Ohtude jahtimise kaasamine
Eestis annab NIS2-orienteeritud kübervastupidavuse ja digiteenuste ootuste kontekst piiratud aluse hüpoteesijuhitud ohujahi kaasamisele, mis põhineb digiteenuse tõendikaardil, volitatud telemeetrial, kokkulepitud säilitusperioodil ja määratletud tundlikkuspiirangutel. BilgeQor teeb leidude triaaži ja koostab asjakohased IOC või IOA artefaktid ning avastamislünga soovitused kokkulepitud akna jaoks. See on piiritletud taotlusest lähtuv kaasamine, mitte 24/7 seire, SOC või MDR, reaalajas tõkestamine, taastamine ega tõend, et kompromissi ei ole.
Viia läbi ajaliselt piiratud, hüpoteesipõhine ohujaht kokkulepitud telemeetriaallikate lõikes, et tuua esile indikaatorid, kahtlane tegevus ja lüngad, mida automatiseeritud hoiatused võisid märkamata jätta.
Sobib hästi, kui
- ✓Olete volitanud spetsialisti hindamise, millel on kokkulepitud sihtmärk, ulatus ja katseaken või tegevusreeglid.
- ✓Sa vajad määratletud ulatusega ja piiritletud hindamist selgesõnaliselt kinnitatud parameetrite piires
- ✓Sa tahad dokumenteeritud leide ja prioriseeritud tähelepanekuid kontrollitud kaasamisest
- ✓Te mõistate, et see on piiratud hinnang, mitte pidev kaitse ega garanteeritud tulemus.
Ei sobi, kui
- –Te vajate kerget skaneerimist või rutiinseid haavatavuskontrolle
- –Te vajate erakorralist reaalajas reageerimist või volitamata testimist
- –Sa ootad garanteeritud ärakasutuste avastamist või täielikku kaitset
- –Sa vajad 24/7 seiret, MDR-i või pidevat ohujahti väljaspool piiritletud töö ulatust.
Ideaalne selleks
- Turvameeskonnad, kes koguvad telemeetriat, kuid ei ole veel selle vastu struktureeritud jahti pidanud.
- Organisatsioonid, kes valmistuvad auditiks, juhatuse ülevaatuseks või kliendikindluse vahe-eesmärgiks, mis saab kasu dokumenteeritud jahitulemustest
- Meeskonnad, kellel on konkreetne mure, hüpotees või hiljutine muutus, mida nad soovivad lasta uurida kindlaksmääratud ajaaknas
- Ettevõtted, kes soovivad oma telemeetriale sõltumatut pilku, kohustumata pideva seirelepinguga
Mida me hindame
- Kokkulepitud jahi hüpoteesid, mis on ulatuse määramise ajal kindlaks määratud ja prioriseeritud
- Kokkulepitud telemeetriaallikate ülevaatamine kokkulepitud ajavahemiku jooksul — lõpp-punkti, identiteedi, pilve, võrgu või rakenduse logid vastavalt kohaldamisalale
- Jahi ajal tuvastatud kahtlaste mustrite uurimine
- Leidude triaaž informatiivsetesse, kahtlastesse ja kinnitatult huvipakkuvatesse kategooriatesse
- Kompromiteerimise indikaatori (IOC) ja rünnakuindikaatori (IOA) artefaktid, kui need on kokkulepitud hüpoteeside suhtes kohaldatavad
Tarned
Eeltingimused ja loa andmine
- +Andmeomaniku kirjalik luba kokkulepitud telemeetriaallikatele juurdepääsuks
- +Kokkulepitud loetelu telemeetriaallikatest, säilitusperioodidest ja juurdepääsuviisist, kirjalikult kinnitatud
- +Heakskiidetud jahiaken määratud algus- ja peatumisaegadega
- +Kokkulepitud jahihüpoteesid ja enne töö algust dokumenteeritud tundlikkuspiirangud
- +Nimetatud esmased ja varukontaktisikud, kes on kättesaadavad kogu kokkulepitud jahiakna vältel
- +Pakkuja, pilve või identiteediplatvormi heakskiit, mis on saadud seal, kus see on telemeetriale juurdepääsuks nõutav
Välistused ja piirid
- Tegemist on ajaliselt piiritletud tegevusega, mitte pideva järelevalve või MDR-kokkuleppega.
- Ööpäevaringne SOC-i töö, valvekorras häiretele reageerimine ja hallatud tuvastus ei kuulu teenuse hulka
- Reaalajas intsidentidele reageerimine, ohjeldamine ja taastamise elluviimine ei ole hõlmatud, välja arvatud juhul, kui need on eraldi kohaldamisalasse võetud.
- Uute telemeetria-, agentide- või logimistorustike kasutuselevõtmine ei ole hõlmatud, kui ei ole kokku lepitud eraldi.
- See kaasamine ei taga, et avastatakse kõik keskkonnaohud.
- Kõnealune tegevus ei anna välja sertifitseerimist, akrediteerimist ega vastavustunnistust.
- Tuvastatud puuduste heastamise rakendamine ei ole hõlmatud, välja arvatud juhul, kui see on eraldi ulatusega
Kuidas see toimib
Ulatuse määramine ja hüpoteesi määratlus
Me lepime kokku jahi hüpoteesides, ulatusse kuuluvates telemeetriaallikates, jahi ajaaknas, juurdepääsumeetodis, tundlikkuse piirangutes ja peatamistingimustes. Kõik on dokumenteeritud kirjalikult enne töö algust.
Loa andmine ja juurdepääs
Andmeomaniku kirjalik luba ja kõik nõutavad teenuseosutaja kinnitused on kinnitatud. Juurdepääs kokkulepitud telemeetriaallikatele on kehtestatud kokkulepitud piirides.
Jahi läbiviimine
Me rakendame kokkulepitud hüpoteese kokkulepitud ajaaknas ulatusesse kuuluva telemeetria suhtes, uurides kahtlasi mustreid ning tehes leidude triaaži nende ilmnemisel.
Aruandlus
Esitame uurimistulemuste aruande, vajaduse korral IOC ja IOA artefaktid, soovitused avastamise ja telemeetria lünkade kohta ning järeluurimise prioriteedid.
Järelarutelu
Viime läbi ühise järelarutelu, mis hõlmab ohujahi lähenemisviisi, huvipakkuvaid leide ja prioriseeritud järgmisi samme teie turbe- ja insenerivaldkonna sidusrühmadele.
Taotlege esmalt kohaldamisala. Kinnitame sihi, volituse, katseakna ja kaasamise reeglid kirjalikult enne hilisemat ärisammu. See leht ei võta makset vastu ega alusta eritööd. Ükski eritöö ei alga enne kohaldamisala volitust.
Reguleerimisala ja hinnapakkumine
Lõplik ulatus ja hinnapakkumine sõltuvad volitatud sihtmärgist, keskkonnast ja kokkulepitud katsetingimustest.
Korduma kippuvad küsimused
Oled valmis oma skoopi arutama?
Räägi meile oma sihtmärgist, keskkonnast ja testimisaknast. Saadame ulatusega piiritletud hinnapakkumise.