أضافت شركة OculusIT منصة Seceon للكشف عن التهديدات والاستجابة لها إلى خدمة مركز عمليات الأمن المُدارة التي تقدمها للكليات والجامعات. ويهدف هذا الدمج إلى منح المحللين رؤية موحدة عبر شبكات الحرم الجامعي، ونقاط النهاية، والهويات، والخدمات السحابية، والتطبيقات.
الخدمة تربط النشاط عبر عدة طبقات رقابية
وفقًا للشركتين، تقوم المنصة بجمع الأحداث الأمنية وربطها، وترتيب أولويات التنبيهات، ودعم سيناريوهات الاستجابة الآلية. ويظل محللو OculusIT مسؤولين عن المراقبة والتحقيق ضمن الخدمة المُدارة. ويشمل العرض أيضًا إعداد تقارير يُقصد بها دعم متطلبات التعليم العالي مثل قانوني FERPA وGLBA.
يصف الإعلان دمج خدمة وليس اختبار أداء مستقلًا. لذا ينبغي على المؤسسات التحقق من نطاق الكشف وإجراءات الاستجابة في ضوء بنيتها وملف المخاطر الخاص بها.
ينبغي لمشتري الحرم الجامعي تحديد متطلبات الأدلة والتصعيد
ينبغي أن يحدد عقد مركز العمليات الأمنية المُدار مصادر السجلات، ومدة الاحتفاظ بها، وملكية التنبيهات، وأطر زمنية للتصعيد، والأدلة المتاحة بعد وقوع حادثة. كما ينبغي على الجامعات اختبار تكاملات الهوية والسحابة ونقاط النهاية قبل الاعتماد على الاستجابة الآلية. ويمكن لتقارير الامتثال أن تدعم الحوكمة، لكنها لا تحل محل التحقق من الضوابط التقنية. تتابع SectechMedia العمليات ذات الصلة في تغطيتها للأمن السيبراني.