.
با منابع مشترک، مسئولیت های مشترک به وجود می آید. زمانی که همزیستی پرسنل NOC و SOC با ارتقاء مهارت، راهنمایی و آموزش برای ارتقای قابلیت‌های متقابل و انعطاف‌پذیری همراه باشد، این می‌تواند یک مزیت باشد تا یک بار. فرصت‌های آموزشی متقابل، کارکنان را ارتقا می‌دهد و در عین حال به رفع کمبودهای مداوم مهارت‌ها کمک می‌کند.
بهره وری بهبود یافته، زیرساخت های مشترک و استفاده ساده از منابع منجر به کاهش هزینه ها می شود و در عین حال متخصصان فناوری اطلاعات را برای پیگیری ابتکارات استراتژیک تر آزاد می کند. با بررسی وضعیت شبکه VIAVI که محدودیت‌های بودجه SOC را که توسط اکثر سازمان‌ها تجربه می‌شود برجسته می‌کند، این بهبودهای مالی به تیم‌های امنیتی کمک می‌کند تا با گسترش سطوح حمله و الزامات انطباق همگام شوند.
جدا اما برابر؟
در حالی که مزایای آن واضح است، پیگیری همگرایی NOC/SOC بدون چالش نیست. ادغام موفقیت‌آمیز منابع به ترکیبی مشابه از رویه‌ها، پلتفرم‌های نظارت بر شبکه و گردش‌های کاری مطابق با مقررات نیاز دارد. سازمانهایی که در مراحل اولیه توسعه NOC و SOC هستند ممکن است امکانات لازم برای عملی کردن همگرایی را نداشته باشند. در نقطه مقابل این طیف، عملیات پیچیده با ابزارها، شیوه‌ها و متخصصانی که برای چندین دهه به طور جداگانه تکامل یافته‌اند، ممکن است متوجه شوند که جنبه منفی همگرایی بیشتر از مزایای آن است.
با وجود هم افزایی ارائه شده توسط یک بسته مشترک، سوابق غنی شده جریان و منابع اطلاعاتی تهدید که یک مرکز متمرکز NOC/SOC را تشکیل می دهند، پرسنل متقابل آموزش دیده و گردش های کاری چند وجهی اجزای ضروری برای هر همگرایی موفق هستند. در حالی که اولی نیازمند تعهد به آموزش و حفظ است، دومی را می توان از طریق داشبوردهای سفارشی مرتبط با یک راه حل مشترک به دست آورد.
NOC، SOC و AI
هوش مصنوعی به عنوان یک محرک مهم برای همگرایی NOC/SOC در حال ظهور است و به تیم ها کمک می کند تا بینش های سریع تر و کاربردی تر را از داده های پیچیده شبکه و امنیت به دست آورند. الگوریتم‌های پیشرفته و یادگیری ماشینی می‌توانند به شناسایی ناهنجاری‌های مهم، کاهش نویز هشدار، و اولویت‌بندی هوشمندانه‌تر مسائل تأثیرگذار بر سرویس و تهدیدات احتمالی کمک کنند. به این ترتیب، هوش مصنوعی به به حداقل رساندن تلاش‌های اضافی و افزایش همکاری بین شبکه و تیم‌های امنیتی کمک می‌کند.
این تغییر همچنین چشم انداز “NOC تاریک” را شکل می دهد، جایی که اتوماسیون بیشتر به ساده سازی عملیات شبکه و بهینه سازی عملکرد با مداخله دستی کمتر کمک می کند. در حالی که گردش‌های کاری کاملاً مستقل NOC و SOC همچنان آرزومند هستند، هوش مصنوعی در حال حاضر تسریع تحقیقات، اعتبارسنجی حوادث و پشتیبانی از پاسخ هماهنگ‌تر بین تیم‌ها را آسان‌تر کرده است.
VIAVI Observer پلتفرم ایده آل NOC/SOC است
کسب و کارها و تیم های فناوری اطلاعات که به دنبال راه حل مناسب برای همگرایی یکپارچه NOC/SOC هستند، احتمالاً آن را در پلت فرم نظارت VIAVI پیدا خواهند کرد. با ضبط بسته های هدفمند، ابرداده و تولید رکورد جریان غنی، همراه با هوشمندی تهدید داخلی، سازمان ها دید با دقت بالایی را که برای بهبود کارایی، کاهش هزینه ها و حمایت از همکاری طبیعی تر از طریق گردش کار منعطف و داشبوردهای قابل تنظیم لازم است، به دست می آورند.
VIAVI Observer به‌طور یکپارچه با اکوسیستم موجود شما ادغام می‌شود، با اطلاعات Threat Intelligence که توسط CrowdStrike اطلاعات کلیدی را برای هر شاخص درمعرض SOC ارائه می‌دهد، و Rich API دروازه‌ای برای خودکارسازی گردش‌های کاری با سیستم‌های SOAR (ارکستراسیون امنیتی، اتوماسیون و پاسخ) ایجاد می‌کند. الگوریتم های یادگیری ماشین ثبت شده راه را برای نسل بعدی همگرایی NetSecOps روشن می کند.
