Bidhaa ya usalama

BilgeQor Managed Detection Lite

Usaidizi wa ugunduzi unaoendeshwa na wachambuzi kwa vyanzo vilivyokubaliwa vya vifaa vya mwisho, kumbukumbu za mfumo na arifa, unaotolewa pamoja na taarifa zenye upeo uliowekwa na mwongozo wa marekebisho.

Jadili upeo wa bidhaa

Ishara na wigo unaohusika

Tathmini ya awali na upangaji wa vipaumbele vya arifa, pamoja na mapitio ya mchambuzi kwa vyanzo vya ugunduzi vilivyokubaliwa
Mapitio ya kumbukumbu za mfumo na utambuzi wa hali zisizo za kawaida kutoka vyanzo vya kumbukumbu vilivyothibitishwa
Mapitio ya data za ufuatiliaji kutoka vifaa vya mwisho ndani ya upeo uliokubaliwa

Muhtasari wa jumla

BilgeQor Managed Detection Lite ni kazi yenye wigo maalum ya kusaidia ugunduzi wa vitisho inayoendeshwa na wachambuzi. Wachambuzi hupitia matokeo ya tahadhari, vyanzo vya kumbukumbu za mfumo na data ya ufuatiliaji wa vifaa vya mwisho kutoka vyanzo vilivyokubaliwa kwa ratiba iliyowekwa. Matokeo hukusanywa katika ripoti za mapitio zenye muundo, zikiwemo muktadha wa tathmini ya awali na upangaji wa vipaumbele, uchunguzi wa wachambuzi na mwongozo wa marekebisho uliopangwa kwa vipaumbele. Hii ni kazi ya kuripoti na kushauri — si SOC ya 24/7 wala huduma ya kukabiliana na matukio wakati yanapotokea.

Uwazi katika kufanya maamuzi

Maswali ambayo bidhaa hii inajibu

Ni nini kinachotokea katika vyanzo vilivyokubaliwa vya vifaa vya mwisho, kumbukumbu, arifa au mtandao?

Ni tahadhari gani zinazohitaji tathmini ya awali na upangaji wa vipaumbele, urekebishaji wa vigezo, kuongezewa muktadha au kupelekwa ngazi ya juu?

Je, tunaweza kupata mwonekano wa usalama wenye manufaa bila kujifunga kwa SOC kamili?

Ni matokeo gani yanayohitaji mwongozo wa hatua za kukabiliana na tatizo au ufuatiliaji wa mwenye wajibu?

Ni mwenendo gani au ishara inayojirudia ambayo uongozi au timu za kiufundi zinapaswa kuona?

Timu yetu itapokea ushahidi gani, nani atakuwa na wajibu na ni utaratibu upi wa kupeleka suala kwa wanaohusika pale ishara iliyokubaliwa inapohitaji hatua?

Mazingira ya kiufundi

Mazingira ya kawaida na ishara

Data za ufuatiliaji kutoka vifaa vya mwishoVyanzo vya kumbukumbuFoleni za tahadhariKumbukumbu za SIEMMicrosoft DefenderElasticWazuhCloudTrailCloudWatchMaelezo ya tathmini ya awali na upangaji wa vipaumbele

Ishara na wigo unaohusika

Nini bidhaa hii inashughulikia

Tathmini ya awali na upangaji wa vipaumbele vya arifa, pamoja na mapitio ya mchambuzi kwa vyanzo vya ugunduzi vilivyokubaliwa

Mapitio ya kumbukumbu za mfumo na utambuzi wa hali zisizo za kawaida kutoka vyanzo vya kumbukumbu vilivyothibitishwa

Mapitio ya data za ufuatiliaji kutoka vifaa vya mwisho ndani ya upeo uliokubaliwa

Nyaraka za matokeo yaliyopangwa kwa kipaumbele zenye muktadha wa tathmini ya awali

Mambo yaliyoonekana kuhusu tahadhari zisizo sahihi na urekebishaji wa mipangilio kwa vyanzo vilivyothibitishwa

Mwongozo wa kimfumo wa marekebisho kwa kila jambo lililobainika

Mtiririko wa kazi wa mchambuzi

Jinsi kazi inavyotekelezwa

Uthibitisho wa chanzo cha data na upeo

Vyanzo vya arifa, vyanzo vya kumbukumbu za mfumo, upeo wa vifaa vya mwisho, ratiba ya mapitio, uhifadhi, njia ya ufikiaji na muundo wa taarifa huthibitishwa kwa maandishi.

Mzunguko wa mapitio ya mchambuzi

Wachambuzi hupitia matokeo ya tahadhari, kumbukumbu za mfumo na data za ufuatiliaji kutoka vyanzo vilivyothibitishwa kwa mzunguko uliokubaliwa.

Uchunguzi wa awali wa kupanga vipaumbele na uandikaji wa nyaraka

Matokeo huchambuliwa na kupangwa kwa kipaumbele, kisha huandikwa pamoja na muktadha wa mchambuzi, uainishaji wa ukali na ushahidi.

Uwasilishaji wa ripoti

Ripoti ya mapitio ya ugunduzi yenye muundo huwasilishwa kwa ratiba iliyokubaliwa, pamoja na mwongozo wa kurekebisha dosari uliopangwa kwa vipaumbele.

Mwonekano wa awali wa matokeo

Muhtasari wa matokeo ya kazi

01Muhtasari wa mara kwa mara wa uchambuzi na upangaji wa tahadhari kwa kipaumbele

02Ramani ya uwezo wa kuona vifaa vya mwisho, kumbukumbu na vyanzo vya ugunduzi

03Maelezo ya urekebishaji wa mipangilio ya ugunduzi na tahadhari zisizo sahihi

04Mapendekezo ya mwitikio yenye mwongozo na maelezo ya kupeleka suala kwa wahusika wa ngazi inayofuata

Kifurushi cha matokeo ya kazi yanayokabidhiwa

Matokeo ya kazi yanayokabidhiwa kwa kawaida

Ripoti ya mapitio ya ugunduzi ya mara kwa mara yenye matokeo yaliyopangwa kwa kipaumbele
Maelezo ya uchunguzi wa awali wa kupanga vipaumbele na muktadha wa mchambuzi kwa kila jambo lililobainishwa
Mwongozo wa marekebisho na hatua zinazopendekezwa
Uchunguzi kuhusu urekebishaji wa vyanzo vya ugunduzi vilivyothibitishwa
Muhtasari wa mwisho wa kipindi wenye mambo yaliyoonekana kuhusu mwenendo

Wasifu wa wanaofaa zaidi

Bidhaa hii imeundwa kwa ajili ya nani

Timu zilizoweka katika matumizi zana za vifaa vya mwisho, SIEM au kumbukumbu za mfumo lakini zisizo na uwezo wa kutosha wa wachambuzi wa kupitia matokeo kwa uthabiti
Mashirika yanayotaka maoni ya pili yenye muundo kuhusu arifa zinazotolewa na urekebishaji wa ugunduzi
Viongozi wa usalama wanaojiandaa kwa mapitio ya ndani au mzunguko wa kutoa taarifa kwa bodi
Biashara zinazotaka muhtasari wa utambuzi uliotayarishwa na wachambuzi bila kuunda timu ya ndani ya SOC

Upeo na mipaka

Vyanzo vya data, ushughulikiaji wa tahadhari, uhifadhi wa data, upelekwaji wa masuala kwa ngazi ya juu, njia ya ufikiaji na ratiba ya kuripoti huthibitishwa kwa maandishi kwa kila mradi. Bidhaa hii si SOC ya saa 24/7, huduma ya moja kwa moja ya kukabiliana na matukio, MDR au mpango wa ufuatiliaji usio na kikomo. Mapitio ya wachambuzi hufanywa kwa ratiba iliyowekwa na kukubaliwa wakati wa kuthibitisha wigo. Tahadhari za wakati halisi, upelekwaji wa masuala kwa mtaalamu wa zamu na ufuatiliaji endelevu viko nje ya wigo wa bidhaa hii.

Makala zinazohusiana

Bidhaa za Usalama

Managed Detection Lite: Inachojumuisha

Usomaji wa dakika 8

Je, uko tayari kujadili upeo?

Wasiliana na timu yetu kueleza mazingira na malengo yako. Tutathibitisha ufaafu na kueleza vigezo vya kazi kwa muhtasari kabla ya ahadi yoyote.

Jadili upeo wa bidhaa

Bidhaa nyingine za usalama

External Risk Monitor

Uwezo endelevu wa kuona mfiduo wa nje wa vikoa, programu na mali zinazofikiwa kupitia intaneti.

Tazama

Brand & Phishing Watch

Ufuatiliaji wa kujifanya chapa halisi na hatari za ulaghai wa kunasa taarifa, pamoja na maelezo ya mapitio yaliyo tayari kutumika kama ushahidi.

Tazama

Cloud Security Readiness

Mapitio ya usanidi wa wingu na utayari wa usalama kwa timu zinazojiandaa kwa utawala imara zaidi na kuoanisha shughuli na mahitaji ya uzingatiaji wa kanuni.

Tazama

Threat Intelligence Workspace

Mihutasari ya taarifa za kiintelijensia iliyotayarishwa kwa kila mteja, ikihusu viashiria husika, ishara za hatari za sekta, mifumo ya ulaghai wa kupata taarifa na muktadha wa vitisho kutoka vyanzo vya umma.

Tazama