تقييم جاهزية مركز

العمليات الأمنية

المرحلة الأولية

س1. أي من السيناريوهات التالية يصف بشكل أفضل تشغيل عناصر مركز العمليات الأمنية الخاص بمُنشأتك مثل الإبلاغ، والحوكمة، وإدارة الحوادث، والتحليل الأمني، وإدارة السجلات، والتدريب والتعليم، وتصيُّد التهديدات، وما إلى ذلك؟
س2. كيف يمكن أن تربط مركز العمليات الأمنية (SOC) وتحلل بيانات الأحداث، ومؤشرات الاختراق (IoC)، وغيرها من البيانات المتعلقة بالأمن والتهديدات؟

الثغرات الأمنية

س3. ما هي أفضل طريقة لوصف نوع نظام إدارة المعلومات الأمنية والأحداث (SIEM) الذي يستخدمه فريقك؟
س4. كيف يتم تتبع المقاييس والإبلاغ عنها داخل مركز العمليات الأمنية (SOC)؟

البيئة الآمنة

س5. كم مرة يتم تدريب موظفي مركز العمليات الأمنية (SOC) لديك؟
س6. كيف يتم التعامل مع رأس المال البشري في بيئة مركز العمليات الأمنية الخاصة بك؟

الاستجابة

س7. كيف تحدد قدرة مُنشأتك على الاستجابة للحوادث؟
س8. أي من السيناريوهات التقنية التالية يمثل مركز العمليات الأمنية الخاص بمُنشأتك بشكل أفضل؟

استرداد الخدمة

س9. ماهي علاقة مركز العمليات الأمنية الخاص بمُنشأتك بعمليات تقنية المعلومات الخاصة بالمُنشأة؟
س10. ما هو نهج مُنشأتك المُتّبع تجاه تقارب العمليات الأمنية مع الوظائف الأخرى؟