Внедрение и поддержка SOC
Помогаем создать и развивать центр мониторинга безопасности. Объединяем журналы систем, правила обнаружения и работу операторов в единый процесс обработки инцидентов.
01 / ПРОВЕРКА
SOC — центр мониторинга и анализа событий безопасности. Проектируем источники журналов, правила корреляции и сценарии реагирования. Тестовые события проверяют охват обнаружения; часы обслуживания и критерии ответа согласуются отдельно.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Определяем необходимые данные Windows, Linux, сети, облака и служб идентификации. Проверяем синхронизацию времени, качество и полноту журналов. Записи входов, процессов и соединений связываются в карточку события, которую оператор может расследовать.
Создаём сценарии для доступа к важным внешним сервисам, необычной активности администраторов, подозрительных файлов и изменений облачных аккаунтов. Для каждого определяем журналы, порядок проверки и эскалацию. Высокий приоритет обосновывается реальным влиянием на бизнес.
SOAR связывает повторяющиеся задачи анализа и реагирования. Можно автоматизировать проверку индикаторов и обогащение события. Для блокировки аккаунта или изоляции устройства заранее определяются согласование, откат и журналирование действий.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.