サイバーセキュリティチームの構成:主な役割と責任
NIST サイバーセキュリティ フレームワークを実現するために、多くの SOC は、次のように、各従業員の経験と経験分野を最大限に活用するチームに分割されています。
#1:セキュリティアナリスト
サイバーセキュリティアナリストは、セキュリティチームの現場に常駐するメンバーであり、多くの場合、ネットワーク内のセキュリティ脅威の匂いにしっかりと鼻を突っ込んでいます。
しかし、ネットワークデータの量、セキュリティが必要なシステムの範囲、アラートレベルの変動性を考えると、セキュリティアナリストの役割はさらに3つまたは4つの主要なタイプに分類されるのが一般的です。
階層 1: アラート ハンドラー
これは一般的に最も経験の浅い役割ですが、同様にミッションクリティカルな役割です。
Tier 1 セキュリティ アナリストは、セキュリティ ツールのアラートと設定ミスを監視する責任があります。 新しいアラートが届いたとき、彼らは何を優先し、どのようにトリアージするかを選択するため、最初にそれらを処理します。
階層 2: レスポンダー
この層は、層 1 のアナリストによって特定されたインシデントを受け取り、その発生源とより広範な影響についてより深い分析を開始します。 アラートはどの環境にも固有であるため、日々の仕様は大きく変わる可能性があります。 これらの詳細な調査員は、複雑な分析に熟練しており、アラートの相互参照により多くの時間を費やすことができます。
彼らは企業の インシデント対応 能力の大部分を形成しており、Tier 1 のポジションでの経験のおかげで、一般的に企業のネットワークの通常のプロセスに非常に精通しています。
このように、潜在的なインシデントの複雑さを迅速かつ簡潔に理解する能力は、Tier 2アナリストが対応に適した立場にあることを意味し、封じ込め、修復、復旧のためのセキュリティ戦略の構築を支援します。
ティア3:フィールドエキスパートまたは脅威ハンター
ティア2アナリストの幅広いインシデント調査をサポートするのは、ティア3アナリストであり、特定の分野に特化した経験豊富なアナリストです。
次のいずれかになります。
- インフラストラクチャのスペシャリスト
- サイバーセキュリティ技術のスペシャリスト、
多くの場合、脅威ハンティングなど、サイバーセキュリティのより積極的な要素を担当しています。 ペネトレーションテストが進行中の場合、第1層と第2層がブルーチームとして機能し、第3層が一般的に偽の攻撃者として機能するため、組織のセキュリティ体制全体がその高度な経験から恩恵を受けることができます。
階層に関係なく、ほとんどのアナリストのシフトは同じように始まります。
手元にある最初のタスクは、特に24/7 SOCで、前のシフトから収集された情報を評価し、さらに監視が必要な進行中のインシデントやイベントについてのブリーフィングから始めることです。
Tier 4 アナリスト: SOC マネージャー
SOCマネージャーはアナリストに責任があります。彼らは基本的に従来のアナリストキャリアの最後の進化であるため、この役割はTier 4アナリストと呼ばれることもあります。 彼らはSOC運用を指揮し、セキュリティポリシーを通じてアナリストをより広範なDevOpsおよび戦略と同期する責任があります。
このようにして、彼らはサイバーセキュリティ戦略を構築し、実行を支援します。
SOC マネージャーの日常的な責任は、チームをサポートし、すべてがスムーズに実行されるようにすることを中心に展開します。
- トレーニングセッションの提供
- 新しいメンバーを募集する
- チームが必要とする外部サービスやツールの契約
#2:セキュリティエンジニア
セキュリティエンジニアは、必ずしもSOCの不可欠なメンバーではありませんが、組織のリスクを管理する役割を担っているため、特筆に値します。 彼らは通常、ソフトウェアまたはハードウェアの広範なバックグラウンドを持っており、一般的に安全な情報システムの設計を担当しています。
これは多くの場合、片足を SOC に、もう片足を DevOps チームに持っていることを意味します。また、アプリケーションセキュリティプロトコルの文書化にも責任を持ちます。
#3:インシデント対応ディレクター
インシデント対応ディレクターは、インシデント対応プロセス全体を担当し、対応作業のあらゆる側面を調整し、指揮します。
IRディレクターは、対応チーム内のすべての役割に対して全責任を負い、特定の情報ストリームを処理するために複数のアナリストを割り当てるなど、インシデントの要求に対処するために必要に応じて追加の役割を作成および割り当てる権限を与えられています。
このダイナミックなアプローチにより、チームの構造をリアルタイムで適応させることができます。
#4:CISOの
SOCマネージャーの1つ上のステップは、最高情報セキュリティ責任者(CISO)です。 個々のアナリストを管理することに気を取られることなく、彼らは組織を業界全体の脅威から遠ざけるための戦略的な意思決定にほぼ専念することができます。
CEOに報告し、セキュリティの要求と、より広範なビジネス目標および予算とのバランスを取ります。
フィードバック