世界

現代のすべての SOC に専用の脆弱性オペレーション センター (VOC) が必要な理由

ほとんど サイバーセキュリティ 今日の戦略は短期的で反応的な焦点があり、最新の脆弱性を検出して追跡することに重点が置かれています。しかし、組織を襲うサイバー攻撃のほとんどを可能にしている過去の脆弱性の蓄積があることを忘れがちです。ランサムウェア集団によって悪用されている脆弱性の 76% 以上は、3 年以上前に発見されたものです。何かがうまくいっていないようです。答えは、脆弱性の管理に対する、より集中化され、自動化され、リスクに基づいたアプローチにあります。（アナリストはこれをパラダイムシフトと呼び、私は常識と呼んでいます。）この「シフト」を達成するための最短かつ最も効果的な方法は、専用の脆弱性オペレーションセンター（VOC）を使用することです。VOCは、IT環境に影響を与えるセキュリティ上の欠陥の予防、検出、分析、優先順位付け、修復に特化した、SOC内またはSOCと並んで設置される統合オペレーションセンターと考えてください。SOCがアラートとインシデントを管理するのに対し、VOCは脆弱性データを管理し、本格的なインシデントになる前に修正するためのルールを作成します。 ランサムウェア 身代金の部分に到達する前に。シルヴァン・コルテスソーシャルリンクナビゲーションHackuity 戦略担当副社長。既存の SOC を将来の VOC にどのようにリンクさせますか?SOC を VOC にリンクすることは、脆弱性に関する実用的なインテリジェンスが脅威対応メカニズムに直接シームレスに流れるようにするために不可欠です。まず、組織は VOC の確立と設定を専門とする特定のチームまたはユニットを任命し、CISO またはその他のセキュリティ プロジェクト リーダーがそれを監督する必要があります。VOC の確立は運用アクティビティであり、SecOps プロジェクトとして扱う必要があります。VOC は組織のさまざまなセグメントにまたがるため、CISO は責任と説明責任を明確に定義する必要があります。プロジェクトの最初のステップは、脆弱性評価ツールを使用して、組織の資産全体に存在する脆弱性を評価し、現在のセキュリティ体制のベースラインを確立することです。そこから、すべての脆弱性データを集約、重複排除、正規化して、明確で実用的なデータセットを作成します。その後、SOC はこのデータセットをセキュリティ情報およびイベント管理 (SIEM) システムに統合して、セキュリティ イベントの可視性とコンテキストを強化できます。次に、各脆弱性がビジネスにどのような影響を与えるかを評価して、技術的な脆弱性評価からリスクベースの優先順位付けに移行します。定期的な脆弱性スキャン、アラートの優先順位付け、および パッチ管理 および展開。VOC の集約データを活用して SOC 運用を効率化できる自動化ツールを実装し、アナリストが機械ではできない人間の判断を必要とするタスクに時間を費やせるようにします。そこからは、継続的な改善と適応が重要になります。VOC が新しい脆弱性と傾向を特定すると、SOC はそれに応じて監視と対応の戦略を調整する必要があります。SOC と VOC…