🔊 🔊🔊إذا كنت تعمل في مراكز العمليات السيبرانية CTI/DFIR/SOC عليك قراءة هذي السلسلة المهمة فهي مبنية على دراسة ظهرت عام ٢٠١٨ تتحدث عن (نضج مراكز العمليات السيبرانية والمنهجيات المتبعة) لننطلق...
مصدر الدراسة: شركة Microfocus
تاريخها: ٢٠١٨
المجال: مراكز العمليات السيبرانية
مصدر الدراسة: شركة Microfocus
تاريخها: ٢٠١٨
المجال: مراكز العمليات السيبرانية
تتحدث الدراسة عن مستوى النضج لمراكز العمليات السيبرانية وملخصها انه تم تقسيم مستويات النضج الى ٥ مستويات وهي:
0مركز عمليات غير موجود
1مركز عمليات بدائي
2مركز العمليات المدار
3مراكز العمليات المنظمة
4قابلة للقياس ومنظمة
5مراكز العمليات الناضجة والقابلة للتطوير.
0مركز عمليات غير موجود
1مركز عمليات بدائي
2مركز العمليات المدار
3مراكز العمليات المنظمة
4قابلة للقياس ومنظمة
5مراكز العمليات الناضجة والقابلة للتطوير.
وسنتحدث بشكل مفصل عن كل نقطة من النقاط ٥ بإذن الله في التغريدات القادمة...
وللمعلومية ان هذه الدراسة تم اجراءها كذلك على بعض الجهات التي تعمل معها الشركة في منطقة الشرق الأوسط ومنها السعودية وان معدل مستوى النضج لدينا في ذلك الوقت كان (١.٠٩) ويعتبر اقل من المتوسط ولا بأس به.
وللمعلومية ان هذه الدراسة تم اجراءها كذلك على بعض الجهات التي تعمل معها الشركة في منطقة الشرق الأوسط ومنها السعودية وان معدل مستوى النضج لدينا في ذلك الوقت كان (١.٠٩) ويعتبر اقل من المتوسط ولا بأس به.
وهنا تجدون في الصورة المعدل لباقي الدول. وكذلك تجدون في الصورة الأخرى معدل نضج القطاعات الأخرى. والجدير بالذكر ان المعدل العالمي لمستويات النضج الخمسة السابقة هو ما بين المستوى الأول والثاني (مركز عميات غير موجود او مركز عمليات بدائي)
وهذا يعني على سبيل المثال على عدم وجود مركز عمليات من الأساس او ان مركز العمليات موجود ولكن لا يوجد ارتباط بين الأدوات مع بعضها البعض، وكذلك لا يوجد سياسة واضحة للعمل وهيكلة معتمدة، وكذلك ان الموظفين لم يتلقوا التدريب الأساسي للقيام بالإعمال بشكلها الصحيح.
ولكن دعونا نفهم ماذا يعني التقييم المبني على ٥ نقاط أعلاه..
المستوى صفر: مركز عمليات غير موجود ولم يتم تشغيله
المستوى صفر: مركز عمليات غير موجود ولم يتم تشغيله
المستوى الأول: مركز عميات يعمل باقل الكفاءات التشغيلية ويوجد به فقط مراقبة للتهديدات، ولا يوجد أي مستندات تم كتابتها وبناءها واعتمادها وعادة يعتمدون على المهام الغير منظمه او ما يسمى بـ(Ad hoc).
المستوى الثاني: مراكز العمليات المدارة وهي التي تم وضع اهداف لها ومهام واضحة وتم توثيقها، والاعمال واضحة وقابلة للاعتمادية، وان الموظفين قادرين على إتمام المهام الموكلة اليهم، وكذلك ان السياسات ملتزمين بها بشكل صحيح.
المستوى الثالث: مراكز العمليات المنظمة ولديها تحديد بشكل جيد للعمليات الواجب القيام بها، وكذلك لديها مرونة في التعامل والتغير، والسياسات معرفة وواضحة ومعتمدة وهذا هو أفضل مستوى تسعى له معظم المنظمات لمراكز العمليات الداخلية
المستوى الرابع: قابلة للقياس ومنظمة يتم تقيم بشكل مستمر ومراجعتها كذلك مستمرة ويتم قياسها على مستوى الاعمال وذك لرفع مستواها بشكل مستمر وتحسينه، وهذا هو مستوى النضج للشركات التي تقدم الخدمات المدارة.
المستوى الخامس: مراكز العمليات الناضجة والقابلة لتطوير والتي تعتمد على وجود برامج تقوم على تحسين مستوى جودة العمليات وتضمن الفائدة من الدروس المستفادة والمخرجات بشكل مستمرة، وفي هذا المستوى تكون سياسة العمل في اعلى مستويات الجودة وتصبح اقل مرونة في التغير
والعيب الوحيد بها هو انها بحاجة الي صرف وأنفاق الكثير للحفاظ على مستوى جودة وإدارة هذا العمل والتي يحقق هذا النضج المطلوب.
كما تحدث التقرير عن الالية المتبعة في هذا التقييم الذي تم اجراءه وغطى العديد من النواحي على الشكل التالي:
-الاعمال في بيئة مراكز العمليات
-سياسة الاعمال في مراكز العمليات وطرقها
-الموظفين وطرق تطويرهم
-التقنيات واهميتها
-المهام المطلوبة لكي يكون لديك مركز عمليات متكامل.
-الاعمال في بيئة مراكز العمليات
-سياسة الاعمال في مراكز العمليات وطرقها
-الموظفين وطرق تطويرهم
-التقنيات واهميتها
-المهام المطلوبة لكي يكون لديك مركز عمليات متكامل.
الملخص من هذه التغريدة امامنا طريق طويل لكي نصل الى مستوى النضج المراد له ماهي اقتراحاتكم... واعتذر على الإطالة.
المصدر: microfocus.com
المصدر: microfocus.com
جاري تحميل الاقتراحات...