Säkerhetsövervakningsverksamheten bidrar till att skydda ett företag från hot inom företaget, liksom från yttre hot. Interna säkerhetsaktiviteter fokuserar på medarbetare och anställdas säkerhet, samt datanätverket och skyddar företagets information. Intern säkerhet skyddar också mot inre hot som de som presenteras av en skrupelfri anställd. Externa säkerhetsaktiviteter fokuserar på fysisk säkerhet för anläggningen eller byggnaden samt åtgärder för att skydda verksamheten mot intrång, antingen fysiskt eller via datanätverket.
Nätverksövervakning
Nätverksövervakning omfattar prestanda såväl som säkerhetsövervakning. Prestandaövervakning används för att skapa data angående nätverksprestanda, liksom det typiska beteendet hos personer som arbetar på nätverket. Detta kan användas för att bestämma hur mycket tid anställda spenderar på platser som inte fungerar som e-postkonton och sociala nätverk, samt skapa en översikt över förbättringsbehov för säkerhetssystemet. Nätverksövervakningsdata kombineras med andra typer av säkerhetsövervakning för att bedöma och förbättra säkerheten.
Penetrationstestning
Penetration testning är en metod för att hitta luckor i nätverkssäkerhet. Certifierade etiska hackare eller andra informationssäkerhetsspecialister utför penetrationstester, vanligtvis från utsidan av nätverket, även om det är ibland även inifrån. Den externa penetrationstestningen görs ofta blint, utan kunskap om nätverkssäkerhetsåtgärder och övervakning som finns på plats. Om den externa penetrationstestet bryter mot nätverket, ger detta också en uppfattning om hur effektiva och effektiva säkerhetsåtgärder är i händelse av ett brott. Interna penetrationstest innefattar vanligtvis kunskap om de interna säkerhetsåtgärderna. testare kan försöka bryta nätet från medarbetardatorer eller andra metoder för att bedöma eventuella luckor till intern säkerhet. De som övervakar nätverket skulle också testas för att bedöma deras svar på ett sådant säkerhetsbrott.
Fysisk säkerhet och övervakning
Fysisk säkerhet omfattar övervakningskameror och larmsystem samt vakter. Vakter i tjänst kan patrullera anläggningen som ett sätt att övervaka grunderna, medan kameror erbjuder kontinuerlig övervakning av den interna och ofta externa anläggningen. Extern övervakning kan innefatta kameror i parkeringsgarage eller skyddshyllor, med vakter på tjänst 24 timmar om dygnet. Intern övervakning inkluderar ofta kameror och kan även innehålla integrerade larmsystem, såsom brand- och kolmonoxiddetektorer.
Incidentrapporter och statistik
I händelse av säkerhetsbrott - även om brottet befanns vara ett falskt larm - säkerhetsprocedurer på plats kräver säkerhetspersonal att anmäla händelsen. Rapporterna innehåller en klar förklaring av vad som hände, när det hände, hur säkerhet svarade på händelsen, vilken säkerhet som upptäcktes och hur frågan var löst. Detta är vanligt för säkerhetsövervakningsnätverk, såväl som fysisk säkerhet, och det ger företaget statistiska data som ska användas för att förbättra säkerhetsprocedurer och effektivitet.
