النطاق
- مراقبة سجلات EDR والهويات والسحابة
- التحقق من التنبيهات وترتيب أولوياتها
- العزل عن بُعد والاستجابة الأولى
- تقارير شهرية عن التهديدات والأداء
المنهجية
- 01
الرؤية
نحدد مصادر السجلات الحرجة والنقاط العمياء.
- 02
الرصد
نكتب قواعد الرصد ونضبطها وفق نموذج التهديد.
- 03
التحقق
يتحقق المحللون من التنبيهات ويقللون الضوضاء.
- 04
الاستجابة
ننفذ الاستجابة الأولى نيابة عنك وفق سيناريوهات معتمدة.
المخرجات
- خريطة مصادر السجلات والتغطية
- مكتبة قواعد الرصد
- إشعارات الحوادث وسجلات الاستجابة
- تقرير أداء شهري