با گسترش روز افزون استفاده از فناوري اطلاعات در تمامی جنبه‌های زندگی فردی و اجتماعی، حجم وسيعي از مبادلات تجاري و اداري از طریق انتقال اطلاعات در بستر اينترنت و سایر شبکه‌های کامپیوتری صورت ميپذيرد. افزایش ارزش دادهها و منابع اطلاعاتی سازمانها و ادارات و به تبع آن افزایش حملات اینترنتی باعث شده است که مقوله امنيت در بستر شبکه از اهمیت زیادی برخودار گردد.

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای ، تیمی است که به یک سازمان مشخص، خدمات و پشتیبانی لازم برای پیشگیری و پاسخ به رویدادهای امنیتی کامپیوتری ارائه می دهد. وظیفه اصلی یک مرکز CERT فرآیند بررسی یک رویداد امنیتی که به اصطلاح Incident Handling نامیده می شود، می باشد. CERT از مجموعه‌ای از مولفه‌ها تشکیل شده که اطلاعات لازم در این باره در اینجا (مولفه‌های مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای CERT/CSIRT) فراهم شده است. در ادامه این مطلب، به دسته‌بندی CERT پرداخته، انواع آن را بازبینی کرده، عناصر آن را بررسی کرده و مراحل توسعه یک CERT را مشاهده خواهیم کرد. 

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای ، تیمی است که به یک سازمان مشخص، خدمات و پشتیبانی لازم برای پیشگیری و پاسخ به رویدادهای امنیتی کامپیوتری ارائه می دهد. وظیفه اصلی یک مرکز CERT فرآیند بررسی یک رویداد امنیتی که به اصطلاح Incident Handling نامیده می شود، می باشد. در بخش قبل(مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای CERT/CSIRT) عناصر و مراحل توسعه یک CERT مورد بررسی قرار گرفت. در این بخش، مولفه‌های CERT را بررسی خواهیم کرد.

ویژگی‌ SIEM های نسل جدید

تشخیص زودهنگام، پاسخ‌گویی سریع و همکاری از الزامات غلبه بر تهدیدهای پیشرفته امروزی هستند. اما این نیازها تقاضاهای سنگینی هستند که از یک تیم امنیتی خواسته می‌شود. امروزه دیگر نظارت و گزارش‌دهی درباره logها و رویدادهای امنیتی کافی نبوده و متخصصان امنیتی به دیدی وسیع‌تر از تمام منابع داده در تمام قسمت‌های سازمان نیاز دارند.