Mradi wa utafutaji wa vitisho
Nchini Kenya, muktadha wa matarajio ya usalama wa mtandao na ulinzi wa data hutoa msingi wenye mipaka kwa Mradi wa utafutaji wa vitisho unaoongozwa na dhana ya kupimwa, kwa kuzingatia mpango wa mapitio ulioandikwa, data za ufuatiliaji wa mifumo zilizoidhinishwa, kipindi cha uhifadhi kilichokubaliwa na vikwazo vya unyeti vilivyobainishwa. BilgeQor hufanya tathmini ya awali ya matokeo na hutoa nyenzo husika za IOC au IOA pamoja na mapendekezo kuhusu mapungufu ya ugunduzi kwa kipindi kilichokubaliwa. Hii ni kazi yenye upeo uliowekwa inayoanza kwa ombi, si ufuatiliaji wa 24/7, SOC au MDR, hatua za papo hapo za kuzuia kuenea kwa tukio, urejeshaji au uthibitisho kwamba hakuna uvamizi wa usalama.
Fanya utafutaji wa vitisho wenye muda uliowekwa na unaoongozwa na dhana ya kupimwa katika vyanzo vilivyokubaliwa vya data za ufuatiliaji wa mifumo, ili kubaini viashiria, shughuli zinazotia shaka na mapungufu ambayo tahadhari za kiotomatiki huenda hazikuyabaini.
Inafaa ikiwa
- ✓Umeidhinisha tathmini maalumu yenye shabaha, upeo na kipindi cha majaribio au kanuni za utekelezaji zilizokubaliwa
- ✓Unahitaji tathmini yenye wigo na mipaka iliyowekwa ndani ya vigezo vilivyothibitishwa wazi
- ✓Unataka matokeo yaliyoandikwa na mambo yaliyoonekana yaliyopangwa kwa kipaumbele kutoka katika kazi inayodhibitiwa
- ✓Unaelewa kuwa hii ni tathmini yenye upeo uliowekwa, si ulinzi unaoendelea wala matokeo yaliyohakikishwa
Haifai ikiwa
- –Unahitaji uchanganuzi wa kawaida au ukaguzi wa mara kwa mara wa udhaifu
- –Unahitaji mwitikio wa moja kwa moja wa dharura au majaribio yasiyoidhinishwa
- –Unatarajia uhakikisho wa kugundua njia za kutumia udhaifu au ulinzi kamili
- –Unahitaji ufuatiliaji wa 24/7, MDR au utafutaji endelevu wa vitisho ulio nje ya kazi yenye upeo uliowekwa
Bora kwa ajili ya
- Timu za usalama zinazokusanya data za ufuatiliaji wa mifumo lakini bado hazijazitumia kufanya utafutaji wa vitisho wenye mpangilio
- Mashirika yanayojiandaa kwa ukaguzi, mapitio ya bodi au hatua muhimu ya kuwapa wateja uhakikisho, ambayo inanufaika na matokeo yaliyoandikwa ya utafutaji wa vitisho
- Timu zenye jambo maalumu la kutia wasiwasi, dhahania au mabadiliko ya hivi karibuni wanayotaka yachunguzwe katika kipindi kilichofafanuliwa
- Biashara zinazotaka mapitio huru ya telemetria yao bila kujifunga kwa mkataba wa ufuatiliaji endelevu
Tunachotathmini
- Dhana za utafutaji wa vitisho zilizokubaliwa, kufafanuliwa na kupangwa kwa vipaumbele wakati wa kuweka wigo
- Mapitio ya vyanzo vya telemetria vilivyokubaliwa ndani ya kipindi kilichokubaliwa — kumbukumbu za vifaa vya mwisho, utambulisho, wingu, mtandao au programu kama zilivyo ndani ya wigo
- Uchunguzi wa mifumo ya shughuli inayotiliwa shaka iliyobainika wakati wa utafutaji wa vitisho
- Uainishaji wa matokeo katika makundi ya taarifa, yanayotiliwa shaka na yaliyothibitishwa kuwa yanastahili kuzingatiwa
- Vielelezo vya kiashiria cha kuingiliwa kwa mfumo (IOC) na kiashiria cha shambulio (IOA), pale vinapohusika na nadharia zilizokubaliwa
Matokeo ya kazi yanayokabidhiwa
Masharti ya awali na idhini
- +Idhini ya maandishi kutoka kwa mmiliki wa data ya kufikia vyanzo vilivyokubaliwa vya data za ufuatiliaji wa mifumo
- +Orodha iliyokubaliwa ya vyanzo vya data za ufuatiliaji wa mifumo, vipindi vya kuhifadhi data na njia ya ufikiaji, iliyothibitishwa kwa maandishi
- +Kipindi cha utafutaji wa vitisho kilichoidhinishwa chenye nyakati zilizobainishwa za kuanza na kusitisha
- +Dhana za utafutaji wa vitisho zilizokubaliwa na vikwazo vyovyote vya unyeti huandikwa kabla ya kazi kuanza
- +Watu wa mawasiliano wa msingi na mbadala waliotajwa, wanaopatikana katika kipindi chote cha utafutaji wa vitisho kilichokubaliwa
- +Idhini ya mtoa huduma, huduma ya wingu au jukwaa la utambulisho imepatikana pale inapohitajika kwa ufikiaji wa data ya telemetria
Visivyojumuishwa na mipaka
- Kazi hii ina muda uliowekwa; si mpango wa ufuatiliaji endelevu au MDR
- Uendeshaji wa SOC wa saa ishirini na nne, utayari wa kuitwa kujibu tahadhari na ugunduzi unaosimamiwa havijumuishwi
- Mwitikio wa matukio yanayoendelea, hatua za kuzuia kuenea kwake na utekelezaji wa urejeshaji havijumuishwi, isipokuwa viwekewe upeo kando
- Uwekaji wa mifumo mipya ya kukusanya data za ufuatiliaji, programu wakala au mifumo ya mtiririko wa kumbukumbu haujumuishwi isipokuwa ukubaliwe kando
- Hii haihakikishi kwamba vitisho vyote vilivyopo katika mazingira vitapatikana.
- Kazi hii haitoi uthibitishaji rasmi, ithibati wala tamko la kuthibitisha uzingatiaji wa masharti
- Utekelezaji wa marekebisho ya udhaifu uliobainishwa haujumuishwi isipokuwa upeo wa kazi uainishwe kando
Jinsi inavyofanya kazi
Kuweka wigo na kufafanua dhana
Tunakubaliana kuhusu nadharia za utafutaji wa vitisho, vyanzo vya data za ufuatiliaji wa mifumo vilivyo ndani ya upeo, kipindi cha utafutaji, mbinu ya ufikiaji, vikwazo vinavyohusiana na taarifa nyeti na masharti ya kusimamisha kazi. Kila kitu huandikwa kabla ya kazi kuanza.
Uidhinishaji na ufikiaji
Idhini iliyoandikwa kutoka kwa mmiliki wa data na idhini zozote zinazohitajika kutoka kwa watoa huduma huthibitishwa. Ufikiaji wa vyanzo vya telemetria vilivyokubaliwa huanzishwa ndani ya mipaka iliyokubaliwa.
Utekelezaji wa utafutaji wa vitisho
Tunapima dhana zilizokubaliwa kwa kutumia data za ufuatiliaji wa mifumo zilizo ndani ya upeo, katika kipindi kilichokubaliwa, tukichunguza miundo ya shughuli inayotia shaka na kutathmini na kupanga matokeo kwa vipaumbele yanapojitokeza.
Utoaji wa taarifa
Tunakabidhi ripoti ya matokeo, vielelezo vya IOC na IOA pale inapohusika, mapendekezo kuhusu mapungufu ya ugunduzi na telemetria na vipaumbele vya uchunguzi wa ufuatiliaji.
Kikao cha kupitia matokeo na mafunzo
Tunaendesha kikao cha pamoja cha kujadili matokeo, kikihusu mbinu ya utafutaji wa vitisho, matokeo muhimu na hatua zinazofuata zilizopangwa kwa kipaumbele kwa wadau wako wa usalama na uhandisi.
Omba upeo kwanza. Tunathibitisha lengo, idhini, dirisha la majaribio na kanuni za ushiriki kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo wala hauanzishi kazi maalumu. Hakuna kazi maalumu inayoanza kabla ya idhini ya upeo.
Upeo na pendekezo la bei
Upeo wa mwisho na nukuu ya bei hutegemea lengo lililoidhinishwa, mazingira na masharti ya majaribio yaliyokubaliwa.
Maswali yanayoulizwa mara kwa mara
Uko tayari kujadili upeo wa kazi yako?
Tuambie kuhusu shabaha yako, mazingira na kipindi cha majaribio. Tutakupatia nukuu ya bei yenye upeo uliowekwa.