보안 제품
BilgeQor 관리형 탐지 라이트
합의된 엔드포인트, 로그 및 경보 소스에 대해 분석가가 운영하는 탐지 지원이며, 범위가 정해진 보고와 교정 지침이 함께 제공됩니다.
신호 및 커버리지
- 합의된 탐지원들에 대한 경고 분류 및 분석자 검토
- 확인된 로그 출처에서의 로그 검토 및 이상 징후 식별
- 합의된 범위 내에서 엔드포인트 텔레메트리 검토
개요
BilgeQor Managed Detection Lite는 범위가 한정되고 분석가가 운영하는 탐지 지원 참여입니다. 분석가들은 정해진 주기에 따라 합의된 소스에서 알림 출력, 로그 소스 및 엔드포인트 텔레메트리를 검토합니다. 발견 사항은 분류 맥락, 분석가 관찰 및 우선순위가 매겨진 개선 조치 지침이 담긴 구조화된 검토 보고서로 통합됩니다. 이것은 보고 및 자문 참여이며, 24/7 SOC 또는 실시간 사고 대응 서비스가 아닙니다.
결정의 명확성
이 제품에서 답변되는 질문
기술적 맥락
일반적인 환경과 신호
신호 및 커버리지
이 제품이 다루는 내용
분석가 작업 흐름
참여가 제공되는 방식
데이터 소스와 범위 확인
알림 소스, 로그 소스, 엔드포인트 범위, 검토 주기, 보존, 액세스 방법 및 보고 형식이 서면으로 확인됩니다.
분석자 검토 주기
분석가들은 합의된 주기에 따라 확인된 소스에서 알림 출력, 로그 및 텔레메트리를 검토합니다.
트리아지 및 문서화
발견 사항은 분석자 맥락, 심각성 분류 및 증거와 함께 분류되고 문서화됩니다.
보고서 전달
우선순위가 지정된 보완 지침과 함께 합의된 주기에 따라 전달되는 구조화된 탐지 검토 보고서.
출력 미리보기
작업 출력의 스냅샷
제공 패키지
전형적인 결과물
- 우선순위가 지정된 발견 사항이 포함된 주기적 탐지 검토 보고서
- 식별된 발견 사항별 트라이어지 노트 및 분석자 맥락
- 시정 지침 및 권장 조치
- 확인된 탐지원들에 대한 튜닝 관찰
- 추세 관찰을 포함하는 기간 종료 요약
가장 적합한 프로필
이 제품은 누구를 위해 설계되었는가
- 엔드포인트, SIEM 또는 로그 도구를 배포했지만 출력을 일관되게 검토할 분석가 역량이 부족한 팀
- 경고 출력 및 탐지 조정에 대한 구조화된 두 번째 의견을 원하는 조직
- 내부 검토 또는 이사회 보고 주기에 대비하는 보안 리드
- 내부 SOC 팀을 구축하지 않고 분석가가 준비한 탐지 요약을 원하는 기업
범위 및 경계
데이터 소스, 알림 처리, 보유, 격상, 액세스 방법 및 보고 주기는 참여별로 서면으로 확인됩니다. 이 제품은 24/7 SOC, 실시간 사고 응답 서비스, MDR 또는 무제한 모니터링 약정이 아닙니다. 분석가 검토는 범위 확인 시 합의된 정의된 주기에 따라 작동합니다. 실시간 알림, 온콜 격상 및 지속적인 모니터링은 이 제품의 범위 밖에 있습니다.
범위를 논의할 준비가 되셨습니까?
저희 팀에 연락하여 환경과 목표를 설명해 주십시오. 저희는 어떤 약정도 하기 전에 적합성을 확인하고 참여 파라미터의 개요를 안내할 것입니다.
제품 범위 논의하기