تساعد أنشطة المراقبة الأمنية على حماية الأعمال من التهديدات داخل الشركة ، فضلاً عن التهديدات الخارجية. تركز أنشطة الأمن الداخلي على سلامة الموظفين والموظفين ، بالإضافة إلى شبكة الكمبيوتر وحماية معلومات الشركة. الأمن الداخلي يحمي أيضا من التهديدات الداخلية مثل تلك التي قدمها موظف عديم الضمير. تركز أنشطة الأمن الخارجي على الأمن المادي للمنشأة أو المبنى ، وكذلك التدابير لحماية الأعمال من التسلل ، سواء كانت مادية أو من خلال شبكة الكمبيوتر.
شبكة الرصد
تتضمن مراقبة الشبكة الأداء بالإضافة إلى المراقبة الأمنية. يتم استخدام مراقبة الأداء لإنشاء بيانات تتعلق بأداء الشبكة ، فضلاً عن السلوكيات النموذجية للأشخاص العاملين على الشبكة. يمكن استخدام هذا لتحديد مقدار الوقت الذي يقضيه الموظفون في مواقع غير العمل مثل حسابات البريد الإلكتروني والشبكات الاجتماعية ، بالإضافة إلى إنشاء مخطط عام لاحتياجات تحسين نظام الأمان. يتم دمج بيانات مراقبة الشبكة مع أنواع أخرى من مراقبة الأمان لتقييم الأمان وتحسينه.
اختبار الاختراق
اختبار الاختراق هو طريقة لإيجاد ثغرات في أمان الشبكة. يقوم المتسللون الأخلاقيون المعتمدون أو غيرهم من المتخصصين في أمن المعلومات بإجراء اختبارات الاختراق ، عادةً ما تكون من خارج الشبكة ، على الرغم من أنها أحيانًا من الداخل أيضًا. غالبًا ما يتم إجراء اختبار الاختراق الخارجي بشكل أعمى ، دون معرفة إجراءات أمان الشبكة والمراقبة الموجودة. إذا كان اختبار الاختراق الخارجي ينتهك الشبكة ، فإن هذا يوفر أيضًا فكرة عن مدى فعالية وكفاءة الإجراءات الأمنية في حالة حدوث خرق. يتضمن اختبار الاختراق الداخلي عادةً معرفة إجراءات الأمن الداخلي ؛ قد يحاول المختبرون اختراق الشبكة من أجهزة كمبيوتر الموظفين أو طرق أخرى لتقييم الفجوات المحتملة للأمان الداخلي. كما سيتم اختبار أولئك الذين يراقبون الشبكة لتقييم ردودهم على مثل هذا الخرق الأمني.
الأمن المادي والرصد
يشمل الأمن المادي كاميرات المراقبة وأنظمة الإنذار ، وكذلك الحراس. ويمكن للحراس المناوبين القيام بدوريات في المرفق كوسيلة لمراقبة الأسباب ، في حين توفر الكاميرات مراقبة مستمرة للمنشأة الداخلية - وغالبا ما تكون خارجية -. قد تشمل المراقبة الخارجية كاميرات في مرائب وقوف السيارات أو أكواخ الحراسة ، مع حراس في الخدمة على مدار 24 ساعة في اليوم. غالبًا ما تشتمل المراقبة الداخلية على كاميرات ، وقد تتضمن أيضًا أنظمة إنذار متكاملة ، مثل أجهزة الكشف عن الحريق وأول أكسيد الكربون.
تقارير الحوادث والإحصائيات
في حالة حدوث خرق أمني - حتى إذا ثبت أن الانتهاك كاذبًا - تتطلب الإجراءات الأمنية المعمول بها من أفراد الأمن الإبلاغ عن الحادث. تتضمن التقارير شرحًا واضحًا لما حدث ، ومتى حدث ، وكيف استجاب الأمن للحادث ، وما اكتشف الأمن وكيف تم حل المسألة. هذا أمر شائع لشبكات مراقبة الأمن ، وكذلك الأمن المادي ، ويوفر للشركة بيانات إحصائية لاستخدامها لتحسين إجراءات الأمن وكفاءته.
