النطاق
- ملفات تعريف الجهات المهددة في القطاع
- مؤشرات IOC وTTP
- إحاطات استراتيجية للإدارة
- التسليم إلى هندسة الرصد
المنهجية
- 01
الرؤية
نحدد مصادر السجلات الحرجة والنقاط العمياء.
- 02
الرصد
نكتب قواعد الرصد ونضبطها وفق نموذج التهديد.
- 03
التحقق
يتحقق المحللون من التنبيهات ويقللون الضوضاء.
- 04
الاستجابة
ننفذ الاستجابة الأولى نيابة عنك وفق سيناريوهات معتمدة.
المخرجات
- خريطة مصادر السجلات والتغطية
- مكتبة قواعد الرصد
- إشعارات الحوادث وسجلات الاستجابة
- تقرير أداء شهري