Объём работ
- Профили отраслевых группировок
- Потоки IOC и TTP
- Стратегические брифинги для руководства
- Передача в разработку правил обнаружения
Подход
- 01
Видимость
Определяем критичные источники журналов и слепые зоны.
- 02
Обнаружение
Пишем и настраиваем правила под вашу модель угроз.
- 03
Проверка
Аналитики подтверждают оповещения и сокращают шум.
- 04
Реагирование
Выполняем первичное реагирование по согласованным сценариям.
Результаты
- Карта источников журналов и покрытия
- Библиотека правил обнаружения
- Уведомления и записи о реагировании
- Ежемесячный отчёт об эффективности
Давайте вместе определим объём работ.
Расскажите о задаче — наши специалисты подготовят индивидуальное предложение.