Security Operation System.

Анотація

Анотація. З кожним роком у світі зростає кількість кібератак та кіберзлочинів. Саме тому для захисту від інформаційних та кіберзагроз з’являються нові продукти, технології та інструменти. Одним із найбільш сучасних та надійних інструментів захисту корпоративного рівня є Security Operation Center (SOC). Сьогодні в Україні є вже кілька SOC у державних та силових установах, але питаннями їх побудови цікавляться організації та підприємства майже всіх галузей вітчизняної економіки. SOC дозволяє здійснювати моніторинг, детектування та оперативне реагування на інциденти і, як наслідок, скорочувати шкоду та фінансові втрати, до яких ці інциденти можуть призвести. Треба відзначити, що побудування SOC потребує значних матеріальних витрат, але не всі організації й підприємства можуть їх собі дозволити. Тому питання створення схожого, але доступнішого інструмента, є вельми нагальним. У статті описано Security Operation System (SOS), яка розроблена для ефективного захисту від кіберзагроз і кібератак та призначена для збору, нормалізації, кореляції й аналізу подій у ІТ-інфраструктурі організації. Основна перевага даної системи – це можливість отримувати інформацію про події з різних джерел і проводити їх кореляційний аналіз, адже сучасні кібератаки та кібезагрози можна виявити тільки за сукупністю подій, що відбуваються в ІТ-інфраструктурі установи. Ще одна перевага SOS – можливість додавати в аналітичний модуль нові кореляційні правила, які дописують на основі власного досвіду експлуатації системи за результатами аналізу нових атак на ІТ-інфраструктуру організації та/або за отриманням таких кореляційних правил від інших організацій.