سامانه مرکز عملیات امنیت بومی با قابلیت سرویس‌دهی از راه دور، طراحی شده و راه‌اندازی این سامانه گام بلندی در جهت ارتقا امنیت کشور در حوزه فن‌آوری اطلاعات و ارتباطات خواهد بود

(ایسنا) محسن اعظمی - رییس مرکز پدافند غیرعامل فاوا - درباره این سامانه اظهار کرد: ایجاد و استفاده از مراکز عملیات امنیت یک راه‌حل کارا و مناسب جهت مدیریت امنیت اطلاعات و نیل به امنیت حداکثری در مراکز داده است.

به گفته او وظیفه مرکز عملیات امنیت بررسی وضعیت سرویس‌های شبکه، جمع‌آور هشدارها، رخدادها و رویدادهای امنیتی، تحلیل و انجام عکس‌العمل مناسب است.

اعظمی وظیفه کلیدی SOC (مرکز عملیات امنیت) را تهیه و ارائه تصویر متحد و جامع از وضعیت امنیتی شبکه می‌داند که در واقع مرکز عملیات امنیت گزارش‌های مربوط به رخدادهای امنیتی، پیکربندی و وضعیت سرویس‌های شبکه را تولید و در سطح‌ها و قالب‌های مختلف به مدیران و مسوولان شبکه ارائه می‌دهد.

به گفته وی SOC میلیون‌ها رخداد امنیتی را از منابع مختلف جمع‌آوری کرده و با پردازش و تجزیه و تحلیل آن‌ها حملات و تهدیدهای واقعی را کشف و اعلام می‌کند. این کار باعث می‌شود مسوول امنیت شبکه بتواند با استفاده از این اطلاعات،‌ حملات را پیش از آنکه آسیبی به شبکه بزنند مدیریت کند.

او افزود: از دیگر نکات حائز اهمیت ارتباط و همبستگی مرکز عملیات امنیت و مراکز امداد و نجات رایانه‌یی است، به گونه‌ای که مرکز عملیات امنیت جهت به روزرسانی و جامع کردن پایگاه دانش خود از خروجی‌های حاصل از اقدامات مراکز امداد و نجات رایانه‌یی استفاده می‌کند و مراکز امداد و نجات رایانه‌یی نیز جهت تحلیل و کشف حوادث و حملات روز نیازمند اطلاعات جامعی است که استفاده از مراکز عملیات امنیت کاراترین و موثرترین روش دسترسی به آن‌هاست.

این کارشناس تصریح کرد: طراحی این سامانه در مرکز پدافند غیر عامل فاوا با همکاری استادان و دانشجویان دانشگاه‌های صنعتی شریف و مالک اشتر به صورت کاملا بومی صورت گرفته است. هم اکنون طراحی این سامانه نهایی شده و در حال پیاده‌سازی به صورت پایلوت است.

بر اساس این گزارش مرکز پدافند غیر عامل در سال 1386 به عنوان عامل اجرایی سازمان پدافند غیر عامل کشور در حوزه فن‌آوری اطلاعات و ارتباطات با هدف مقابله با حمله‌های سایبری راه‌اندازی شد و در طول این زمان 40 پروژه مطالعاتی و تحقیقاتی و 15 پروژه امنیتی منجر به محصول را هدایت کرده است.

به گفته اعظمی مرکز پدافند آماده است تا با هر ارگان یا شرکتی که می‌تواند کشور را در راه تامین و توسعه امنیت در حوزه ICT یاری دهد همکاری کند.