SOC اختصار لـ Security Operations Center أي “مركز العمليات الأمنية”. هو الفريق، والعمليات، والأدوات المسؤولة عن مراقبة أمن المؤسسة بشكل مستمر، واكتشاف الهجمات، والتحقيق فيها، والاستجابة لها. يمكن تشبيهه بغرفة المراقبة والإطفاء معاً: يرصد الحريق مبكراً ويتحرك لإخماده قبل أن ينتشر.
هيكل الفريق
- Tier 1 – محلل المراقبة: يتابع التنبيهات الواردة من SIEM و EDR، ويفرز الإنذارات الكاذبة من الحقيقية، ويصعّد الحالات المهمة.
- Tier 2 – المستجيب للحوادث: يحقق بعمق، ويحدد نطاق الاختراق، وينفذ إجراءات الاحتواء كعزل الأجهزة وتعطيل الحسابات.
- Tier 3 – صائد التهديدات والخبير: يبحث استباقياً عن تهديدات لم تُطلق تنبيهات (Threat Hunting)، ويحلل البرمجيات الخبيثة، ويطور قواعد الاكتشاف.
- مدير SOC: يدير الفريق والعمليات والتقارير ويتواصل مع الإدارة.
أدوات الـ SOC
SIEM لجمع وربط السجلات، و EDR/XDR لمراقبة الأجهزة، و SOAR لأتمتة الاستجابة، ومصادر استخبارات التهديدات (Threat Intelligence)، ونظام لإدارة الحالات (Ticketing). ويعتمد كثير من الفرق على إطار MITRE ATT&CK لوصف أساليب المهاجمين وقياس تغطية قواعد الاكتشاف.
مؤشرات الأداء
- MTTD (Mean Time to Detect): متوسط الوقت حتى اكتشاف الحادثة.
- MTTR (Mean Time to Respond): متوسط الوقت حتى احتوائها.
- نسبة الإنذارات الكاذبة، ونسبة الحالات التي اكتُشفت داخلياً مقابل التي أبلغ عنها طرف خارجي.
مثال عملي
في الثانية فجراً يصل تنبيه بأن جهاز محاسب يشغّل PowerShell مشفراً ويتصل بعنوان غريب. يراجع محلل Tier 1 التنبيه ويتأكد أنه ليس نشاطاً معروفاً، فيصعّده. يعزل محلل Tier 2 الجهاز عن الشبكة عبر EDR بضغطة واحدة، ويبحث في SIEM عن أي أجهزة أخرى تواصلت مع العنوان نفسه، ويعطّل جلسات المستخدم ويعيد تعيين كلمة مروره. بهذا يتوقف الهجوم قبل أن يصل إلى مرحلة تشفير الملفات.
SOC داخلي أم خدمة مُدارة؟
بناء SOC يعمل 24/7 يتطلب عادةً فريقاً كبيراً نسبياً لتغطية الورديات، وهو مكلف للشركات الصغيرة والمتوسطة. لذلك تلجأ كثير منها إلى خدمات SOC-as-a-Service أو MDR (Managed Detection and Response).
الفرق بين SOC و NOC
NOC (Network Operations Center) يركز على توافر الشبكة وأدائها: هل الخطوط تعمل؟ هل الاستهلاك طبيعي؟ أما SOC فيركز على الأمن: هل هناك من يهاجمنا؟ وكثيراً ما يتعاون الفريقان لأن بعض الأعطال تكون في حقيقتها هجمات.
