مرکز عملیات یکپارچه (Unified Operation Center)

UOC یک رویکرد جدید در مدیریت تیم های پایش امنیت و شبکه است. این مفهوم همانند بسیاری دیگر از تغییرات حوزه فناوری اطلاعات که مبتنی بر تغییر نگرشهای سنتی در اداره سازمان می باشد ایجاد شده است. شاید از نمونه های واضح این نوع تغییر نگرشها بتوان به ایجاد مفاهیم DevOps و یا SecOps اشاره نمود. اساس UOC بر این منطق استوار است که اطمینان حاصل شود تیمهای پایشی در سراسر سازمان، مسئولیتها، فرایندها، ابزارها، اطلاعات و مهمتر از همه دانش خود را با یکدیگر به اشتراک گذاشته و در حل مسائل و مشکلات امنیتی و عملیاتی سازمان تشریک مساعی دارند. درگیر کردن تیمهای پایش شبکه (NOC) و امنیت (SOC) با هم دیگر، سبب می شود که دید وسیعتر و بهتری نسبت به تغییرات صورت گرفته و میزان تاثیر این تغییرات در سازمان ایجاد شود. البته به صرف عنوان پایش که در هر دو تیم وجود دارد نباید از تفاوت های ماهوی این دو تیم غافل شد. بطور مثال در صورت وقوع یک قطعی در شبکه، اگر تصور در تیم SOC بر DOS باشد قطعا به دنبال حفظ وضعیت موجود (صحنه جرم!) به منظور جمع آوری حداکثر شواهد (Root Cause) است در حالیکه تیم NOC به دنبال برقراری هر چه سریعتر سرویس و نهایتا مقید به SLA خود می باشد.

مهمترین مزیت ادغام تیم های پایش امنیت و شبکه، افزایش دانش امنیتی کلیه اعضا و نیز درک بیشتر حساسیتهای SLA در بین کارشناسان مرکز UOC می باشد. از طرف دیگر همکاری بین تیم های پایش امنیت و شبکه، سبب اصلاح فرایندهای ناکارامد در سازمان و ایجاد سازمانی امن می گردد. یکی دیگر از مزایای UOC که حرکت به سمت آن را بعضا اجتناب ناپذیر می سازد، کمبود نیروهای متخصص برای اشتغال در مراکز NOC و SOC می باشد. عموما سازمانها دارای توانایی جذب متخصصین مستقل برای راهبری این دو مرکز نیستند. از این رو ادغام این مراکز گام بسیار مهمی در جهت استفاده بهینه از کارشناسان موجود و از همه مهمتر، ارتقاء سطح دانشی آنها به بیش از یک کاربر معمولی واحد نظارت و پایش می باشد. هدف یک UOC موفق، ارتقاء امنیت در تمامی ابعاد سازمان و نیز مقید ساختن همه کارشناسان به موضوع ضرورت "تداوم سرویس" است. از این رو برای حصول به این هدف لازم است یک نقشه راه مدون بر اساس مولفه های "نیروی انسانی"، "فرایندهای عملیاتی" و "ابزارهای کاربردی" شکل بگیرد. از آنجایی که UOC می تواند یک تغییر فرهنگی برای برخی از سازمانها باشد؛ لازم است که پیش از شروع پیاده سازی، سایر موضوعات مرتبط نیز بررسی شوند. برخی از این موضوعات عباتند از بازتعریف نقشها، شرح شغلی کارشناسان، شرکتهای پیمانکار و حتی دوره های آموزشی مورد نیاز.