النطاق
- تغطية المحللين على مدار الساعة
- التكامل مع منصة SIEM الحالية
- إجراءات تصعيد الحوادث
- تطوير حالات الاستخدام والقواعد
المنهجية
- 01
الرؤية
نحدد مصادر السجلات الحرجة والنقاط العمياء.
- 02
الرصد
نكتب قواعد الرصد ونضبطها وفق نموذج التهديد.
- 03
التحقق
يتحقق المحللون من التنبيهات ويقللون الضوضاء.
- 04
الاستجابة
ننفذ الاستجابة الأولى نيابة عنك وفق سيناريوهات معتمدة.
المخرجات
- خريطة مصادر السجلات والتغطية
- مكتبة قواعد الرصد
- إشعارات الحوادث وسجلات الاستجابة
- تقرير أداء شهري