Мониторинги амният ва таҳлил

Security Monitoring тамоми қабатҳои инфрасохтори IT-и бонкро фаро мегирад — аз истгоҳҳои корӣ то хадамоти абрӣ — ва ошкорсозии барвақти аномалияҳо, дастрасии ғайриқонунӣ, кӯшишҳои рахна ва фаъолиятҳои зарароварро таъмин мекунад. Чунин системаҳо, ба мисли SIEM (Security Information and Event Management) ва SOAR (Security Orchestration, Automation and Response), рӯйдодҳоро аз ҳамаи компонентҳо ҷамъоварӣ карда, онҳоро ба таври автоматикӣ таҳлил мекунанд ва сенарияҳои вокунишро оғоз менамоянд.

Функсияҳои асосӣ:

• Ҷамъоварии логҳо ва рӯйдодҳо аз системаҳои IT, дастгоҳҳои шабака, замимаҳо, абрҳо ва истгоҳҳои корӣ;
• Ҳамбастагии рӯйдодҳо, муайян кардани инҳирофот, таҳлили рафтори корбарон (UEBA);
• Татбиқи механизмҳои ошкор кардани ҳамлаҳо (IDS/IPS, threat intel feeds, IOC);
• Дастгирии сенарияҳои вокуниш, огоҳӣ ва маршрутизатсияи ҳодисаҳо;
• Визуализатсияи рӯйдодҳо ва сохтани панелҳои аналитикӣ дар вақти воқеӣ;
• Ҳамгироӣ бо DLP, IAM, NAC, EDR, антифрод ва хизматрасониҳои threat intelligence;
• Дастгирии талаботи Бонки Миллӣ, ISO/IEC 27001, NIST, PCI DSS, SWIFT CSP.
  
  

Киҳо дар дохили бонк бо система кор мекунанд:

• Хадамоти амнияти иттилоот
• SOC / CSIRT (гурӯҳи фаврии вокуниш)
• Инфрасохтори IT ва DevOps
• Шуъбаи аудити дохилӣ (дар қисми назорати логҳо)
• Комплаенс / бахши хавфҳо (дар қисми хавфҳои киберӣ)

Соҳибони система:

• Chief Information Security Officer (CISO) — идораи стратегии амнияти киберӣ
• SOC-менеҷер / роҳбари вокуниш
• CIO/CTO — инфрасохтори техникӣ, SLA, ҳамгироӣ