Threat Hunting Engagement
Espainian, NIS2ra bideratutako zibersegurtasun-itxaropenen testuinguruak oinarri mugatua eskaintzen du hipotesiek gidatutako Threat Hunting Engagement zerbitzurako, esparruaren erregistro proportzional batean, baimendutako telemetrian, adostutako gordetze-epe batean eta zehaztutako sentikortasun-mugetan oinarrituta. BilgeQor-ek aurkikuntzak sailkatu eta lehenesten ditu, eta IOC edo IOA artefaktu egokiak eta detekzio-hutsuneei buruzko gomendioak prestatzen ditu adostutako denbora-tarterako. Esparru mugatuko zerbitzua da, aldez aurreko eskaera behar duena; ez da 24/7 monitorizazioa, SOC edo MDR, zuzeneko eustea, berreskuratzea edo sistemak arriskuan jarri ez direla frogatzea.
Egin denbora mugatuko eta hipotesietan oinarritutako bilaketa bat adostutako telemetria-iturrietan, alerta automatikoek galdu ditzaketen adierazleak, jarduera susmagarriak eta hutsuneak azaleratzeko.
Ondo egokitzen da
- ✓Ebaluazio espezializatu baimendua duzu, helburua, esparrua eta proba-leihoa adostuta, edo konpromiso-arauak ezarrita.
- ✓Irismen zehaztua eta mugak dituen ebaluazioa behar duzu, berariaz berretsitako parametroen barruan
- ✓Aurkikuntza dokumentatuak eta lehenetsitako behaketak nahi dituzu, lan-esparru kontrolatu batetik
- ✓Ulertzen duzu hau zehaztutako irismeneko ebaluazioa dela, ez babes etengabea edo emaitza bermatua.
Ez da egokia baldin eta
- –Noizbehinkako eskaneatzea edo ohiko ahultasun-egiaztapenak behar dituzu
- –Larrialdiko zuzeneko erantzuna edo baimendu gabeko probak behar dituzu
- –Ustiapenen aurkikuntza bermatua edo babes osoa espero duzu.
- –24/7 monitorizazioa, MDR edo etengabeko mehatxu-ehiza behar duzu, zerbitzuaren zehaztutako esparrutik harago.
Honentzat ideala
- Segurtasuna lantzen duten taldeak, telemetria biltzen dutenak baina oraindik horren aurka ehiza egituraturik egin ez dutenak
- Dokumentatutako mehatxu-ehiza-aurkikuntzetatik onura atera dezakeen auditoria, kontseiluaren berrikuspen edo bezeroen bermearen mugarri baterako prestatzen ari diren erakundeak
- Kezka, hipotesia edo azken aldaketa jakin bat duten taldeek leiho jakin baten barruan aztertu nahi dute
- Beren telemetriaren gaineko begirada independente bat nahi duten enpresak, etengabeko monitorizazio-kontratu batera konprometitu gabe
Zer balioesten dugun
- Adostutako ehiza-hipotesiak, esparrua zehaztean definituak eta lehenetsiak
- Adostutako telemetria-iturrien berrikuspena adostutako denbora-tartean: amaiguneen, identitatearen, hodeiaren, sarearen edo aplikazioen erregistroak, esparruan sartzen diren heinean
- Ehizan zehar identifikatu diren patroi susmagarrien ikerketa
- Aurkikuntzen triatzea kategoria hauetara: informatiboa, susmagarria eta interesekotzat baieztatua
- Segurtasun-urraketaren adierazleen (IOC) eta erasoaren adierazleen (IOA) artefaktuak, adostutako hipotesiei aplikagarriak zaizkienean
Entregagaiak
Aurrebaldintzak eta baimena
- +Datuen jabearen baimena idatziz, telemetria iturri adostuetara sar daitezen.
- +Telemetria-iturrien, atxikipen-leihoen eta sarbide-metodoaren zerrenda adostua, idatziz baieztatua
- +Ehiza-leiho onartu bat, abiatzeko eta gelditzeko orduak definituak dituena
- +Lana hasi aurretik dokumentatutako ehiza-hipotesi adostuak eta sentikortasunari lotutako muga guztiak
- +Izendatutako kontaktu-puntu nagusiak eta ordezkoak, adostutako ehizaren denbora-leihoan zehar eskuragarri
- +Hornitzailearen, hodeiaren edo identitate-plataformaren onarpena, telemetria-sarbiderako beharrezkoa denean lortua
Bazterketak eta mugak
- Denbora mugatuko lan-konpromisoa da hau, ez etengabeko monitorizazioa edo MDR antolamendua.
- Ez dira barne hartzen hogeita lau orduko SOC jarduna, alertei erantzuteko guardia-zerbitzua eta detekzio kudeatua.
- Abian diren gertakariei erantzuteko, haiek geldiarazteko eta berreskuratzea gauzatzeko lanak ez dira sartzen, haien esparrua bereizita zehazten ez bada.
- Telemetria berria, agente berriak edo erregistroak biltzeko kanalizazio berriak hedatzea ez dago barne, bereizita adostu ezean
- Enkargu honek ez du bermatzen ingurunean dauden mehatxu guztiak aurkituko direnik.
- Konpromiso honek ez du ziurtagiririk, akreditaziorik edo betetze-egiaztagiririk igortzen.
- Identifikatutako ahultasunen konponketaren ezarpena ez dago barne, bereizita zehaztu ezean.
Nola funtzionatzen du?
Esparruaren zehaztapena eta hipotesiaren definizioa
Mehatxu-bilaketaren hipotesiak, esparruaren barruko telemetria-iturriak, bilaketaren denbora-tartea, sarbide-metodoa, sentikortasun-mugak eta geldiarazteko baldintzak adosten ditugu. Dena idatziz dokumentatzen da lana hasi aurretik.
Baimena eta sarbidea
Datuen titularraren idatzizko baimena eta beharrezko hornitzaile-onarpenak baieztatzen dira. Adostutako telemetria-iturrietarako sarbidea adostutako mugen barruan ezartzen da.
Ehiza exekuzioa
Adostutako hipotesiak esparru barruko telemetriaren gainean exekutatzen ditugu adostutako leihoaren barruan, patroi susmagarriak ikertzen ditugu eta aurkikuntzak agertu ahala lehentasunaren arabera sailkatzen ditugu.
Txostenak
Aurkikuntza txostenak, IOC eta IOA artefaktuak, hala badagokio, detektatzeko eta telemetriako hutsuneei buruzko gomendioak eta jarraipen ikerketen lehentasunak ematen ditugu.
Amaierako azalpen-saioa
Balorazio-saio bateratu bat egiten dugu ehizaren ikuspegiari, interesgarriak diren aurkikuntzei eta zure segurtasun- eta ingeniaritza-parte-hartzaileentzako lehentasunezko hurrengo urratsei buruz.
Eskatu irismena lehenik. Helburua, baimena, proba-leihoa eta parte-hartze arauak idatziz berresten ditugu geroko edozein urrats komertzialen aurretik. Orri honek ez du ordainketarik hartzen eta ez du lan espezializaturik hasten. Lan espezializaturik ez da hasten irismenaren baimena baino lehen.
Esparrua eta aurrekontua
Azken esparrua eta aurrekontua baimendutako helburuaren, ingurunearen eta adostutako proba-baldintzen araberakoak dira.
Askotan galdetzen diren galderak
Prest zure esparrua eztabaidatzeko?
Kontatu iezaguzu zure xedeari, inguruneari eta proba-leihoari buruz. Esparru mugatuko aurrekontu bat itzuliko dizugu.