النطاق
- تحليل مصادر السجلات وربطها
- هندسة قواعد الرصد
- تصميم سيناريوهات SOAR
- تحسين التكلفة والأداء
المنهجية
- 01
الرؤية
نحدد مصادر السجلات الحرجة والنقاط العمياء.
- 02
الرصد
نكتب قواعد الرصد ونضبطها وفق نموذج التهديد.
- 03
التحقق
يتحقق المحللون من التنبيهات ويقللون الضوضاء.
- 04
الاستجابة
ننفذ الاستجابة الأولى نيابة عنك وفق سيناريوهات معتمدة.
المخرجات
- خريطة مصادر السجلات والتغطية
- مكتبة قواعد الرصد
- إشعارات الحوادث وسجلات الاستجابة
- تقرير أداء شهري