Bezpečnostní výrobek
BilgeQor Managed Detection Lite
Podpora detekce zajišťovaná analytiky pro dohodnuté zdroje z koncových zařízení, protokolů a upozornění, poskytovaná se zprávami ve vymezeném rozsahu a pokyny k nápravě.
Signály a pokrytí
- Třídění a prvotní posouzení výstrah a přezkum analytikem pro dohodnuté zdroje detekce
- Přezkum záznamů a identifikace anomálií z potvrzených zdrojů záznamů
- Přezkum telemetrie koncových zařízení v dohodnutém rozsahu
Přehled
BilgeQor Managed Detection Lite je zakázka na podporu detekce s vymezeným rozsahem, kterou zajišťují analytici. Analytici v určených intervalech posuzují výstupy upozornění, zdroje logů a telemetrii koncových zařízení z dohodnutých zdrojů. Zjištění jsou shrnuta do strukturovaných zpráv s kontextem triage, pozorováními analytiků a prioritními pokyny k nápravě. Jde o podávání zpráv a poradenství, nikoli o SOC 24/7 nebo službu reakce na incidenty v reálném čase.
Jasnost při rozhodování
Otázky, na které tento produkt odpoví
Technické souvislosti
Běžná prostředí a signály
Signály a pokrytí
Co tento výrobek zahrnuje
Pracovní postup analytika
Jak zakázka probíhá
Potvrzení zdroje dat a rozsahu
Zdroje upozornění, zdroje protokolů, rozsah koncových bodů, četnost přezkumů, uchovávání dat, způsob přístupu a formát zpráv jsou písemně potvrzeny.
Cyklus přezkumu prováděného analytikem
Analytici v dohodnutých intervalech přezkoumávají výstupy upozornění, protokoly a telemetrii z potvrzených zdrojů.
Prvotní posouzení, třídění a dokumentace
Zjištění jsou prvotně vyhodnocena a zdokumentována s kontextem od analytika, klasifikací závažnosti a důkazy.
Doručení zprávy
Strukturovaná zpráva o přezkumu detekce dodávaná v dohodnutých intervalech s prioritními pokyny k nápravě.
Náhled výstupů
Ukázka pracovního výstupu
Balíček výstupů
Typické výstupy
- Pravidelná zpráva o přezkumu detekce se zjištěními seřazenými podle priorit
- Poznámky z prvotního posouzení a kontext analytika ke každému zjištění
- Pokyny k nápravě a doporučená opatření
- Pozorování k ladění potvrzených zdrojů detekce
- Souhrn na konci období s pozorováními trendů
Profily, pro které je produkt nejvhodnější
Pro koho je tento produkt určen
- Týmy, které nasadily nástroje pro koncové body, SIEM nebo protokolování, ale nemají kapacitu analytiků pro soustavný přezkum výstupů
- Organizace, které chtějí strukturovaný druhý názor na výstupy výstrah a ladění detekce
- Vedoucí bezpečnosti připravující se na interní přezkum nebo cyklus reportování vedení společnosti
- Podniky, které chtějí souhrny detekce připravené analytiky, aniž by budovaly vlastní tým SOC
Rozsah a hranice
Zdroje dat, zpracování upozornění, doba uchovávání, eskalace, způsob přístupu a frekvence reportování se pro každou zakázku potvrzují písemně. Tento produkt není SOC fungující 24/7, služba reakce na incidenty v reálném čase, MDR ani neomezené monitorování. Analytická kontrola probíhá ve stanovených intervalech dohodnutých při potvrzení rozsahu. Upozorňování v reálném čase, eskalace k pohotovostní službě a nepřetržité monitorování jsou mimo rozsah tohoto produktu.
Související články
Bezpečnostní produkty
Managed Detection Lite: Co zahrnuje
Jste připraveni probrat rozsah?
Kontaktujte náš tým a popište své prostředí a cíle. Před jakýmkoli závazkem potvrdíme vhodnost a nastíníme parametry spolupráce.
Probrat rozsah produktuOstatní bezpečnostní produkty