An Outsourcing Model for Alert Analysis in a Cybersecurity Operations Center
An Outsourcing Model for Alert Analysis in a Cybersecurity Operations Center
复制标题
网络安全运营中心警报分析的外包模型
DOI：
10.1145/3372498
复制
发表时间：
2020
影响因子：
3.5
通讯作者：
Cam, Hasan
中科院分区：
文献类型：
--
作者：
Shah, Ankit;Ganesan, Rajesh;Jajodia, Sushil;Cam, Hasan
典型的网络安全运营中心（CSOC）是一个服务组织。它雇佣和培训分析师，他们的任务是对监控客户网络时生成的警报进行分析。由于对安全服务的快速增长的需求所驱动的CSOC上不断增加的财务和基础设施负担，持续扩展CSOC的规模以满足未来的需求将变得过于昂贵。另一种解决方案是将警报分析过程外包给按需分析师，以向其客户提供可扩展的CSOC服务，该服务具有诸如（1）更高的吞吐量、（2）更高的质量和（3）比当前内部服务更经济的服务的特征。目前的外包模式是不符合成本效益的，一个精确的优化模型是计算效率低下。本文提出了一种新的两步顺序混合整数规划优化方法，用于开发一种新的决策支持业务模型，外包警报分析过程。结果表明，通过该模型，CSOC可以有效地提供与上述功能的警报管理服务。结果表明，该模型是可扩展的，计算上可行的，实时可实现的，并可以提供CSOC服务，满足服务级别协议（SLA）之间的CSOC和它的客户端。此外，本文还对网络安全服务新业务流程外包模式的运营成本提供了有价值的见解。
A typical Cybersecurity Operations Center (CSOC) is a service organization. It hires and trains analysts, whose task is to perform analysis of alerts that were generated while monitoring the client’s networks. Due to ever-increasing financial and infrastructure burden on a CSOC driven by the rapidly growing demand for security services, it would become prohibitively expensive to continually expand the size of a CSOC to meet the demands in the future. An alternative solution is to outsource the alert analysis process to on-demand analysts, to provide scalable CSOC service to its clients with features, such as (1) higher throughput, (2) higher quality, and (3) more economical service than the current in-house service. The current outsourcing model is not cost effective and an exact optimization model is computationally inefficient. This article presents a novel two-step sequential mixed integer programming optimization method that is used in the development of a new decision-support business model for outsourcing the alert analysis process. It is demonstrated that through this model, a CSOC can effectively deliver its alert management services with the above-mentioned features. Results indicate that the model is scalable, computationally viable, real-time implementable, and can deliver CSOC services that meet the service-level agreement (SLA) between the CSOC and its client. In addition, the article provides valuable insights into the cost of operating the new business process outsourcing model for cybersecurity services.
登录
查看更多内容
使用强化学习动态调度网络安全分析师以最小化风险
影响因子：
5
作者：
R. Ganesan;S. Jajodia;Ankit Shah;H. Çam
通讯作者：
H. Çam
DOI：
10.1007/978-3-540-89985-3_71
发表时间：
2008
影响因子：
10.6
作者：
A. Rasoulifard;A. G. Bafghi;M. Kahani
通讯作者：
M. Kahani
SOCaaS：云计算环境的安全运营中心即服务
DOI：
--
发表时间：
2014
期刊：
--
影响因子：
--
作者：
Fahad F. Alruwaili;T. Gulliver
通讯作者：
T. Gulliver
航空公司维护策略 - 内部与外包 - 一种优化方法
影响因子：
1.5
作者：
M. Bazargan
通讯作者：
M. Bazargan
用于多轮班、多分析师、劳动力优化的两阶段随机计划，具有多种待命选项
影响因子：
2
作者：
Douglas S. Altner;Anthony C. Rojas;L. Servi
通讯作者：
L. Servi