Turvatoode
BilgeQor Managed Detection Lite
Analüütiku käitatav tuvastustugi kokkulepitud lõpp-punkti-, logi- ja häireallikate jaoks, mida tarnitakse koos piiritletud aruandluse ja parandusjuhistega.
Signaalid ja katvus
- Häirete triaaž ja analüütiku ülevaatus kokkulepitud tuvastusallikate kohta
- Logiülevaade ja kinnitatud logiallikate anomaalia tuvastamine
- Lõpp-punkti telemeetria läbivaatamine kokkulepitud ulatuses
Ülevaade
BilgeQor Managed Detection Lite on piiritletud ulatusega, analüütikute juhitud avastustoe kaasamine. Analüütikud vaatavad kindlaksmääratud sagedusega läbi kokkulepitud allikatest pärit häireväljundi, logiallikad ja lõppseadmete telemeetria. Leiud koondatakse struktureeritud ülevaatusaruannetesse, mis sisaldavad triaaži konteksti, analüütikute vaatlusi ja prioriseeritud parandusjuhiseid. See on aruandlus- ja nõustamiskaasamine — mitte 24/7 SOC ega reaalajas intsidentidele reageerimise teenus.
Otsuste selgus
Küsimused, millele see toode vastab
Tehniline kontekst
Ühised keskkonnad ja signaalid
Signaalid ja katvus
Mida see toode hõlmab?
Analüütiku töövoog
Kuidas koostööd osutatakse
Andmeallika ja ulatuse kinnitamine
Häireallikad, logiallikad, lõppseadmete ulatus, ülevaatuse sagedus, säilitamine, juurdepääsu meetod ja aruandlusvorming kinnitatud kirjalikult.
Analüütiku läbivaatuse tsükkel
Analüütikud vaatavad läbi häireväljundit, logisid ja telemeetriat kinnitatud allikatest kokkulepitud sagedusel.
Triaaž ja dokumentatsioon
Leiud on triaažitud ja dokumenteeritud koos analüütiku konteksti, tõsiduse klassifikatsiooni ja tõenditega.
Aruande tarnimine
Struktureeritud tuvastusläbivaatuse aruanne, mis on esitatud kokkulepitud kadentsiga koos prioriseeritud parandusjuhistega.
Väljundi eelvaatlus
Tööväljundi hetktõmmis
Tarnepakett
Tüüpilised tarnitavad tulemid
- Perioodiline tuvastamise läbivaatusaruanne koos prioriteetsete leidudega
- Triaaži märkmed ja analüütiku kontekst iga tuvastatud leiu kohta
- Parandussuunised ja soovitatavad meetmed
- Kinnitatud tuvastusallikate häälestamise tähelepanekud
- Perioodi lõpu kokkuvõte koos suundumuste tähelepanekutega
Sobivaimad profiilid
Kellele see toode on mõeldud
- Meeskonnad, kes on kasutusele võtnud lõppseadme, SIEM-i või logide tööriistad, kuid kellel puudub analüütikuvõimekus väljundit järjepidevalt läbi vaadata
- Organisatsioonid, kes soovivad struktureeritud teist arvamust häireväljundi ja avastamise häälestamise kohta
- Turvalisuse juhid, kes valmistuvad sisemiseks läbivaatamiseks või juhatuse aruandlustsükliks
- Ettevõtted, kes soovivad analüütiku ettevalmistatud tuvastuskokkuvõtteid, ehitamata sisemist SOC meeskonda
Ulatus ja piir
Andmeallikad, hoiatuste käsitlemine, säilitamine, eskaleerimine, juurdepääsumeetod ja aruandlussagedus kinnitatakse kirjalikult iga kaasamise kohta. See toode ei ole 24/7 SOC, vahetu intsidendireageerimise teenus, MDR ega piiramatu jälgimise kord. Analüütiku ülevaatus toimub ulatuse kinnitamisel kokku lepitud kindlaksmääratud sagedusel. Reaalajas hoiatamine, valvesoleku eskaleerimine ja pidev jälgimine ei kuulu selle toote ulatusse.
Oled valmis ulatust arutama?
Kontakt meie meeskonnaga, et kirjeldada teie keskkonda ja eesmärke. Kinnitame sobivuse ja toome välja kaasamise parameetrid enne mis tahes pühendumust.
Arutage toote ulatustMuud turvatooted