Объём работ
- Круглосуточное дежурство аналитиков
- Интеграция с существующей SIEM
- Процедуры эскалации инцидентов
- Разработка сценариев и правил
Подход
- 01
Видимость
Определяем критичные источники журналов и слепые зоны.
- 02
Обнаружение
Пишем и настраиваем правила под вашу модель угроз.
- 03
Проверка
Аналитики подтверждают оповещения и сокращают шум.
- 04
Реагирование
Выполняем первичное реагирование по согласованным сценариям.
Результаты
- Карта источников журналов и покрытия
- Библиотека правил обнаружения
- Уведомления и записи о реагировании
- Ежемесячный отчёт об эффективности
Давайте вместе определим объём работ.
Расскажите о задаче — наши специалисты подготовят индивидуальное предложение.