Έργο αναζήτησης απειλών
Στην Κύπρο, το πλαίσιο προσδοκιών κυβερνοασφάλειας με προσανατολισμό στην NIS2 παρέχει οριοθετημένη βάση για ένα Έργο αναζήτησης απειλών που καθοδηγείται από υποθέσεις και βασίζεται σε γραπτά όρια αποφάσεων, εξουσιοδοτημένη τηλεμετρία, συμφωνημένη περίοδο διατήρησης και καθορισμένους περιορισμούς ευαισθησίας. Η BilgeQor πραγματοποιεί αρχική αξιολόγηση των ευρημάτων και παράγει σχετικά τεκμήρια IOC ή IOA, καθώς και συστάσεις για κενά ανίχνευσης, για το συμφωνημένο χρονικό διάστημα. Είναι έργο με καθορισμένο εύρος που ξεκινά με αίτημα, όχι παρακολούθηση 24/7, SOC ή MDR, άμεσος περιορισμός, αποκατάσταση ή απόδειξη ότι δεν υπάρχει παραβίαση.
Διεξάγετε αναζήτηση απειλών με χρονικά όρια και καθοδήγηση από υποθέσεις, σε συμφωνημένες πηγές τηλεμετρίας, για να αναδείξετε δείκτες, ύποπτη δραστηριότητα και κενά που ενδέχεται να διέφυγαν από αυτοματοποιημένες ειδοποιήσεις.
Κατάλληλο εάν
- ✓Έχετε εξουσιοδοτήσει ειδική αξιολόγηση με συμφωνημένο στόχο, πεδίο εφαρμογής και παράθυρο δοκιμής ή κανόνες εμπλοκής
- ✓Χρειάζεστε αξιολόγηση με καθορισμένο εύρος και όρια, εντός ρητά επιβεβαιωμένων παραμέτρων
- ✓Θέλετε τεκμηριωμένα ευρήματα και ιεραρχημένες παρατηρήσεις από ένα ελεγχόμενο έργο
- ✓Κατανοείτε ότι πρόκειται για αξιολόγηση με καθορισμένο εύρος, όχι για συνεχή προστασία ή εγγυημένο αποτέλεσμα
Δεν ταιριάζει αν
- –Χρειάζεστε περιστασιακή σάρωση ή συνήθεις ελέγχους ευπαθειών
- –Απαιτείτε επείγουσα απόκριση σε πραγματικό χρόνο ή μη εξουσιοδοτημένες δοκιμές
- –Αναμένετε εγγυημένη ανακάλυψη τρόπων εκμετάλλευσης ευπαθειών ή πλήρη προστασία
- –Χρειάζεστε παρακολούθηση 24/7, MDR ή συνεχή αναζήτηση απειλών πέρα από το καθορισμένο εύρος της συνεργασίας
Ιδανικό για
- Ομάδες ασφάλειας που συλλέγουν τηλεμετρία αλλά δεν έχουν ακόμη πραγματοποιήσει δομημένη αναζήτηση απειλών βάσει αυτής
- Οργανισμοί που προετοιμάζονται για έλεγχο, αξιολόγηση από το διοικητικό συμβούλιο ή ορόσημο παροχής διαβεβαιώσεων σε πελάτες, όπου ωφελούν τα τεκμηριωμένα ευρήματα αναζήτησης απειλών
- Ομάδες με συγκεκριμένο ζήτημα, υπόθεση ή πρόσφατη αλλαγή που θέλουν να εξεταστεί σε καθορισμένο χρονικό διάστημα
- Επιχειρήσεις που θέλουν μια ανεξάρτητη ματιά στην τηλεμετρία τους, χωρίς να δεσμευτούν σε σύμβαση συνεχούς παρακολούθησης
Τι Αξιολογούμε
- Συμφωνημένες υποθέσεις αναζήτησης απειλών που καθορίζονται και ιεραρχούνται κατά τον καθορισμό του αντικειμένου εργασιών
- Αξιολόγηση συμφωνημένων πηγών τηλεμετρίας εντός του συμφωνημένου χρονικού διαστήματος — αρχεία καταγραφής τερματικών συσκευών, ταυτότητας, νέφους, δικτύου ή εφαρμογών, ανάλογα με το εύρος
- Διερεύνηση ύποπτων μοτίβων που εντοπίστηκαν κατά την αναζήτηση απειλών
- Αρχική διαλογή ευρημάτων σε κατηγορίες ενημερωτικών, ύποπτων και επιβεβαιωμένου ενδιαφέροντος ευρημάτων
- Υλικό με δείκτες παραβίασης (IOC) και δείκτες επίθεσης (IOA), όπου εφαρμόζεται στις συμφωνημένες υποθέσεις
Παραδοτέα
Προαπαιτούμενα και εξουσιοδότηση
- +Γραπτή εξουσιοδότηση του ιδιοκτήτη δεδομένων για πρόσβαση στις συμφωνημένες πηγές τηλεμετρίας
- +Συμφωνημένος κατάλογος πηγών τηλεμετρίας, περιόδων διατήρησης και μεθόδου πρόσβασης, επιβεβαιωμένος γραπτώς
- +Εγκεκριμένο χρονικό διάστημα αναζήτησης απειλών, με καθορισμένους χρόνους έναρξης και λήξης
- +Συμφωνημένες υποθέσεις αναζήτησης απειλών και τυχόν περιορισμοί ευαισθησίας, τεκμηριωμένα πριν αρχίσουν οι εργασίες
- +Κατονομασμένοι κύριοι και αναπληρωματικοί υπεύθυνοι επικοινωνίας, διαθέσιμοι καθ’ όλο το συμφωνημένο χρονικό διάστημα αναζήτησης απειλών
- +Έγκριση παρόχου, υπηρεσίας νέφους ή πλατφόρμας ταυτότητας που λαμβάνεται όπου απαιτείται για πρόσβαση σε τηλεμετρία
Εξαιρέσεις και όρια
- Πρόκειται για έργο με χρονικά όρια, όχι για συμφωνία συνεχούς παρακολούθησης ή υπηρεσιών MDR
- Δεν περιλαμβάνονται εικοσιτετράωρη λειτουργία SOC, ετοιμότητα κλήσης για απόκριση σε ειδοποιήσεις ή διαχειριζόμενη ανίχνευση
- Δεν περιλαμβάνονται η αντιμετώπιση περιστατικών σε πραγματικό χρόνο και η εκτέλεση ενεργειών περιορισμού και αποκατάστασης, εκτός αν καθοριστεί χωριστό εύρος
- Η εγκατάσταση νέας τηλεμετρίας, πρακτόρων λογισμικού ή ροών συλλογής αρχείων καταγραφής δεν περιλαμβάνεται, εκτός αν συμφωνηθεί χωριστά
- Το έργο αυτό δεν εγγυάται ότι θα εντοπιστούν όλες οι απειλές που υπάρχουν στο περιβάλλον
- Δεν εκδίδεται πιστοποίηση, διαπίστευση ή βεβαίωση συμμόρφωσης στο πλαίσιο αυτής της συνεργασίας
- Η υλοποίηση διορθώσεων για τις εντοπισμένες αδυναμίες δεν περιλαμβάνεται, εκτός αν καθοριστεί χωριστά το αντικείμενό της
Πώς Λειτουργεί
Καθορισμός αντικειμένου εργασιών και υποθέσεων προς διερεύνηση
Συμφωνούμε τις υποθέσεις αναζήτησης απειλών, τις πηγές τηλεμετρίας εντός εύρους, το χρονικό παράθυρο αναζήτησης, τη μέθοδο πρόσβασης, τους περιορισμούς ευαισθησίας και τις συνθήκες διακοπής. Όλα τεκμηριώνονται γραπτώς πριν αρχίσουν οι εργασίες.
Εξουσιοδότηση και πρόσβαση
Επιβεβαιώνονται η γραπτή εξουσιοδότηση του κατόχου των δεδομένων και τυχόν απαιτούμενες εγκρίσεις παρόχων. Η πρόσβαση στις συμφωνημένες πηγές τηλεμετρίας διαμορφώνεται εντός των συμφωνημένων ορίων.
Διεξαγωγή αναζήτησης απειλών
Ελέγχουμε τις συμφωνημένες υποθέσεις με βάση την τηλεμετρία εντός του αντικειμένου εργασιών και μέσα στο συμφωνημένο χρονικό διάστημα, διερευνώντας ύποπτα μοτίβα και πραγματοποιώντας αρχική διαλογή των ευρημάτων καθώς προκύπτουν.
Υποβολή εκθέσεων
Παραδίδουμε την έκθεση ευρημάτων, υλικό IOC και IOA όπου εφαρμόζεται, συστάσεις για κενά ανίχνευσης και τηλεμετρίας και προτεραιότητες περαιτέρω διερεύνησης.
Απολογιστική ενημέρωση
Πραγματοποιούμε κοινή απολογιστική ενημέρωση για την προσέγγιση αναζήτησης απειλών, τα ευρήματα ενδιαφέροντος και τα επόμενα βήματα με ιεραρχημένες προτεραιότητες, για τους ενδιαφερομένους σας στους τομείς ασφάλειας και τεχνικής ανάπτυξης.
Ζητήστε πρώτα το εύρος. Επιβεβαιώνουμε τον στόχο, την εξουσιοδότηση, το παράθυρο δοκιμής και τους κανόνες εμπλοκής γραπτώς πριν από οποιοδήποτε μεταγενέστερο εμπορικό βήμα. Αυτή η σελίδα δεν λαμβάνει πληρωμή και δεν ξεκινά εξειδικευμένη εργασία. Καμία εξειδικευμένη εργασία δεν ξεκινά πριν από την εξουσιοδότηση του εύρους.
Εύρος εργασιών και οικονομική προσφορά
Το τελικό αντικείμενο και η οικονομική προσφορά εξαρτώνται από τον εξουσιοδοτημένο στόχο, το περιβάλλον και τις συμφωνημένες συνθήκες δοκιμών.
Συχνές ερωτήσεις
Είστε έτοιμοι να συζητήσουμε το εύρος εργασιών σας;
Περιγράψτε μας τον στόχο, το περιβάλλον και το χρονικό παράθυρο δοκιμών σας. Θα σας δώσουμε προσφορά με καθορισμένο εύρος.