適合如果
- ✓您有授權的專業評估，並同意目標、範圍和測試窗口或交戰規則
- ✓您需要在明確確認的參數內進行範圍化、有界的評估
- ✓您希望從受控的參與中獲得書面調查結果和優先觀察
- ✓您理解這是範圍化評估，而不是持續保護或保證結果
不適合如果
- –您需要隨意掃描或常規漏洞檢查
- –您需要緊急實時響應或未經授權的測試
- –您期望保證漏洞利用發現或完全保護
- –您需要超出範圍參與的全天候監控、MDR或持續威脅搜尋
適合對象
- 已收集遙測資料但尚未對其進行結構化獵捕的安全團隊
- 正在準備審計、董事會審閱或客戶保證里程碑，可受益於書面獵捕發現的機構
- 擁有具體疑慮、假設或近期變更，希望在限定時段內進行檢查的團隊
- 希望對自身遙測進行獨立審視，但不希望立即承諾持續監控合約的企業
評估內容
- 在範圍界定階段確定並排序的約定獵捕假設
- 在約定時間時段內審閱約定遙測來源——按範圍包含端點、身份、雲端、網絡或應用日誌
- 對獵捕中識別出的可疑模式進行調查
- 將發現分類為資訊性、可疑與已確認值得關注三類
- 在與約定假設相關之處提供入侵指標（IOC）與攻擊指標（IOA）成品
交付成果
記錄約定假設、遙測來源與獵捕時段的獵捕計劃
附分類、證據引用與每項值得關注事項上下文的發現報告
在範圍界定中約定格式的 IOC 與 IOA 成品
關於偵測覆蓋、遙測盲區與後續調查的建議
涵蓋獵捕方法、發現與優先後續步驟的聯合檢討
可選：針對新假設的範圍內後續獵捕，另行約定
前提條件與授權
- +資料擁有者就存取約定遙測來源出具的書面授權
- +以書面形式確認約定遙測來源清單、保留時段與存取方式
- +具有明確起止時間的已批准獵捕時段
- +在工作開始前以書面記錄的約定獵捕假設與任何敏感性約束
- +在整個約定獵捕時段內可聯絡到的指定主備聯絡人
- +在需要時取得提供商、雲端或身份平台的存取批核以取得遙測存取權
範圍與邊界
- 這是一項有時限的服務，並非持續監控或 MDR 安排
- 不包括 24 小時 SOC 營運、值守告警應對與託管偵測
- 除非另行界定範圍，否則不包括現場事故應對、遏制與恢復執行
- 除非另行約定，否則不包括部署新的遙測、代理或日誌管道
- 本服務不保證發現環境中存在的所有威脅
- 本服務不發出任何認證、資格或合規證明
- 除非另行界定範圍，否則不包括對已識別弱點的修復實施
執行流程
1
範圍界定與假設定義
我們就獵捕假設、範圍內遙測來源、獵捕時段、存取方式、敏感性約束與停止條件達成一致。所有內容在工作開始前以書面記錄。
2
授權與存取
確認資料擁有者的書面授權及任何必要的提供商批核。在約定邊界內建立對約定遙測來源的存取權。
3
獵捕執行
我們在約定時段內對範圍內遙測執行約定假設，調查可疑模式並在發現出現時進行分類。
4
報告
我們交付發現報告、必要時的 IOC 與 IOA 成品、關於偵測與遙測盲區的建議以及後續調查優先級。
5
檢討
我們與貴方安全與工程相關持份者進行聯合檢討，溝通獵捕方法、值得關注的發現及優先後續步驟。
首先請求範圍。我們會在任何後續商業步驟之前以書面形式確認目標、授權、測試窗口和交戰規則。本頁面不收取付款，也不開始專業工作。在範圍授權之前，不會開始專業工作。
範圍與報價
最終範圍與報價取決於授權目標、環境及商定的測試條件。