مرکز عملیات امنیت در قالب خدمات مدیریت شده (MSSP) یک مرکز با استانداردهای امنیتی و فیزیکی بسیار پیشرفته برای مونیتورینگ و مدیریت سیستمها و تجهیزات امنیتی یک سازمان به صورت برون سپاری شده است.
MSSP ها با استفاده از مرکز عملیات امنیت(SOC) با سطح دسترسی بالا طراحی شدهاند تا علیرغم کاهش پرسنل امنیتی مورد نیاز با ارائه خدمات به صورت 7* 24 امنیت مورد نیاز سازمان را ارائه نمایند.
در یک مرکز امنیتی علاوه بر مانیتورینگ و انجام خدمات SOC خدمات پیشرفته امنیتی نظیر Threat Hardening، Forensic، Hunting و … نیز انجام شده و میتوان گفت یک پکیج کامل برای ارائه خدمات.
- تأمین نمای کلی از وضعیت امنیت اطلاعات و شبکه سازمان
- شناسایی و اولویتبندی حوادث و رویدادها از میان حملات اینترنتی و رویدادهای شبکه
- تحلیل رفتار شبکه و تشخیص سریع حوادث
- تطبیق رویدادها با سیاستهای سازمانی
- پایش 7 *24 تمامی رویدادها به صورت لحظهای
- ارتباط با مراکز کنترل بالادستی نظیر گوهر و ماهر جهت حمل حوادث امنیتی
- نظم بخشیدن و استانداردسازی فرآیندهای جاری در سطح سازمان مبتنی بر استانداردISO/IEC 2013:27001
- تشخیص آسیب پذیریها و حفرههای امنیتی تجهیزات شبکه و گزارش نقاط آسیبپذیر قبل از وقوع حادثه امنیتی
- مدیریت مرکزی حملات و رخدادهای امنیتی و کنترل هوشمندانه و تحلیل تهدیدات با استفاده از گزارشات
- ارائه گزارشات آماری و تحلیلی به صورت هفتگی، ماهانه و یا بر حسب تقاضا
- اطلاع رسانی حوادث امنیتی به مسئول مربوطه با استفاده از پیامک، پست الکترونیکی و تماس تلفنی
