Қауіпсіздік өнімі
BilgeQor Managed Detection Lite
Келісілген соңғы құрылғылар, журналдар және ескерту көздері бойынша талдаушы жүргізетін анықтау қолдауы белгіленген ауқымдағы есептермен және кемшіліктерді түзету жөніндегі ұсынымдармен бірге ұсынылады.
Сигналдар және қамту
- Келісілген анықтау көздерінен келетін ескертулерді басымдық бойынша сұрыптау және талдаушының тексеруі
- Расталған журнал көздерінен алынған журналдарды тексеру және ауытқуларды анықтау
- Келісілген ауқым шеңберінде эндпоинт телеметриясын қарап шығу
Жалпы шолу
BilgeQor Managed Detection Lite — ауқымы белгіленген, талдаушылар жүргізетін анықтауды қолдау қызметі. Талдаушылар келісілген көздерден ескерту нәтижелерін, журнал көздерін және соңғы нүкте телеметриясын белгіленген кезеңділікпен қарап шығады. Анықталған нәтижелер триаж контексі, талдаушы байқаулары және басымдық берілген қалпына келтіру нұсқаулығы бар құрылымдалған шолу есептеріне біріктіріледі. Бұл — есеп беру және консультациялық қызмет, 24/7 SOC немесе тікелей оқиғаға жауап беру қызметі емес.
Шешімнің нақтылығы
Бұл өнім жауап беретін сұрақтар
Техникалық контекст
Жиі кездесетін орталар & сигналдар
Сигналдар және қамту
Бұл өнім нені қамтиды
Талдаушы жұмыс барысы
Қызмет көрсету жұмыстары қалай орындалады
Деректер көзін және қолданылу ауқымын растау
Ескерту көздері, журнал көздері, соңғы нүктелер ауқымы, тексеру жиілігі, сақтау мерзімі, қол жеткізу әдісі және есеп беру форматы жазбаша расталады.
Талдаушының қарап шығу циклі
Талдаушылар расталған көздерден алынған ескерту нәтижелерін, журналдарды және телеметрияны келісілген мерзімділікпен қарап шығады.
Сұрыптау және құжаттама
Анықталған мәселелер басымдығына қарай сараланып, талдаушының түсіндірмелерімен, ауырлық дәрежесінің жіктемесімен және дәлелдермен бірге құжатталады.
Есеп беру
Анықтауды тексеру жөніндегі құрылымдалған есеп келісілген мерзімділікпен ұсынылады және басымдықтарға қарай реттелген түзету ұсынымдарын қамтиды.
Нәтижені алдын ала қарау
Жұмыс нәтижесінің қысқаша көрінісі
Тапсырылатын материалдар жиынтығы
Әдетте тапсырылатын жұмыс нәтижелері
- Басымдықтары белгіленген анықталған мәселелер қамтылған, қауіптерді анықтауды мерзімді шолу есебі
- Әрбір анықталған мәселе бойынша бастапқы саралау жазбалары және талдаушының түсіндірмелері
- Түзету бойынша нұсқаулар және ұсынылатын әрекеттер
- Расталған анықтау көздерін баптау бойынша байқаулар
- Үрдістер туралы байқаулар қамтылған кезең соңындағы қорытынды
Ең қолайлы профильдер
Бұл өнім кімге арналған
- Соңғы нүктелерге арналған құралдарды, SIEM немесе журналдармен жұмыс істеу құралдарын енгізген, бірақ олардың нәтижелерін тұрақты түрде қарап шығуға талдаушы ресурстары жеткіліксіз командалар
- Ескерту нәтижелері мен анықтау баптаулары жөнінде құрылымдалған екінші пікір алғысы келетін ұйымдар
- Ішкі шолуға немесе директорлар кеңесіне есеп беру циклына дайындалып жатқан Қауіпсіздік жетекшілері
- Ішкі SOC командасын құрмай-ақ, талдаушы дайындаған анықтау нәтижелерінің қысқаша қорытындыларын алғысы келетін кәсіпорындар
Қолдану аясы мен шегі
Деректер көздері, ескертулерді өңдеу, сақтау, эскалация, қолжеткізу әдісі және есеп беру жиілігі әр келісім бойынша жазбаша расталады. Бұл өнім 24/7 SOC, тікелей инциденттерге жауап беру қызметі, MDR немесе шектеусіз мониторинг келісімі емес. Талдаушы шолуы ауқымды растау кезінде келісілген белгілі бір жиілікпен жүргізіледі. Нақты уақыттағы ескерту, кезекшілік бойынша эскалация және үздіксіз мониторинг осы өнімнің ауқымынан тыс.
Көлемді талқылауға дайынсыз ба?
Байланысқа шығып, біздің командаға ортаңыз бен мақсаттарыңызды сипаттаңыз. Кез келген міндеттемеге дейін сәйкестікті растап, ынтымақтастық параметрлерін көрсетеміз.
Өнімнің ауқымын талқылауБасқа қауіпсіздік өнімдері