Khảo sát
Xác nhận tài sản, khối lượng nhật ký hệ thống lớn, các điều kiện phụ thuộc và người chịu trách nhiệm.
Bảo vệ tài sản quan trọng của Viễn thông và hạ tầng trọng yếu.
Lộ trình theo ngành / Viễn thông và hạ tầng trọng yếuTăng khả năng phát hiện, phối hợp xử lý và phục hồi trong môi trường quy mô lớn, yêu cầu dịch vụ liên tục. Lộ trình dưới đây đi từ tài sản, kịch bản rủi ro và người chịu trách nhiệm đến tình huống sử dụng, tài liệu bàn giao và tiêu chí nghiệm thu.
TÀI SẢN VÀ TRÁCH NHIỆM
Xác định đúng tài sản và người chịu trách nhiệm trước khi chọn giải pháp.
Danh sách là khung khảo sát ban đầu, cần được xác nhận trong bối cảnh thực tế của từng tổ chức.
RỦI RO VÀ KIỂM SOÁT
Tách rõ điều đang mất kiểm soát và năng lực cần xây.
LỘ TRÌNH TRIỂN KHAI
Bốn giai đoạn để đi từ khảo sát đến một mô hình có thể mở rộng.
Không ấn định thời gian khi chưa biết phạm vi; mỗi giai đoạn chỉ chuyển tiếp khi điều kiện kiểm tra và người chịu trách nhiệm đã rõ.
Ưu tiên
Chọn tình huống sử dụng dựa trên tác động và ưu tiên kịch bản soc theo rủi ro.
Thử nghiệm
Kiểm chứng trên dữ liệu, hệ thống hoặc địa điểm đại diện với tiêu chí đạt hoặc không đạt.
Vận hành và mở rộng
Bàn giao hướng dẫn vận hành, trách nhiệm, bảng điều khiển và danh sách cải tiến trước khi nhân rộng.
TÀI LIỆU BÀN GIAO
Những tài liệu tối thiểu để đội nội bộ tiếp tục ra quyết định.
Bản đồ tài sản và rủi ro
Tài sản ưu tiên, kịch bản rủi ro, điều kiện phụ thuộc và người chịu trách nhiệm.
Bản đồ kiểm soát và dữ liệu
Lớp kiểm soát, nguồn dữ liệu, quyền truy cập và khoảng trống cần xử lý.
Bảng đánh giá thử nghiệm
Tình huống sử dụng, dữ liệu thử nghiệm, kịch bản, tiêu chí đạt hoặc không đạt và ngoại lệ.
Hồ sơ bàn giao vận hành
Hướng dẫn vận hành, quy trình chuyển cấp, bảng điều khiển, biên bản nghiệm thu và danh sách mở rộng.
ĐIỂM BẮT ĐẦU ĐỀ XUẤT
Chọn điểm vào theo bài toán, không theo danh mục sản phẩm.
Các trang dưới đây là đường đi tham chiếu; buổi làm việc có thể thay đổi thứ tự dựa trên mức độ sẵn sàng thực tế.
01Mở trang 02Mở trang 03Mở trang
Nền tảng AI SOC
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Trung tâm điều hành an ninh
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Vận hành và hỗ trợ
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
CÂU HỎI NGHIỆM THU
Nhóm ra quyết định cần thống nhất trước khi lập dự án.
Tài sản nào không được phép gián đoạn?
Xác định người phụ trách, tác động và điều kiện phụ thuộc trong nghiệp vụ.
Dữ liệu nào đủ để kiểm chứng?
Xác định nguồn, chất lượng, quyền truy cập và môi trường thử nghiệm.
Điều gì chứng minh thử nghiệm thành công?
Thống nhất ngưỡng, người phê duyệt, ngoại lệ và điều kiện mở rộng.
Ai vận hành sau bàn giao?
Thống nhất vai trò, hướng dẫn vận hành, quy trình chuyển cấp, phạm vi hỗ trợ và danh sách cải tiến.
HỎI ĐÁP
Câu hỏi thường gặp cho Viễn thông và hạ tầng trọng yếu.
ICS có một kiến trúc cố định cho mọi doanh nghiệp Viễn thông và hạ tầng trọng yếu không?
Không. Kiến trúc phải dựa trên tài sản, dữ liệu, hệ thống hiện tại, khả năng thay đổi và trách nhiệm vận hành thực tế.
Nên bắt đầu từ toàn bộ tổ chức hay một phạm vi đại diện?
Nên ưu tiên một tài sản, đơn vị, dây chuyền hoặc tình huống sử dụng có người phụ trách và tiêu chí nghiệm thu rõ trước khi mở rộng.
Khi nào nên thử nghiệm có kiểm soát (POC)?
Khi doanh nghiệp đã xác định rõ vấn đề cần giải quyết, có nguồn dữ liệu đại diện, người phê duyệt và điều kiện đạt hoặc không đạt đủ rõ để thử nghiệm tạo ra quyết định.
Xây lộ trình cho Viễn thông và hạ tầng trọng yếu.
Bắt đầu bằng một buổi làm việc để xác định tài sản, kịch bản rủi ro, dữ liệu sẵn sàng và tình huống cần đánh giá.
Yêu cầu buổi làm việc