مركز عمليات الأمن هو الفريق والمنشأة المسؤولة عن مراقبة الحوادث الأمنية والاستجابة لها. يعمل المركز على مدار الساعة في المؤسسات المتطورة. يراقب المحللون لوحات المعلومات، ويصنفون التنبيهات، ويحققون في الحالات الشاذة، ويرفعون التقارير إلى الجهات المختصة. يُعد مركز عمليات الأمن خط الدفاع الأول، فهو أول من يلاحظ أي حدث أمني.

تتنوع مراكز عمليات الأمن السيبراني (SOCs). يمتلك المركز المخصص ويديره فريق عمل من داخل المؤسسة. أما المركز المُدار، فيستعين بطرف ثالث لمراقبة التهديدات. ويجمع النموذج الهجين بين النموذجين. تستخدم مراكز عمليات الأمن السيبراني الافتراضية محللين عن بُعد بدلاً من غرفة عمليات فعلية. لا يُعد الهيكل أهم من القدرات. يتميز مركز عمليات الأمن السيبراني الجيد بوجود مسارات تصعيد واضحة، وخطط عمل موثقة، ومؤشرات لقياس الأداء. يُعد متوسط ​​وقت الكشف ومتوسط ​​وقت الاستجابة من أهم المؤشرات. يُعتبر المركز الذي يكشف التهديدات في دقائق مركزًا ناجحًا، بينما يُعتبر المركز الذي يستغرق أيامًا فاشلاً. يُعد توفير الكوادر أصعب جزء، حيث يُعد الإرهاق الوظيفي شائعًا، كما أن كثرة التنبيهات تدفع الموظفين إلى ترك العمل. تستثمر أفضل مراكز عمليات الأمن السيبراني في الأتمتة لتقليل العمل المتكرر، وفي التدريب لصقل المهارات. تُساعد التكنولوجيا، لكن العنصر البشري هو ما يصنع الفرق.

وظائف مركز عمليات الأمن

• المراقبة - ترقب الأحداث الأمنية على مدار الساعة
• الفرز - تقييم التنبيهات وتحديد أولوياتها
• التحقيق - الخوض في النشاط المشبوه
• الاستجابة - احتواء الحوادث ومعالجتها
• إعداد التقارير - توثيق ما حدث وما تم القيام به

مركز عمليات الأمن السيبراني هو فريق، وليس مجرد غرفة. الشاشات ولوحات المعلومات أقل أهمية من الأشخاص الذين يراقبونها.