SOC
-
General
ទិដ្ឋភាពធនធានមនុស្សរបស់ SOC៖ ការពារភាពនឿយហត់ (Burnout) និងការលាឈប់ពីការងាររបស់អ្នកវិភាគ
បញ្ហា Burnout (ភាពនឿយហត់) និងអត្រាលាឈប់ពីការងារខ្ពស់ (High Turnover Rate) របស់អ្នកវិភាគ (SOC Analysts) គឺជាប្រធានបទដ៏ក្តៅគគុក និងជាការប្រឈមមុខធំបំផុតមួយនៅក្នុងផ្នែកសន្តិសុខសាយប័រ។ នៅពេលអ្នកវិភាគត្រូវប្រឈមមុខនឹង Alert Fatigue ជាប្រចាំ ការធ្វើការវេនយប់ (Night shifts) និងសម្ពាធនៃការខ្លាចមើលរំលងការវាយប្រហារពិតប្រាកដ (Fear of Missing Out…
Read More » -
General
គំរូភាពចាស់ទុំនៃ SOC៖ ការផ្លាស់ប្តូរពីការព្រមាន (Alert Fatigue) ទៅជាការស្វែងរកស្ទាក់ជាមុន (Proactive Detection)
ការគ្រប់គ្រងមជ្ឈមណ្ឌលប្រតិបត្តិការសន្តិសុខសាយប័រ (SOC) តែងតែជួបប្រទះនូវបញ្ហាប្រឈមដ៏ធំមួយគឺ «ដោយសារការព្រមាន» (Alert Fatigue) ដែលកើតចេញពីការទទួលបានការជូនដំណឹង (Alerts) ច្រើនហួសប្រមាណ រហូតធ្វើឱ្យក្រុមការងារបាត់បង់ការផ្តោតអារម្មណ៍លើការគំរាមកំហែងពិតប្រាកដ។ ដើម្បីដោះស្រាយបញ្ហានេះ SOC ត្រូវធ្វើការផ្លាស់ប្តូរតាមរយៈ គំរូភាពចាស់ទុំ (Maturity Model) ពីប្រតិកម្មរង់ចាំតែឆ្លើយតប (Reactive) ទៅជា ការស្វែងរកស្ទាក់ជាមុន (Proactive Detection & Threat Hunting)។…
Read More » -
General
ការបង្កើត SOC ផ្ទាល់ខ្លួនប្រៀបធៀបនឹងការប្រើប្រាស់សេវាកម្មខាងក្រៅ (Outsourcing)៖ ក្របខ័ណ្ឌសម្រេចចិត្តជាយុទ្ធសាស្ត្រសម្រាប់ CISO
សម្រាប់អ្នកដឹកនាំផ្នែកសន្តិសុខព័ត៌មាន (CISO) ការសម្រេចចិត្តថាតើត្រូវបង្កើតមជ្ឈមណ្ឌលប្រតិបត្តិការសន្តិសុខ (Security Operations Center – SOC) ផ្ទាល់ខ្លួន ឬប្រើប្រាស់សេវាកម្មខាងក្រៅ គឺជាជម្រើសជាយុទ្ធសាស្ត្រដ៏សំខាន់ និងមានភាពស្មុគស្មាញបំផុត។ មិនមានដំណោះស្រាយ “មួយទំហំសមសម្រាប់ទាំងអស់” ទេ ហើយជម្រើសនីមួយៗមានផលប៉ះពាល់យ៉ាងខ្លាំងដល់ថវិកា, ធនធានមនុស្ស, ការគ្រប់គ្រងហានិភ័យ និងភាពចាស់ទុំនៃសន្តិសុខសាយប័ររបស់វិស័យ។ ក្របខ័ណ្ឌសម្រេចចិត្តនេះមានគោលបំណងផ្តល់ជូន CISO នូវវិធីសាស្ត្រដែលមានរចនាសម្ព័ន្ធដើម្បីវាយតម្លៃ…
Read More » -
General
ភាគ ២៖ តួនាទីជាយុទ្ធសាស្ត្ររបស់អ្នកគ្រប់គ្រងមជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខសាយប័រ (SOC Manager)
បន្តពីចំណេះដឹងអំពី SOC ខ្ញុំនឹងលើកយកអំពីតួនាទីរបស់អ្នកគ្រប់គ្រងមជ្ឈមណ្ឌលត្រួតពិនិត្យសន្តិសុខសាយប័រវិញម្តង។ អ្នកគ្រប់គ្រង SOC គឺជាអ្នកយុទ្ធសាស្ត្រ ដើរតួនាទីសំខាន់ក្នុងការបកប្រែព័ត៌មានបច្ចេកទេសស្មុគស្មាញទៅជាភាសាដែលថ្នាក់ដឹកនាំជាន់ខ្ពស់អាចយល់បាន។ ពួកគេមិនត្រឹមតែធ្វើរបាយការណ៍ទៅថ្នាក់ដឹកនាំអំពីស្ថានភាពសន្តិសុខសាប៏ររបស់អង្គភាព និងការគំរាមកំហែងបច្ចុប្បន្នប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងផ្តល់អនុសាសន៍ជាយុទ្ធសាស្ត្រអំពីការវិនិយោគលើការងារសន្តិសុខសាយប័រ ដោយបង្ហាញពីផលចំណេញលើការវិនិយោគ (ROI) និងហានិភ័យដែលពាក់ព័ន្ធ។ សមត្ថភាពក្នុងការប្រាស្រ័យទាក់ទងដោយប្រសិទ្ធភាពរវាងក្រុមបច្ចេកទេស និងអ្នកពាក់ព័ន្ធ គឺចាំបាច់សម្រាប់ការធានាបាននូវការគាំទ្រផ្នែកថវិកា និងធនធាន។ ១. ការងារគ្រប់គ្រងប្រតិបត្តិការក្រុមការងារ អ្នកគ្រប់គ្រង…
Read More »
