سامانه خودارزیابی بلوغ مرکز عملیات امنیت

صبا سیستم صدرا | سنجش کمی پوشش، کیفیت، قابلیت‌ها، فرآیندها و شکاف تا سطح هدف

اطلاعات مرکز

این نسخه به‌صورت مستقل در مرورگر اجرا می‌شود. اطلاعات روی سرور ارسال نمی‌شوند؛ برای حفظ اطلاعات از «خروجی JSON» استفاده کنید. برای دریافت و نگهداری مرکزی پاسخ‌ها، به بک‌اند امن نیاز است.

داشبورد ارزیابی

امتیاز کلی (حوزه‌های دارای داده)
—
تکمیل شاخص‌های قابل اجرا
0.0٪
0 از 179
پوشش و کیفیت لاگ
—
0 از 24 پاسخ
ابزارها و قابلیت‌ها
—
0 از 38 پاسخ
فرآیندها و بلوغ عملیاتی
—
0 از 117 پاسخ
قواعد تشخیص و اتوماسیون
—
0 از 0 پاسخ

نتیجه کلی صرفاً میانگین حوزه‌های دارای پاسخ است؛ تا تکمیل کامل پرسش‌نامه، نتیجه نهایی قابل اتکا نیست. موارد فاقد پاسخ و موارد غیرقابل اجرا جداگانه مدیریت می‌شوند.

فرم ارزیابی

برای هر نوع منبع، تعداد کل و متصل را ثبت کنید و کیفیت را در شش معیار بسنجید.

منبع لاگکلمتصلParsingزمانپیوستگیفیلدهای ضروریRetentionصحت/نمونه‌گیریغیرقابل اجراشواهد

شکاف‌ها و اولویت‌های اصلاحی

اولویت بر مبنای اختلاف سطح هدف و وضعیت فعلی و اهمیت شاخص محاسبه می‌شود؛ جایگزین ارزیابی ریسک سازمان نیست.

پس از تکمیل شاخص‌ها، شکاف‌های اولویت‌دار اینجا نمایش داده می‌شوند.

روش امتیازدهی و منابع

سطح ۰: فاقد قابلیت؛ ۱: موردی و واکنشی؛ ۲: تکرارپذیر اما ناقص؛ ۳: مستند و اجراشده؛ ۴: پایش‌شده و قابل‌اندازه‌گیری؛ ۵: بهینه‌شده و آزمون‌شده. «غیرقابل اجرا» از مخرج حذف می‌شود. آیتم بدون پاسخ امتیاز بلوغ نمی‌گیرد و درصد تکمیل جداگانه گزارش می‌شود. امتیاز بلوغ برابر میانگین وزنی سطح فعلی تقسیم بر سطح هدف، با سقف ۱۰۰٪ است. امتیاز خوداظهاری بوده و تأیید ممیز مستقل نیست.

چارچوب‌های مرجع برای طراحی شاخص‌ها (نه ادعای گواهی یا انطباق رسمی): SOC-CMM (مدل اختصاصی بلوغ SOC) • SIM3 (مدل بلوغ تیم پاسخ‌گویی) • NIST CSF 2.0 (چارچوب مدیریت ریسک) • NIST SP 800-61 (راهنمای پاسخ به رخداد) • ISO/IEC 27035 (مدیریت رخداد) • MITRE ATT&CK (نگاشت پوشش تشخیص) • FIRST CSIRT Services Framework (خدمات تیم پاسخ‌گویی)