علت ناکامی بسیاری از پروژههای مرکزعملیاتامنیت چیست ؟ بسیاری از پروژههای مرکزعملیاتامنیت امروزه در سطح کشور وجود دارند که با سطح مورد انتظار سازمان خود فاصله زیادی دارند؛ و در برابر هزینه های بسیاری که انجام شده خروجی متناسبی ندارد. به بیانی حرفه ای تر میتوان گفت فاقد بلوغ لازم و مورد انتظار می باشند. اما علت این مسئله چیست ؟ موارد بسیاری در این مورد تاثیر گزار هستند که در این نگارش به مرور برخی از مهمترین و تاثیر گذارترین چالشهای سازمانها پرداخته می شود. همانطور که گفته شد موارد بسیاری در این امر تاثیر گذار هستند. به طور معمول و با تجارب عینی که تا این لحظه شاهد آن ها بودم عموم سازمانها درک صحیحی از ماهیت مرکزعملیاتامنیت ندارند. علاوه بر آن این سازمانها نیازهای دقیق خود را نیز شناسایی نکرده اند. و معمولا یکباره بنا به الزامات بالادستی و یا دلایل غیر فنی اقدام به پیاده سازی مرکزعملیاتامنیت میکنند. در بسیاری از این قبیل سازمانها هنوز حتی پیش نیازهای ضروری و الزامی مرکزعملیاتامنیت وجود ندارد. سازمان هایی که حتی در ساختار های پایه ی شبکه ی خود به بلوغ لازم نرسیده اند و حال تلاش برای برقراری مرکزعملیاتامنیت دارند. عموم سازمان های این چنینی حتی در ساختار سازمانی خود جایگاه درستی برای امنیت سایبری در نظر نگرفته اند و در ساختار سازمانی خود دچار سردرگمی شدیدی هستند. ...

1. Security Operation Center
Challenges
By: Reza Adineh
2018-Oct-6

2. Reza Adineh:
MBA, CISSP, Splunkers, CHFI, SEC555, FOR500, … .
Security Operation Center Consultant, SOC Architect, SIEM Engineer;
Information Security Instructor;
Cyber Security Specialist;
Cyber Security Researcher;
More than 7 years Experience in SOC;
RezZaAdineH
2018-Oct-6

3. ‫مرکزعملیاتامنیت‬ ‫پروژههای‬ ‫از‬ ‫برخی‬ ‫ناکامی‬ ‫علت‬
‫؟‬ ‫چیست‬
!‫?ورد‬‫م‬ ‫?طح‬‫س‬ ‫?ا‬‫ب‬ ‫?ه‬‫ک‬ ‫?د‬‫ن‬‫دار‬ ‫?ود‬‫ج‬‫و‬ ‫?شور‬‫ک‬ ‫?طح‬‫س‬ ‫در‬ ‫?روزه‬‫م‬‫ا‬ ‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?ای‬‫ه‬‫?روژه‬‫پ‬ ‫از‬ ‫?سیاری‬‫ب‬
‫?ی‬‫ج‬‫?رو‬‫خ‬ ‫?ده‬‫ش‬ ‫?جام‬‫ن‬‫ا‬ ‫?ه‬‫ک‬ ‫?سیاری‬‫ب‬ ‫?ای‬‫ه‬ ‫?نه‬‫ی‬‫?ز‬‫ه‬ ‫?ر‬‫ب‬‫?را‬‫ب‬ ‫در‬ ‫و‬ ‫?د؛‬‫ن‬‫دار‬ ‫?ادی‬‫ی‬‫ز‬ ‫?له‬‫ص‬‫?ا‬‫ف‬ ‫?ود‬‫خ‬ ‫?ان‬‫م‬‫?از‬‫س‬ ‫?تظار‬‫ن‬‫ا‬
.‫میباشند‬ ‫انتظار‬ ‫مورد‬ ‫و‬ ‫الزم‬ ‫بلوغ‬ ‫فاقد‬ ‫گفت‬ ‫میتوان‬ ‫ایتر‬ ‫حرفه‬ ‫بیانی‬ ‫به‬ .‫ندارد‬ ‫متناسبی‬
!‫?نین‬?‫چ‬ ‫?رای‬?‫ج‬‫ا‬ ‫?رای‬?‫ب‬ ‫?ا‬?‫ه‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫?موم‬?‫ع‬ ‫?عضل‬?‫م‬ ‫?ه‬?‫ک‬ ‫?لی‬?‫ی‬‫دال‬ ‫?ن‬?‫ی‬‫?ر‬?‫ت‬ ‫?هم‬?‫م‬ ‫از‬ ‫?ی‬?‫خ‬‫?ر‬?‫ب‬ ‫?رور‬?‫م‬ ‫?ه‬?‫ب‬ ‫?ه‬?‫م‬‫ادا‬ ‫در‬
.‫شود‬ ‫می‬ ‫پرداخته‬ ‫گردد‬ ‫می‬ ‫هایی‬ ‫پروژه‬
RezZaAdineH
2018-Oct-6

4. ‫؟‬ ‫چیست‬ ‫مسئله‬ ‫این‬ ‫علت‬ ‫اما‬
!‫گذار‬ ‫تاثیر‬ ‫و‬ ‫مهمترین‬ ‫از‬ ‫برخی‬ ‫مرور‬ ‫به‬ ‫اینجا‬ ‫در‬ ‫هستند؛‬ ‫گزار‬ ‫تاثیر‬ ‫مورد‬ ‫این‬ ‫در‬ ‫بسیاری‬ ‫موارد‬
.‫میشود‬ ‫پرداخته‬ ‫سازمانها‬ ‫چالشهای‬ ‫ترین‬
RezZaAdineHRezZaAdineH
2018-Oct-6

5. !.‫ندارند‬ ‫مرکزعملیاتامنیت‬ ‫ماهیت‬ ‫از‬ ‫صحیحی‬ ‫درک‬ ‫سازمانها‬ ‫عموم‬
!‫اند؛‬ ‫نکرده‬ ‫شناسایی‬ ‫نیز‬ ‫را‬ ‫خود‬ ‫دقیق‬ ‫نیازهای‬ ‫سازمانها‬ ‫این‬
!‫?ملیات‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?ازی‬‫س‬ ‫?یاده‬‫پ‬ ‫?ه‬‫ب‬ ‫?دام‬‫ق‬‫ا‬ ‫?نی‬‫ف‬ ‫?یر‬‫غ‬ ‫?ل‬‫ی‬‫دال‬ ‫?ا‬‫ی‬ ‫و‬ ‫?تی‬‫س‬‫?االد‬‫ب‬ ‫?ات‬‫م‬‫?زا‬‫ل‬‫ا‬ ‫?ه‬‫ب‬ ‫?نا‬‫ب‬ ‫?کباره‬‫ی‬ ‫?عموال‬‫م‬
‫میکنند؛‬ ‫امنیت‬
!‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?ی‬‫م‬‫?زا‬‫ل‬‫ا‬ ‫و‬ ‫?روری‬‫ض‬ ‫?ای‬‫ه‬‫?یاز‬‫ن‬ ‫?یش‬‫پ‬ ‫?تی‬‫ح‬ ‫?نوز‬‫ه‬ ‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫?بیل‬‫ق‬ ‫?ن‬‫ی‬‫ا‬ ‫از‬ ‫?سیاری‬‫ب‬
‫ندارد؛‬ ‫وجود‬
!… ‫و‬
RezZaAdineHRezZaAdineH
2018-Oct-6

6. !‫?الش‬‫ت‬ ‫?ال‬‫ح‬ ‫و‬ ‫?د‬‫ن‬‫?یدها‬‫س‬‫?ر‬‫ن‬ ‫الزم‬ ‫?لوغ‬‫ب‬ ‫?ه‬‫ب‬ ‫?ود‬‫خ‬ ‫?بکهی‬‫ش‬ ‫?هی‬‫ی‬‫?ا‬‫پ‬ ‫?ای‬‫ه‬‫?تار‬‫خ‬‫?ا‬‫س‬ ‫در‬ ‫?تی‬‫ح‬ ‫?ه‬‫ک‬ ‫?ی‬‫ی‬‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬
‫?تار‬??‫خ‬‫?ا‬??‫س‬ ‫در‬ ‫?تی‬??‫ح‬ ‫?نینی‬??‫چ‬ ‫?ن‬??‫ی‬‫ا‬ ‫?ای‬??‫ه‬ ‫?ان‬??‫م‬‫?از‬??‫س‬ ‫?موم‬??‫ع‬ .‫?د‬??‫ن‬‫دار‬ ‫?نیت‬??‫م‬‫?ملیاتا‬??‫ع‬‫?ز‬??‫ک‬‫?ر‬??‫م‬ ‫?راری‬??‫ق‬‫?ر‬??‫ب‬ ‫?رای‬??‫ب‬
‫?ی‬‫ن‬‫?ا‬‫م‬‫?از‬‫س‬ ‫?تار‬‫خ‬‫?ا‬‫س‬ ‫در‬ ‫و‬ ‫?د‬‫ن‬‫ا‬ ‫?ته‬‫ف‬‫?گر‬‫ن‬ ‫?ظر‬‫ن‬ ‫در‬ ‫?بری‬‫ی‬‫?ا‬‫س‬ ‫?نیت‬‫م‬‫ا‬ ‫?رای‬‫ب‬ ‫?تی‬‫س‬‫در‬ ‫?گاه‬‫ی‬‫?ا‬‫ج‬ ‫?ود‬‫خ‬ ‫?ی‬‫ن‬‫?ا‬‫م‬‫?از‬‫س‬
.‫هستند‬ ‫شدیدی‬ ‫سردرگمی‬ ‫دچار‬ ‫خود‬
RezZaAdineHRezZaAdineH
2018-Oct-6

7. !‫الگ‬ ‫?ت‬?‫ی‬‫?ر‬?‫ی‬‫?د‬?‫م‬ ‫?ای‬?‫ه‬‫?کار‬?‫ه‬‫را‬ ‫?ز‬?‫ی‬‫?ما‬?‫ت‬ ‫?دم‬?‫ع‬ ‫?ردد‬?‫گ‬‫?ی‬?‫م‬ ‫?ده‬?‫ه‬‫?شا‬?‫م‬ ‫?ورد‬?‫م‬ ‫?ن‬?‫ی‬‫ا‬ ‫در‬ ‫?ه‬?‫ک‬ ‫?ی‬?‫ک‬‫?تر‬?‫ش‬‫م‬ ‫?قطهی‬?‫ن‬ ‫?ین‬?‫ل‬‫او‬
‫?ای‬‫ه‬‫?ندی‬‫م‬‫?یاز‬‫ن‬ ‫?ا‬‫ب‬ ‫?طباق‬‫ن‬‫ا‬ ‫و‬ ‫?ا‬‫ه‬ SIEM ‫?ا‬‫ب‬ ‫?سه‬‫ی‬‫?قا‬‫م‬ ‫در‬ ‫?ا‬‫ه‬‫آن‬ ‫?ای‬‫ه‬‫?ی‬‫ی‬‫?ا‬‫ن‬‫?وا‬‫ت‬ ‫و‬ (Log Management)
‫?ته‬??‫ف‬‫?ر‬??‫ش‬‫پی‬ ‫?ای‬??‫ه‬‫?کار‬??‫ه‬‫را‬ ‫از‬ ‫?رداری‬??‫ب‬‫?ره‬??‫ه‬‫ب‬ ‫و‬ ‫?تفاده‬??‫س‬‫ا‬ ‫?ا‬??‫ه‬‫?ان‬??‫م‬‫?از‬??‫س‬ ‫از‬ ‫?سیاری‬??‫ب‬ ‫در‬ .‫?د‬??‫ش‬‫?ا‬??‫ب‬‫?ی‬??‫م‬ ‫?ان‬??‫م‬‫?از‬??‫س‬
‫و‬ ‫?ان‬‫م‬‫?از‬‫س‬ ‫?ای‬‫ه‬‫?یاز‬‫ن‬ ‫?ت‬‫خ‬‫?نا‬‫ش‬ ‫?دم‬‫ع‬ ‫?لت‬‫ع‬ ‫?ه‬‫ب‬ ‫?ذا‬‫ل‬ .‫?یگردد‬‫م‬ ‫?رآورده‬‫ب‬ ‫?ا‬‫ه‬‫آن‬ ‫?ی‬‫س‬‫?ا‬‫س‬‫ا‬ ‫?ای‬‫ه‬‫?یاز‬‫ن‬ ‫الگ‬ ‫?ت‬‫ی‬‫?ر‬‫ی‬‫?د‬‫م‬
.‫میگردد‬ ‫بر‬ ‫هزینه‬ ‫و‬ ‫نادرست‬ ‫تصمیم‬ ‫به‬ ‫منجر‬ ‫موجود‬ ‫راهکارهای‬ ‫تواناییهای‬ ‫شناخت‬ ‫عدم‬
RezZaAdineHRezZaAdineH
2018-Oct-6

8. !SIEM ‫و‬ (SOC) ‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?فهوم‬‫م‬ ‫?ز‬‫ی‬‫?ما‬‫ت‬ ‫?دم‬‫ع‬ ،‫?ودهام‬‫ب‬ ‫آن‬ ‫?د‬‫ه‬‫?ا‬‫ش‬ ‫?رات‬‫ک‬ ‫?ر‬‫ب‬ ‫?ه‬‫ک‬ ‫?گری‬‫ی‬‫د‬ ‫?ورد‬‫م‬
‫?ملیات‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?فهوم‬‫م‬ ‫?تم‬‫ش‬‫دا‬ ‫?ضور‬‫ح‬ ‫درآن‬ ‫?ه‬‫ک‬ ‫?ی‬‫ی‬‫?ا‬‫ه‬‫?ی‬‫ی‬‫?ما‬‫ه‬‫?رد‬‫گ‬ ‫و‬ ‫?لسات‬‫ج‬ ‫از‬ ‫?سیاری‬‫ب‬ ‫در‬ .‫?د‬‫ش‬‫?ا‬‫ب‬‫?ی‬‫م‬
‫در‬ ‫?ه‬?‫ک‬ ‫?ده‬?‫ش‬ ‫?ده‬?‫ه‬‫?شا‬?‫م‬ ‫?عات‬?‫ف‬‫د‬ ‫?ه‬?‫ب‬ .‫?ود‬?‫ب‬ ‫?تاده‬?‫ف‬‫ا‬ ‫?ا‬?‫ج‬ ‫?بان‬?‫ط‬‫?خا‬?‫م‬ ‫?رای‬?‫ب‬ ‫?تباه‬?‫ش‬‫ا‬ ‫?ه‬?‫ب‬ SIEM ‫?زار‬?‫ب‬‫ا‬ ‫?ا‬?‫ب‬ ‫?نیت‬?‫م‬‫ا‬
.‫میکنند‬ ‫قلمداد‬ ‫مرکزعملیاتامنیت‬ ‫منزلهی‬ ‫به‬ ‫را‬ SIEM ‫ابزار‬ ‫پیادهسازی‬ ‫سازمانها‬ ‫از‬ ‫بسیاری‬
!‫?مین‬‫ه‬ .‫?د‬‫ش‬‫?ا‬‫ب‬ ‫?ی‬‫م‬ ‫?ته‬‫ف‬‫?ر‬‫ش‬‫پی‬ ‫?طح‬‫س‬ ‫در‬ ‫?ا‬‫ه‬‫?روژه‬‫پ‬ ‫?بیل‬‫ق‬ ‫?ن‬‫ی‬‫ا‬ ‫?ی‬‫م‬‫?ا‬‫ک‬‫?ا‬‫ن‬ ‫?ل‬‫ی‬‫دال‬ ‫?ن‬‫ی‬‫?تر‬‫گ‬‫?زر‬‫ب‬ ‫از‬ ‫?کی‬‫ی‬ ‫?ورد‬‫م‬ ‫?ن‬‫ی‬‫ا‬
‫?ه‬?‫ب‬ ‫?یاز‬?‫ن‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫?عنی‬?‫ی‬ ،‫?ردد‬?‫گ‬ ‫?ی‬?‫م‬ SIEM ‫?حصول‬?‫م‬ ‫?ازی‬?‫س‬ ‫?یاده‬?‫پ‬ ‫?ه‬?‫ب‬ ‫?یاز‬?‫ن‬ ‫?ساس‬?‫ح‬‫ا‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫در‬ ‫?ه‬?‫ک‬
‫از‬ ‫?ت‬?‫س‬‫ا‬ ‫?تشکل‬?‫م‬ ‫?ه‬?‫ک‬ ‫?نیت‬?‫م‬‫ا‬ ‫?ملیات‬?‫ع‬ ‫?ز‬?‫ک‬‫?ر‬?‫م‬ ‫?فهوم‬?‫م‬ ‫?اد‬?‫ی‬‫ز‬ ‫?کرار‬?‫ت‬ ‫?ود‬?‫ج‬‫و‬ ‫?ا‬?‫ب‬ .‫دارد‬ ‫?نیت‬?‫م‬‫ا‬ ‫?ملیات‬?‫ع‬ ‫?ز‬?‫ک‬‫?ر‬?‫م‬
‫?ورد‬‫م‬ ‫?ای‬‫ه‬‫?ناوری‬‫ف‬ ‫?ت‬‫ی‬‫?ها‬‫ن‬ ‫در‬ ‫و‬ ‫?ات‬‫ع‬‫?ال‬‫ط‬‫ا‬ ‫?نیت‬‫م‬‫ا‬ ‫?وزه‬‫ح‬ ‫در‬ ‫?ختلف‬‫م‬ ‫?ان‬‫گ‬‫?بر‬‫خ‬‫و‬ ‫?ان‬‫س‬‫?نا‬‫ش‬‫?ار‬‫ک‬ ،‫?ا‬‫ه‬‫?ند‬‫ی‬‫?رآ‬‫ف‬
‫?شور‬‫ک‬ ‫?ای‬‫ه‬ ‫?روژه‬‫پ‬ ‫از‬ ‫?سیاری‬‫ب‬ ‫در‬ ‫آن‬ ‫?طلوب‬‫م‬ ‫?طح‬‫س‬ ‫?قدان‬‫ف‬ ‫?د‬‫ه‬‫?ا‬‫ش‬ ‫?مچنان‬‫ه‬ ‫?ازی؛‬‫س‬‫?یاده‬‫پ‬ ‫?ت‬‫ه‬‫ج‬ ‫?یاز‬‫ن‬
.‫میباشیم‬
RezZaAdineH

9. !‫?ادی‬?‫ی‬‫ز‬ ‫?عداد‬?‫ت‬ ‫?ید‬?‫ل‬‫?و‬?‫ت‬ ‫?ه‬?‫ب‬ ‫?ر‬?‫ج‬‫من‬ ‫?ار‬?‫ک‬ ‫?ای‬?‫ه‬‫?تار‬?‫خ‬‫?ا‬?‫س‬ ‫?موم‬?‫ع‬ ‫?یل‬?‫ل‬‫د‬ ‫?ه‬?‫ب‬ ‫?شور‬?‫ک‬ ‫در‬ ‫?ی‬?‫ی‬‫?را‬?‫گ‬ ‫?خصص‬?‫ت‬ ‫?دم‬?‫ع‬ ‫?ه‬?‫ن‬‫?فا‬?‫س‬‫?تا‬?‫م‬
‫?یروی‬‫ن‬ ‫?ای‬‫ه‬‫?ندی‬‫م‬‫?یاز‬‫ن‬ ‫?ا‬‫ب‬ ‫?ر‬‫ی‬‫?غا‬‫م‬ ‫?ال‬‫م‬‫?ا‬‫ک‬ ‫?د‬‫ن‬‫رو‬ ‫?ن‬‫ی‬‫ا‬ .‫?ت‬‫س‬‫ا‬ ‫?ده‬‫ش‬ ‫?ترده‬‫س‬‫گ‬ ‫?طح‬‫س‬ ‫و‬ ‫?م‬‫ک‬ ‫?ش‬‫ن‬‫دا‬ ‫عمق‬ ‫?ا‬‫ب‬ ‫?ناس‬‫ش‬‫?ار‬‫ک‬
‫?رای‬‫ب‬ ‫?تخصص‬‫م‬ ‫?ای‬‫ه‬‫?یرو‬‫ن‬ ‫?یفیت‬‫ک‬ ‫و‬ ‫?میت‬‫ک‬ ‫?دم‬‫ع‬ ‫?ن‬‫ی‬‫?را‬‫ب‬‫?نا‬‫ب‬ .‫?د‬‫ش‬‫?ا‬‫ب‬‫?ی‬‫م‬ ‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?یاز‬‫ن‬ ‫?ورد‬‫م‬ ‫?ی‬‫ن‬‫?سا‬‫ن‬‫ا‬
.‫میباشد‬ ‫سازمانها‬ ‫روی‬ ‫پیش‬ ‫معضالت‬ ‫از‬ ‫دیگر‬ ‫یکی‬ ‫امنیت‬ ‫عملیات‬ ‫مرکز‬ ‫راهبری‬
RezZaAdineHRezZaAdineH
2018-Oct-6

10. !‫?ه‬‫ب‬ ‫?یاز‬‫ن‬ ‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?ای‬‫ه‬‫?روژه‬‫پ‬ .‫?تند‬‫س‬‫ه‬ ‫?زرگ‬‫ب‬ ‫?ای‬‫ه‬‫?روژ‬‫پ‬ ‫?بری‬‫ه‬‫ر‬ ‫?ه‬‫ب‬ ‫?ادر‬‫ق‬ ‫?ه‬‫ک‬ ‫?ی‬‫ن‬‫?برا‬‫ه‬‫ر‬ ‫?قدان‬‫ف‬
‫?ر‬?‫ب‬ ‫?الوه‬?‫ع‬ ‫?بران‬?‫ه‬‫ر‬ ‫?ن‬?‫ی‬‫ا‬ .‫?د‬?‫ن‬‫دار‬ ‫?روژه‬?‫پ‬ ‫?برد‬?‫ش‬‫پی‬ ‫?رای‬?‫ب‬ ‫?بری‬?‫ه‬‫ر‬ ‫?ه‬?‫ب‬ ‫?یاز‬?‫ن‬ ‫و‬ ‫?ته‬?‫ش‬‫دا‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫در‬ ‫?ت‬?‫ی‬‫?ما‬?‫ح‬
‫?ی‬‫ی‬‫?ا‬‫ن‬‫?وا‬‫ت‬ ‫?ت‬‫س‬‫?ای‬‫ب‬ ‫?ی‬‫م‬ ‫?ان‬‫م‬‫?از‬‫س‬ ‫?ار‬‫ک‬‫?بو‬‫س‬‫ک‬ ‫و‬ ‫?بری‬‫ی‬‫?ا‬‫س‬ ‫?نیت‬‫م‬‫ا‬ ‫?ینهی‬‫م‬‫ز‬ ‫در‬ ‫?یاز‬‫ن‬ ‫?ورد‬‫م‬ ‫?ش‬‫ن‬‫دا‬ ‫و‬ ‫?ه‬‫ب‬‫?ر‬‫ج‬‫ت‬
‫?نین‬?‫چ‬ ‫?د‬?‫ق‬‫?ا‬?‫ف‬ ‫?ا‬?‫ه‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫?موم‬?‫ع‬ ‫?ه‬?‫ک‬ ‫?ند‬?‫ش‬‫?ا‬?‫ب‬ ‫?ته‬?‫ش‬‫دا‬ ‫?ا‬?‫ه‬‫?روژه‬?‫پ‬ ‫?برد‬?‫ش‬‫پی‬ ‫?رای‬?‫ب‬ ‫?بری‬?‫ه‬‫ر‬ ‫و‬ ‫?تی‬?‫ی‬‫?ر‬?‫ی‬‫?د‬?‫م‬ ‫?ای‬?‫ه‬
.‫میباشند‬ ‫راهبری‬ ‫قابلیت‬ ‫و‬ ‫دانش‬ ‫فاقد‬ ‫مدیران‬ ‫عموم‬ ‫ما‬ ‫کشور‬ ‫در‬ ‫متاسفانه‬ .‫باشند‬ ‫رهبرانیمی‬
RezZaAdineHRezZaAdineH
2018-Oct-6

11. !‫?ای‬??‫ه‬‫?ندی‬??‫م‬‫?یاز‬??‫ن‬ ‫?ه‬??‫ک‬ ‫?ت‬??‫س‬‫ا‬ ‫ی‬ SIEM ‫?حصول‬??‫م‬ ‫?تخاب‬??‫ن‬‫ا‬ ‫?رد‬??‫ک‬ ‫?اره‬??‫ش‬‫ا‬ ‫آن‬ ‫?ه‬??‫ب‬ ‫?وان‬??‫ت‬‫?ی‬??‫م‬ ‫?ه‬??‫ک‬ ‫?عدی‬??‫ب‬ ‫?ورد‬??‫م‬
‫و‬ ‫?ی‬‫س‬‫?نا‬‫ش‬‫?ار‬‫ک‬ ‫?ند‬‫ی‬‫?را‬‫ف‬ ‫?ی‬‫ط‬ ‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫در‬ ‫?حصول‬‫م‬ ‫?تخاب‬‫ن‬‫ا‬ ‫?عمول‬‫م‬ ‫?ور‬‫ط‬ ‫?ه‬‫ب‬ .‫?د‬‫ه‬‫د‬ ‫?ش‬‫ش‬‫?و‬‫پ‬ ‫را‬ ‫?ان‬‫م‬‫?از‬‫س‬
،‫?ود‬‫ش‬ ‫?ی‬‫م‬ ‫?ر‬‫م‬‫ا‬ ‫?ن‬‫ی‬‫ا‬ ‫?ه‬‫ب‬ ‫?دام‬‫ق‬‫ا‬ ‫?ی‬‫س‬‫?نا‬‫ش‬‫?ار‬‫ک‬ ‫?ورت‬‫ص‬ ‫?ه‬‫ب‬ ‫?ه‬‫ک‬ ‫?م‬‫ه‬ ‫?واردی‬‫م‬ ‫در‬ .‫?ود‬‫ش‬‫?می‬‫ن‬ ‫?جام‬‫ن‬‫ا‬ ‫?خصصی‬‫ت‬
‫?ت‬?‫س‬‫در‬ ‫?ای‬?‫ه‬ ‫?ندی‬?‫م‬‫?یاز‬?‫ن‬ ،‫?ان‬?‫م‬‫?از‬?‫س‬ ‫?ار‬?‫ک‬ ‫و‬ ‫?ب‬?‫س‬‫ک‬ ‫?داف‬?‫ه‬‫ا‬ ‫?ا‬?‫ب‬ ‫?ی‬?‫س‬‫?نا‬?‫ش‬‫?ار‬?‫ک‬ ‫?یم‬?‫ت‬ ‫?له‬?‫ص‬‫?ا‬?‫ف‬ ‫?ود‬?‫ج‬‫و‬ ‫?لت‬?‫ع‬ ‫?ه‬?‫ب‬
‫?قش‬??‫ن‬ ‫?ورد‬??‫م‬ ‫?ن‬??‫ی‬‫ا‬ ‫در‬ .‫?دارد‬??‫ن‬ ‫را‬ ‫الزم‬ ‫?ای‬??‫ه‬‫?ی‬??‫گ‬‫?ژ‬??‫ی‬‫و‬ ‫?ظر‬??‫ن‬ ‫?ورد‬??‫م‬ ‫?حصول‬??‫م‬ ‫?ت‬??‫ی‬‫?ها‬??‫ن‬ ‫در‬ ‫و‬ ‫?ده‬??‫ش‬‫ن‬ ‫?تخاب‬??‫ن‬‫ا‬
.‫میگردد‬ ‫مطرح‬ ‫پیش‬ ‫از‬ ‫بیش‬ ‫سازمان‬ ‫کار‬ ‫و‬ ‫کسب‬ ‫نیازمندیهای‬ ‫شناخت‬
RezZaAdineHRezZaAdineH
2018-Oct-6

12. !‫از‬ ‫?ل‬‫ص‬‫?ا‬‫ح‬ ‫?تباری‬‫ع‬‫ا‬ ‫و‬ ‫?ی‬‫ل‬‫?ا‬‫م‬ ‫?ع‬‫ف‬‫?نا‬‫م‬ ‫?کر‬‫ف‬ ‫?ه‬‫ب‬ ‫?نها‬‫ت‬ ‫?ه‬‫ک‬ ‫?وزه‬‫ح‬ ‫?ن‬‫ی‬‫ا‬ ‫در‬ ‫?عال‬‫ف‬ ‫?ای‬‫ه‬ ‫?ت‬‫ک‬‫?ر‬‫ش‬ ‫از‬ ‫?ی‬‫خ‬‫?ر‬‫ب‬ ‫?ی‬‫ی‬‫?و‬‫ج‬ ‫?ود‬‫س‬
‫?ت‬‫ک‬‫?ر‬‫ش‬ ‫?ه‬‫ک‬ ‫?ده‬‫ش‬ ‫?ده‬‫ه‬‫?شا‬‫م‬ ‫?وارد‬‫م‬ ‫از‬ ‫?سیاری‬‫ب‬ .‫?ند‬‫ش‬‫?یبا‬‫م‬ ‫?کل‬‫ش‬ ‫?ر‬‫ه‬ ‫?ه‬‫ب‬ ‫?نینی‬‫چ‬ ‫?ن‬‫ی‬‫ا‬ ‫?زرگ‬‫ب‬ ‫?ای‬‫ه‬‫?روژه‬‫پ‬ ‫?جام‬‫ن‬‫ا‬
‫?رده‬‫ک‬ ‫?ی‬‫ی‬‫?ا‬‫ه‬‫?روژ‬‫پ‬ ‫?نین‬‫چ‬ ‫?ازی‬‫س‬‫?یاده‬‫پ‬ ‫?ه‬‫ب‬ ‫?دام‬‫ق‬‫ا‬ ‫?تخصص‬‫م‬ ‫?یروی‬‫ن‬ ‫و‬ ‫الزم‬ ‫?ش‬‫ن‬‫دا‬ ‫?تن‬‫ش‬‫دا‬ ‫?دون‬‫ب‬ ‫?ری‬‫ج‬‫م‬ ‫?ای‬‫ه‬
‫?ب‬?‫س‬‫ک‬ ‫?ت‬?‫ه‬‫ج‬ ‫و‬ ‫?ی‬?‫ل‬‫?ا‬?‫م‬ ‫?ل‬?‫ی‬‫دال‬ ‫?ه‬?‫ب‬ ‫?روژه‬?‫پ‬ ‫?رای‬?‫ج‬‫ا‬ ‫?حیح‬?‫ص‬ ‫?حوهی‬?‫ن‬ ‫از‬ ‫?تن‬?‫ش‬‫دا‬ ‫?الع‬?‫ط‬‫ا‬ ‫?من‬?‫ض‬ ‫?واردی‬?‫م‬ ‫در‬ .‫?د‬?‫ن‬‫ا‬
‫?یاز‬‫ن‬ ‫?یش‬‫پ‬ ‫?ام‬‫گ‬ ‫?ن‬‫ی‬‫?ند‬‫چ‬ ‫?ه‬‫ک‬ ‫?طوری‬‫ب‬ .‫?نند‬‫ک‬‫?ی‬‫م‬ ‫?تخاب‬‫ن‬‫ا‬ ‫?روژه‬‫پ‬ ‫?رای‬‫ج‬‫ا‬ ‫?رای‬‫ب‬ ‫را‬ ‫?ت‬‫س‬‫?ادر‬‫ن‬ ‫?کار‬‫ه‬‫را‬ ،‫?تر‬‫ش‬‫بی‬ ‫?ود‬‫س‬
.‫میکنند‬ ‫حذف‬ ‫را‬ ‫پروژه‬ ‫اجرای‬ ‫نقطهی‬ ‫به‬ ‫رسیدن‬ ‫برای‬
!‫در‬ ‫?ود‬‫ج‬‫?و‬‫م‬ ‫?ای‬‫ه‬ ‫روش‬ ‫?هینه‬‫ب‬ ‫و‬ ‫?ول‬‫ص‬‫ا‬ ‫?ا‬‫ب‬ ‫منطبق‬ ‫?روژه‬‫پ‬ ‫?برد‬‫ش‬‫پی‬ ‫?ت‬‫ه‬‫ج‬ ‫?ب‬‫س‬‫?نا‬‫م‬ ‫?هی‬‫م‬‫?ا‬‫ن‬‫?ر‬‫ب‬ ‫و‬ ‫?رح‬‫ط‬ ‫?قدان‬‫ف‬
‫?غ‬‫ل‬‫?ا‬‫ب‬ ‫و‬ ‫?ت‬‫ف‬‫?ر‬‫ش‬‫پی‬ ‫?رای‬‫ب‬ ‫?حیح‬‫ص‬ ‫?سیر‬‫م‬ ‫?ه‬‫ک‬ ‫?روژه‬‫پ‬ ‫?ری‬‫ج‬‫م‬ ‫?ای‬‫ه‬ ‫?ت‬‫ک‬‫?ر‬‫ش‬ ‫در‬ ‫و‬ ‫?ی‬‫ض‬‫?تقا‬‫م‬ ‫?ای‬‫ه‬ ‫?ان‬‫م‬‫?از‬‫س‬ ‫?ل‬‫خ‬‫دا‬
.‫دهد‬ ‫قرار‬ ‫آن‬ ‫راهبران‬ ‫و‬ ‫مرکز‬ ‫روی‬ ‫پیش‬ ‫را‬ ‫شدن‬
RezZaAdineHRezZaAdineH
2018-Oct-6

13. !‫و‬ ‫?دات‬‫ی‬‫?د‬‫ه‬‫ت‬ ‫?د‬‫ن‬‫?وا‬‫ت‬ ‫?ی‬‫م‬ ‫?ازی‬‫س‬ ‫?یاده‬‫پ‬ ‫و‬ ‫?صب‬‫ن‬ ‫از‬ ‫?س‬‫پ‬ ‫?ی‬‫ی‬‫?نها‬‫ت‬ ‫?ه‬‫ب‬ ‫?ود‬‫خ‬ SIEM ‫?حصول‬‫م‬ ‫?نکه‬‫ی‬‫ا‬ ‫از‬ ‫?تباه‬‫ش‬‫ا‬ ‫?تنباط‬‫س‬‫ا‬
‫از‬ ‫?ی‬?‫ه‬‫?ا‬?‫گ‬‫آ‬ ‫?دم‬?‫ع‬ ‫?یل‬?‫ل‬‫د‬ ‫?ه‬?‫ب‬ ‫?زان‬?‫ی‬‫?ز‬?‫ع‬ ‫از‬ ‫?سیاری‬?‫ب‬ .‫?د‬?‫ه‬‫د‬ ‫?زارش‬?‫گ‬ ‫و‬ ‫?رده‬?‫ک‬ ‫?ای‬?‫س‬‫?نا‬?‫ش‬ ‫را‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫در‬ ‫?شکوک‬?‫م‬ ‫?ای‬?‫ه‬‫?تار‬?‫ف‬‫ر‬
‫?ند‬‫ن‬‫?وا‬‫ت‬‫?ی‬‫م‬ ‫?ی‬‫ف‬‫?ا‬‫ک‬ ‫و‬ ‫الزم‬ ‫?ی‬‫ت‬‫?ا‬‫ع‬‫?ال‬‫ط‬‫ا‬ ‫?ای‬‫ه‬ Feed ‫?ود‬‫ج‬‫و‬ ‫?دون‬‫ب‬ ‫?ه‬‫ک‬ ‫?نند‬‫ک‬‫?ی‬‫م‬ ‫?صور‬‫ت‬ ،‫?رده‬‫ک‬ ‫?داری‬‫ی‬‫?ر‬‫خ‬ ‫?حصول‬‫م‬ ‫?یت‬‫ه‬‫?ا‬‫م‬
‫?ای‬‫ه‬‫?د‬‫ن‬‫?ر‬‫ت‬ ‫?ه‬‫ک‬ ‫?ت‬‫س‬‫ا‬ ‫?ی‬‫ل‬‫?ا‬‫ح‬ ‫در‬ ‫?ن‬‫ی‬‫ا‬ .‫?ند‬‫ش‬‫?ا‬‫ب‬ ‫?ته‬‫ش‬‫دا‬ ‫?شمگیری‬‫چ‬ ‫?ای‬‫ه‬ ‫?ی‬‫ج‬‫?رو‬‫خ‬ ‫?ده‬‫ش‬ ‫?ازی‬‫س‬ ‫?یاده‬‫پ‬ SIEM ‫?حصول‬‫م‬ ‫از‬
.‫?ند‬‫ک‬‫?ی‬‫م‬ ‫?یل‬‫م‬ ‫?دات‬‫ی‬‫?د‬‫ه‬‫ت‬ ‫?ه‬‫ب‬ ‫?ی‬‫ه‬‫?د‬‫خ‬‫?اس‬‫پ‬ ‫و‬ ‫?ی‬‫ی‬‫?ا‬‫س‬‫?نا‬‫ش‬ ‫?ازی‬‫س‬ ‫?مند‬‫ش‬‫?و‬‫ه‬ ‫?مت‬‫س‬ ‫?ه‬‫ب‬ ‫?ا‬‫ه‬‫روز‬ ‫?ن‬‫ی‬‫ا‬ ‫در‬ ‫?یا‬‫ن‬‫د‬ ‫?بری‬‫ی‬‫?ا‬‫س‬ ‫?نیت‬‫م‬‫ا‬
‫?یاده‬?‫پ‬ ‫?دم‬?‫ع‬ ‫?ورت‬?‫ص‬ ‫در‬ ‫?ه‬?‫ک‬ ‫?ردد‬?‫گ‬ ‫?جام‬?‫ن‬‫ا‬ ‫?ت‬?‫س‬‫?ای‬?‫ب‬‫?ی‬?‫م‬ ‫?ب‬?‫س‬‫?نا‬?‫م‬ ‫?ور‬?‫ط‬ ‫?ه‬?‫ب‬ ‫?د‬?‫ی‬‫?د‬?‫ه‬‫ت‬ ‫?شخیص‬?‫ت‬ ‫?ای‬?‫ه‬‫?نسور‬?‫س‬ ‫?ازی‬?‫س‬ ‫?یاده‬?‫پ‬
.‫بود‬ ‫نخواهد‬ ‫شما‬ ‫سازمان‬ ‫نیاز‬ ‫پاسخگوی‬ ‫شده‬ ‫سازی‬ ‫پیاده‬ SIEM ‫محصول‬ ‫آنها‬ ‫صحیح‬ ‫سازی‬
RezZaAdineHRezZaAdineH
2018-Oct-6

14. !‫?دم‬‫ع‬ ‫?یاز؛‬‫ن‬ ‫?ورد‬‫م‬ ‫?ای‬‫ه‬‫?داد‬‫خ‬‫ر‬ ‫?معآوری‬‫ج‬ ‫و‬ ‫?دات‬‫ی‬‫?د‬‫ه‬‫ت‬ ‫?ی‬‫ی‬‫?ا‬‫س‬‫?نا‬‫ش‬ ‫?ت‬‫ه‬‫ج‬ ‫?ت‬‫س‬‫در‬ ‫?کل‬‫ش‬ ‫?ه‬‫ب‬ ‫?بکه‬‫ش‬ ‫?تار‬‫خ‬‫?ا‬‫س‬ ‫?ت‬‫خ‬‫?نا‬‫ش‬ ‫?دم‬‫ع‬
‫?ورد‬‫م‬ ‫?طوح‬‫س‬ ‫از‬ ‫?ا‬‫ه‬‫?داد‬‫خ‬‫ر‬ ‫?معآوری‬‫ج‬ ‫?دم‬‫ع‬ ‫و‬ ‫?ان‬‫م‬‫?از‬‫س‬ ‫?ار‬‫ک‬‫?بو‬‫س‬‫ک‬ ‫?نده‬‫ه‬‫د‬ ‫?شکیل‬‫ت‬ ‫?ای‬‫ه‬‫?فه‬‫ل‬‫?و‬‫م‬ ‫و‬ ‫?ا‬‫ه‬‫?س‬‫ی‬‫?رو‬‫س‬ ‫?ت‬‫خ‬‫?نا‬‫ش‬
Correlation) ‫?ب‬?‫س‬‫?نا‬?‫م‬ ‫?تگی‬?‫س‬‫همب‬ ‫?ین‬?‫ن‬‫?وا‬?‫ق‬ ‫?جاد‬?‫ی‬‫ا‬ ‫?ا‬?‫ی‬ ‫و‬ ‫?ود‬?‫ج‬‫و‬ ‫?دم‬?‫ع‬ ،‫?تی‬?‫ف‬‫?ا‬?‫ی‬‫در‬ ‫?ای‬?‫ه‬‫?داد‬?‫خ‬‫ر‬ ‫?ودن‬?‫ب‬ ‫?ص‬?‫ق‬‫?ا‬?‫ن‬ ‫?یاز؛‬?‫ن‬
‫?ازی‬‫س‬‫?یاده‬‫پ‬ ‫?اه‬‫گ‬‫?د‬‫ی‬‫د‬ ‫?ود‬‫ج‬‫و‬ ‫?دم‬‫ع‬ ،SIEM ‫?ه‬‫ب‬ ‫?ب‬‫س‬‫?نا‬‫م‬ ‫ورودی‬ ‫?ت‬‫ه‬‫ج‬ ‫?کمل‬‫م‬ ‫?ی‬‫ت‬‫?ا‬‫ع‬‫?ال‬‫ط‬‫ا‬ ‫?ای‬‫ه‬‫?وراک‬‫خ‬ ‫?ود‬‫ج‬‫و‬ ‫?دم‬‫ع‬ ،(Rules
‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫?یشروی‬‫پ‬ ‫?ای‬‫ه‬‫?ش‬‫ل‬‫?ا‬‫چ‬ ‫?وزه‬‫ح‬ ‫?ن‬‫ی‬‫ا‬ ‫در‬ ‫?گر‬‫ی‬‫د‬ ‫?سیاری‬‫ب‬ ‫?وارد‬‫م‬ ‫و‬ ‫?سک‬‫ی‬‫ر‬ ‫?ی‬‫ب‬‫?ا‬‫ی‬‫ارز‬ ‫?ر‬‫ب‬ ‫?بتنی‬‫م‬ ‫?بری‬‫ی‬‫?ا‬‫س‬ ‫?نیت‬‫م‬‫ا‬
.‫میباشد‬ ‫مرکزعملیاتامنیت‬ ‫راهبری‬ ‫و‬ ‫اجرا‬ ،‫پیادهسازی‬ ‫برای‬
RezZaAdineHRezZaAdineH
2018-Oct-6

15. !‫?یفیت‬‫ک‬ ‫و‬ ‫?حوه‬‫ن‬ ‫در‬ ‫?حیح‬‫ص‬ ‫?ت‬‫ی‬‫?ر‬‫ی‬‫?د‬‫م‬ ‫?دم‬‫ع‬ ‫و‬ ‫?تی‬‫ف‬‫?ا‬‫ی‬‫در‬ ‫?ای‬‫ه‬‫?داد‬‫خ‬‫ر‬ ‫?فکیک‬‫ت‬ ‫و‬ ‫?ز‬‫ی‬‫?ما‬‫ت‬ ‫?ت‬‫ه‬‫ج‬ ‫?ی‬‫ل‬‫?و‬‫ص‬‫ا‬ ‫روش‬ ‫?بود‬‫ن‬
‫?ه‬?‫ب‬ ‫?ر‬?‫ج‬‫من‬ ‫?ت‬?‫ی‬‫?ها‬?‫ن‬ ‫در‬ ‫و‬ ‫?ده‬?‫ش‬ ‫?ا‬?‫ه‬‫?ان‬?‫م‬‫?از‬?‫س‬ ‫در‬ ‫?نیتی‬?‫م‬‫ا‬ ‫?د‬?‫ی‬‫د‬ ‫?وح‬?‫ض‬‫و‬ ‫?ش‬?‫ه‬‫?ا‬?‫ک‬ ‫?ه‬?‫ب‬ ‫?ر‬?‫ج‬‫من‬ ‫?تی‬?‫ف‬‫?ا‬?‫ی‬‫در‬ ‫?ای‬?‫ه‬‫?داد‬?‫خ‬‫ر‬
.‫میشود‬ ‫تحلیل‬ ‫و‬ ‫گیری‬ ‫درتصمیم‬ ‫اشتباهات‬ ‫افزایش‬
!‫?رای‬?‫ب‬ .‫?ود‬?‫ش‬ ‫?ود‬?‫ج‬‫?و‬?‫م‬ ‫?دات‬?‫ی‬‫?د‬?‫ه‬‫ت‬ ‫و‬ ‫?ا‬?‫ه‬‫?داد‬?‫خ‬‫ر‬ ‫?دن‬?‫ش‬‫ن‬ ‫?ده‬?‫ی‬‫د‬ ‫?ه‬?‫ب‬ ‫?نتج‬?‫م‬ ‫?د‬?‫ن‬‫?وا‬?‫ت‬‫?ی‬?‫م‬ ‫?وارد‬?‫م‬ ‫از‬ ‫?سیاری‬?‫ب‬ ‫در‬ ‫?مچنین‬?‫ه‬
‫دارد‬ ‫?رار‬?‫ق‬ ‫?لی‬?‫ص‬‫ا‬ ‫?روال‬?‫ی‬‫?ا‬?‫ف‬ ‫از‬ ‫?یش‬?‫پ‬ ‫?ه‬?‫ک‬ ‫?بکه‬?‫ش‬ ‫ی‬ ‫?به‬?‫ل‬ NIDS ‫از‬ ‫الگ‬ ‫?ت‬?‫ف‬‫?ا‬?‫ی‬‫در‬ ‫?ه‬?‫ب‬ ‫?صمیم‬?‫ت‬ ‫?ت‬?‫س‬‫ا‬ ‫?مکن‬?‫م‬ ‫?ه‬?‫ن‬‫?مو‬?‫ن‬
‫?ود‬‫ب‬ ‫?د‬‫ه‬‫?وا‬‫خ‬ ‫?ردی‬‫ب‬‫?ار‬‫ک‬ ‫?ی‬‫ن‬‫?ا‬‫م‬‫ز‬ ‫?ذا‬‫ل‬ ‫?ود؛‬‫ش‬‫?ی‬‫م‬ ‫?ر‬‫ث‬‫?تا‬‫م‬ ‫?تی‬‫ش‬‫پ‬ ‫?روال‬‫ی‬‫?ا‬‫ف‬ ‫?ط‬‫س‬‫?و‬‫ت‬ ‫?مل‬‫ع‬ ‫?ن‬‫ی‬‫ا‬ ‫?ه‬‫ک‬ ‫?ی‬‫ل‬‫?ا‬‫ح‬ ‫در‬ ،‫?ود‬‫ش‬ ‫?ته‬‫ف‬‫?ر‬‫گ‬
‫?ای‬‫ه‬‫?داد‬‫خ‬‫ر‬ ‫?ا‬‫ت‬ ‫?ود‬‫ش‬ ‫?جام‬‫ن‬‫ا‬ ‫?یاز‬‫ن‬ ‫?ورد‬‫م‬ ‫?ندی‬‫ب‬‫?یکر‬‫پ‬ ‫و‬ ‫?ده‬‫ش‬ ‫?ت‬‫ف‬‫?ا‬‫ی‬‫در‬ ‫?ا‬‫ه‬‫?داد‬‫خ‬‫ر‬ ‫?یز‬‫ن‬ ‫?روال‬‫ی‬‫?ا‬‫ف‬ ‫?ت‬‫ش‬‫پ‬ NIDS ‫از‬ ‫?ه‬‫ک‬
‫?ه‬?‫ب‬ ‫ورود‬ ‫?اده‬?‫م‬‫آ‬ ‫و‬ ‫?ده‬?‫ش‬ ‫?ید‬?‫ل‬‫?و‬?‫ت‬ (‫?ا‬?‫ه‬‫?داد‬?‫خ‬‫ر‬ ‫?بت‬?‫ث‬ ‫?ر‬?‫ب‬ ‫?الوه‬?‫ع‬) ‫?ردی‬?‫ب‬‫?ار‬?‫ک‬ ‫?ی‬?‫ج‬‫?رو‬?‫خ‬ ‫و‬ ‫?ده‬?‫ش‬‫ن‬ ‫داده‬ ‫?ش‬?‫ی‬‫?ما‬?‫ن‬ ‫?ر‬?‫ث‬‫ا‬ ‫?ی‬?‫ب‬
.‫گردد‬ ‫بعدی‬ ‫استفادههای‬ ‫و‬ SIEM
RezZaAdineHRezZaAdineH
2018-Oct-6

16. !‫?ردی‬‫ب‬‫?ار‬‫ک‬ ‫و‬ ‫?فید‬‫م‬ ‫?ی‬‫ت‬‫?کا‬‫ن‬ ‫?نده‬‫ه‬‫د‬ ‫?ش‬‫ش‬‫?و‬‫پ‬ ‫?د‬‫ن‬‫?وا‬‫ت‬‫?ی‬‫م‬ ‫?ه‬‫ک‬ (Rare Value) ‫?یز‬‫چ‬‫?ا‬‫ن‬ ‫?ر‬‫ی‬‫?قاد‬‫م‬ ‫?ه‬‫ب‬ ‫?هی‬‫ج‬‫?و‬‫ت‬‫?ی‬‫ب‬
‫?ت‬‫ه‬‫ج‬ ‫?بری‬‫ی‬‫?ا‬‫س‬ ‫?نیت‬‫م‬‫ا‬ ‫عمیق‬ ‫و‬ ‫?ردی‬‫ب‬‫?ار‬‫ک‬ ‫?یم‬‫ه‬‫?فا‬‫م‬ ‫از‬ ‫?تفاده‬‫س‬‫ا‬ ‫?دم‬‫ع‬ ‫?مچنین‬‫ه‬ .‫?د‬‫ش‬‫?ا‬‫ب‬ ‫?ران‬‫گ‬ ‫?لیل‬‫ح‬‫ت‬ ‫?رای‬‫ب‬
‫?ا‬?‫ب‬ ‫منطبق‬ ‫?بری‬?‫ی‬‫?ا‬?‫س‬ ‫?نیت‬?‫م‬‫ا‬ ‫?لیگران‬?‫ح‬‫ت‬ ‫?د‬?‫ص‬‫ر‬ ‫?وح‬?‫ض‬‫و‬ ‫?ش‬?‫ی‬‫?زا‬?‫ف‬‫ا‬ ‫و‬ ‫?ان‬?‫م‬‫?از‬?‫س‬ ‫?ای‬?‫ه‬ ‫?ی‬?‫ی‬‫دارا‬ ‫از‬ ‫?ظت‬?‫ف‬‫?حا‬?‫م‬
.‫زمینه‬ ‫این‬ ‫در‬ ‫پیشرو‬ ‫و‬ ‫معتبر‬ ‫موسسات‬ ‫توسط‬ ‫پیشنهادی‬ ‫راهکارهای‬
RezZaAdineHRezZaAdineH
2018-Oct-6

17. !‫?ی‬‫ی‬‫?دا‬‫ج‬ ‫?زو‬‫ج‬ ‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫در‬ ‫?ردی‬‫ب‬‫?ار‬‫ک‬ ‫?ای‬‫ه‬‫?ند‬‫ی‬‫?را‬‫ف‬ ‫?ود‬‫ج‬‫و‬ ‫?ردی؛‬‫ب‬‫?ار‬‫ک‬ ‫?ای‬‫ه‬‫?ند‬‫ی‬‫?را‬‫ف‬ ‫?ه‬‫ب‬ ‫?ه‬‫ج‬‫?و‬‫ت‬ ‫?دم‬‫ع‬
‫?ی‬‫ه‬‫?د‬‫خ‬‫?اس‬‫پ‬ ‫?ند‬‫ی‬‫?را‬‫ف‬ ،‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?ای‬‫ه‬‫?ند‬‫ی‬‫?را‬‫ف‬ ‫?ن‬‫ی‬‫?ر‬‫ت‬ ‫?هم‬‫م‬ ‫از‬ ‫?کی‬‫ی‬ .‫?د‬‫ش‬‫?یبا‬‫م‬ ‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?یت‬‫ه‬‫?ا‬‫م‬ ‫?ر‬‫ی‬‫?ذ‬‫پ‬‫?ا‬‫ن‬
.‫دارد‬ ‫وجود‬ ‫بسیاری‬ ‫سردرگمیهای‬ ‫مورد‬ ‫این‬ ‫در‬ ‫سازمان‬ ‫عموم‬ ‫در‬ ‫که‬ ‫میباشد‬ ‫حادثه‬ ‫به‬
!‫?ی‬‫م‬ ‫?مکن‬‫م‬ ‫?ای‬‫ه‬‫?یگیری‬‫پ‬ ‫?جام‬‫ن‬‫ا‬ ‫?ه‬‫ب‬ ‫?دام‬‫ق‬‫ا‬ ‫?ظهای‬‫ح‬‫ل‬ ‫?ورت‬‫ص‬ ‫?ه‬‫ب‬ ‫?ه‬‫ث‬‫?اد‬‫ح‬ ‫?وع‬‫ق‬‫و‬ ‫از‬ ‫?س‬‫پ‬ ‫?عمول‬‫م‬ ‫?ور‬‫ط‬ ‫?ه‬‫ب‬
.‫ندارد‬ ‫را‬ ‫الزم‬ ‫کاربرد‬ ‫و‬ ‫نبوده‬ ‫برخوردار‬ ‫الزم‬ ‫اجرایی‬ ‫ضمانت‬ ‫از‬ ‫که‬ ‫گردد‬
!‫?د‬‫ن‬‫دار‬ ‫?م‬‫ه‬ ‫?ا‬‫ب‬ ‫?ادی‬‫ی‬‫ز‬ ‫?لهی‬‫ص‬‫?ا‬‫ف‬ ‫?ناوری‬‫ف‬ ‫?ملیات‬‫ع‬ ‫?وزه‬‫ح‬ ‫و‬ ‫?ند‬‫ی‬‫?را‬‫ف‬ ‫?وزه‬‫ح‬ ‫در‬ ‫?عال‬‫ف‬ ‫?راد‬‫ف‬‫ا‬ ‫?موم‬‫ع‬ ‫?ه‬‫ن‬‫?فا‬‫س‬‫?تا‬‫م‬
،‫?تیم‬‫س‬‫ه‬ ‫آن‬ ‫?د‬‫ه‬‫?ا‬‫ش‬ ‫?ه‬‫ک‬ ‫?گری‬‫ی‬‫د‬ ‫?کتهی‬‫ن‬ ‫?مچنین‬‫ه‬ .‫?د‬‫ن‬‫?دار‬‫ن‬ ‫را‬ ‫?م‬‫ه‬ ‫?ا‬‫ب‬ ‫?ل‬‫م‬‫?عا‬‫ت‬ ‫?رای‬‫ب‬ ‫الزم‬ ‫?د‬‫ی‬‫د‬ ‫?ته‬‫س‬‫د‬ ‫دو‬ ‫?ر‬‫ه‬ ‫و‬
‫?ی‬?‫س‬‫?هند‬?‫م‬ ‫روش‬ ‫?عنی‬?‫ی‬ ‫?اده‬?‫س‬ ‫?ان‬?‫ب‬‫ز‬ ‫?ه‬?‫ب‬ ‫?ند‬?‫ی‬‫?را‬?‫ف‬ .‫?د‬?‫ش‬‫?ا‬?‫ب‬ ‫?ی‬?‫م‬ ‫?ند‬?‫ی‬‫?را‬?‫ف‬ ‫?فهوم‬?‫م‬ ‫?ه‬?‫ب‬ ‫?موم‬?‫ع‬ ‫?ت‬?‫س‬‫?ادر‬?‫ن‬ ‫?د‬?‫ی‬‫د‬
.‫بشود‬ ‫انتظار‬ ‫مورد‬ ‫خروجی‬ ‫به‬ ‫منتج‬ ‫تا‬ ‫اجرایی‬
RezZaAdineHRezZaAdineH
2018-Oct-6

18. !‫?ان‬‫م‬‫?از‬‫س‬ ‫در‬ ‫?تظار‬‫ن‬‫ا‬ ‫?ورد‬‫م‬ ‫?سیر‬‫م‬ ‫در‬ ‫?بری‬‫ه‬‫را‬ ‫?رای‬‫ب‬ ‫?حیح‬‫ص‬ ‫?کل‬‫ش‬ ‫?ه‬‫ب‬ ‫?بری‬‫ی‬‫?ا‬‫س‬ ‫?نیت‬‫م‬‫ا‬ ‫?الن‬‫ک‬ ‫?اه‬‫گ‬‫?د‬‫ی‬‫د‬ ‫?ود‬‫ج‬‫و‬ ‫?دم‬‫ع‬
‫?روژهی‬?‫پ‬ ‫?رای‬?‫ج‬‫ا‬ ‫?رای‬?‫ب‬ ‫?زرگ‬?‫ب‬ ‫?شی‬?‫ل‬‫?ا‬?‫چ‬ ‫?ه‬?‫ب‬ ‫?ل‬?‫ی‬‫?بد‬?‫ت‬ ‫?ا‬?‫ه‬‫?ان‬?‫م‬‫?از‬?‫س‬ ‫در‬ ‫?ه‬?‫ک‬ ‫?د‬?‫ش‬‫?ا‬?‫ب‬‫?ی‬?‫م‬ ‫?لی‬?‫ئ‬‫?سا‬?‫م‬ ‫از‬ ‫?گر‬?‫ی‬‫د‬ ‫?کی‬?‫ی‬ ‫?یز‬?‫ن‬
.‫میگردد‬ ‫امنیت‬ ‫مرکزعملیات‬
!‫و‬ ‫?ا‬‫ه‬‫?ش‬‫ل‬‫?ا‬‫چ‬ ‫از‬ ‫?سیاری‬‫ب‬ ‫?شای‬‫گ‬‫?ره‬‫گ‬ ‫?د‬‫ن‬‫?وا‬‫ت‬ ‫?ی‬‫م‬ ‫?ه‬‫ک‬ ‫?از‬‫ب‬ ‫?تن‬‫م‬ ‫?ای‬‫ه‬‫?کار‬‫ه‬‫را‬ ‫از‬ ‫?حیح‬‫ص‬ ‫?رداری‬‫ب‬‫?ره‬‫ه‬‫ب‬ ‫و‬ ‫?لط‬‫س‬‫ت‬ ‫?دم‬‫ع‬
‫در‬ ‫?نده‬?‫ب‬ ‫?ا‬?‫ب‬ ‫?یاز‬?‫ن‬ ‫?ورت‬?‫ص‬ ‫)در‬ .‫?د‬?‫ش‬‫?ا‬?‫ب‬ ‫?شور‬?‫ک‬ ‫در‬ ‫?ی‬?‫ن‬‫?ا‬?‫م‬‫?از‬?‫س‬ ‫درون‬ ‫?ای‬?‫ه‬ ‫?نیت‬?‫م‬‫ا‬ ‫?ملیات‬?‫ع‬‫?ز‬?‫ک‬‫?ر‬?‫م‬ ‫?ای‬?‫ه‬‫?ندی‬?‫م‬‫?یاز‬?‫ن‬
(‫باشید؛‬ ‫ارتباط‬
RezZaAdineHRezZaAdineH
2018-Oct-6

19. ‫بندی‬ ‫جمع‬
!‫?ش‬‫ل‬‫?ا‬‫چ‬ ‫?ناوری‬‫ف‬ ‫و‬ ‫?ا‬‫ه‬‫?ند‬‫ی‬‫?را‬‫ف‬ ،‫?ان‬‫س‬‫?نا‬‫ش‬‫?ار‬‫ک‬ ‫?نهی‬‫م‬‫دا‬ ‫?ه‬‫س‬ ‫در‬ ،‫?د‬‫ش‬ ‫?ر‬‫ک‬‫ذ‬ ‫?لیدی‬‫ک‬ ‫?وارد‬‫م‬ ‫?اال‬‫ب‬ ‫در‬ ‫?ه‬‫ک‬ ‫?طور‬‫ن‬‫?ما‬‫ه‬
.‫?یم‬‫ش‬‫?ا‬‫ب‬ ‫?ادی‬‫ی‬‫ز‬ ‫?ای‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫در‬ ‫?وارد‬‫م‬ ‫?ن‬‫ی‬‫ا‬ ‫از‬ ‫?سیاری‬‫ب‬ ‫?د‬‫ه‬‫?ا‬‫ش‬ ‫?وان‬‫ت‬ ‫?ی‬‫م‬ ‫?ه‬‫ک‬ ‫دارد‬ ‫?ود‬‫ج‬‫و‬ ‫?تعددی‬‫م‬ ‫?ای‬‫ه‬
‫?ملیات‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?ازی‬‫س‬‫?یاده‬‫پ‬ ‫?رای‬‫ب‬ ‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫?یشروی‬‫پ‬ ‫?ای‬‫ه‬‫?ش‬‫ل‬‫?ا‬‫چ‬ ‫?ن‬‫ی‬‫?تر‬‫گ‬‫?زر‬‫ب‬ ‫?مله‬‫ج‬ ‫از‬ ‫?وارد‬‫م‬ ‫?مین‬‫ه‬-
‫از‬ ‫?تفاده‬‫س‬‫ا‬ ،‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫?رای‬‫ب‬ ‫?ی‬‫ت‬‫?عضال‬‫م‬ ‫?نین‬‫چ‬ ‫?ای‬‫ه‬‫?کار‬‫ه‬‫را‬ ‫از‬ ‫?کی‬‫ی‬ ‫?د‬‫ی‬‫?ا‬‫ش‬ ‫?روزه‬‫م‬‫ا‬ .‫?د‬‫ش‬‫?ا‬‫ب‬‫?ی‬‫م‬ ‫?نیت‬‫م‬‫ا‬
‫?ان‬‫ش‬‫?ود‬‫ج‬‫و‬ ‫?قدان‬‫ف‬ ‫?ر‬‫ض‬‫?ا‬‫ح‬ ‫?ال‬‫ح‬ ‫در‬ ‫?ه‬‫ک‬ ‫?د؛‬‫ش‬‫?ا‬‫ب‬ ( SOC as a Service ) ‫?نیت‬‫م‬‫?ملیاتا‬‫ع‬‫?ز‬‫ک‬‫?ر‬‫م‬ ‫?س‬‫ی‬‫?رو‬‫س‬
.‫میباشد‬ ‫محصوص‬ ‫کامل‬ ‫بطور‬
!‫?ه‬‫ب‬ ‫?اال‬‫ب‬ ‫در‬ ‫?ه‬‫ک‬ ‫?ت‬‫س‬‫ا‬ ‫?واردی‬‫م‬ ‫?ودم‬‫ب‬ ‫?ا‬‫ه‬‫?ان‬‫م‬‫?از‬‫س‬ ‫در‬ ‫آن‬ ‫?د‬‫ه‬‫?ا‬‫ش‬ ‫?خصه‬‫ش‬ ‫?ه‬‫ب‬ ‫?ه‬‫ک‬ ‫?واردی‬‫م‬ ‫?ن‬‫ی‬‫?ر‬‫ت‬‫?هم‬‫م‬ ‫?ل‬‫ک‬ ‫?طور‬‫ب‬
‫و‬ ‫?برد‬‫ش‬‫پی‬ ‫?رای‬‫ب‬ ‫?ر‬‫ک‬‫?ذ‬‫ل‬‫ا‬ ‫?وق‬‫ف‬ ‫?وارد‬‫م‬ ‫?تن‬‫ش‬‫دا‬ ‫?ظر‬‫ن‬ ‫در‬ ‫?ا‬‫ب‬ ‫?یگردد‬‫م‬ ‫?یه‬‫ص‬‫?و‬‫ت‬ ‫?ذا‬‫ل‬ .‫?د‬‫ش‬ ‫?رور‬‫م‬ ‫?ختصر‬‫م‬ ‫?کل‬‫ش‬
‫?تظار‬?‫ن‬‫ا‬ ‫?ورد‬?‫م‬ ‫?تیجهی‬?‫ن‬ ‫?ه‬?‫ب‬ ‫?ا‬?‫ت‬ ‫?ید‬?‫ه‬‫د‬ ‫?جام‬?‫ن‬‫ا‬ ‫را‬ ‫الزم‬ ‫?ات‬?‫م‬‫?دا‬?‫ق‬‫ا‬ ‫?ود‬?‫خ‬ ‫?نیت‬?‫م‬‫?ملیاتا‬?‫ع‬‫?ز‬?‫ک‬‫?ر‬?‫م‬ ‫?ازی‬?‫س‬‫?یاده‬?‫پ‬
.‫برسید‬
RezZaAdineHRezZaAdineH
2018-Oct-6

20. Questions ?
RezZaAdineH