مرکز عملیات یکپارچه

(نمایندگی فروش خدمات شرکت بهین راهکار)

UOC یک رویکرد جدید در مدیریت تیم های پایش امنیت و شبکه است. این مفهوم همانند بسیاری دیگر از تغییرات حوزه فناوری اطلاعات که مبتنی بر تغییر نگرش های سنتی در اداره سازمان می باشد، ایجاد شده است. شاید از نمونه های واضح این نوع تغییر نگرش ها بتوان به ایجاد مفاهیم DevOps و یا SecOps اشاره نمود. اساس UOC براین منطق استوار است که اطمینان حاصل شود تیم های پایشی در سراسر سازمان، مسئولیت ها، فرآیندها، ابزارها، اطلاعات و مهمتر از همه دانش خود را با یکدیگر به اشتراک گذاشته و در حل مسائل و مشکلات امنیتی و عملیاتی سازمان تشریک مساعی دارند. درگیر کردن تیم های پایش شبکه (NOC) و امنیت (SOC) باهم دیگر، سبب می شود که دید وسیع تر و بهتری نسبت به تغییرات صورت گرفته و میزان تاثیر این تغییرات در سازمان ایجاد شود. البته به صرف عنوان پایش که در هر دو تیم وجود دارند نباید از تفاوت های ماهوی این دو غافل شد. بطور مثال در صورت وقوع یک قطعی در شبکه، اگر تصور در تیم SOC بر DOS باشد قطعا به دنبال حفظ وضعیت موجود(صحنه جرم!) به منظور جمع آوری حداکثر شواهد (Root Cause) است، درحالیکه تیم NOC به دنبال برقراری هرچه سریعتر سرویس و نهایتاً مقید به SLA خود می باشد.