30-05-2022, 07:38 PM
بهبود شناسایی رخدادهای امنیتی از طریق نظارت مستمر و تحلیل فعالیت داده ها است . SOCبا تجزیه و تحلیل این فعالیت ها در تمام شبکه ها ،سرورها و دیتابیس های سازمان در تمام ساعات شبانه روز برای اطمینان ازتشخیص و واکنش به موقع به رخدادهای امنیتی بسیار حیاتی می باشد . نظارت بی وقفه ی ارائه شده توسط SOC سازمان برای دفاع در برابر حوادث و نفوذها صرف نظر از منبع ، زمان ، روز و یا نوع حمله ، یک مزیت بسیار مهم به سازمان ها می دهد . فاصله میان زمان مورد نیاز مهاجمان برای نفوذ و زمان مورد نیاز سازمان برای شناسایی به خوبی در گزارش سالانه PATA مستند شده است