Threat Hunting Engagement
Қазақстанда киберге төзімділік пен деректерді қорғауға дайындық талаптарының контексі төзімділік туралы шешім жазбасына, рұқсат етілген телеметрияға, келісілген сақтау мерзіміне және айқындалған сезімталдық шектеулеріне негізделген, гипотезаға бағытталған қауіптерді аңдау жұмысы үшін шектелген негіз береді. BilgeQor нәтижелерді саралап, келісілген кезең үшін тиісті IOC немесе IOA артефактілерін және анықтау олқылықтары бойынша ұсынымдарды дайындайды. Бұл — алдымен сұраныс беруді талап ететін, ауқымы шектелген жұмыс; 24/7 мониторинг, SOC немесе MDR, нақты уақыттағы оқшаулау, қалпына келтіру не бұзылудың жоқтығының дәлелі емес.
Автоматтандырылған ескертулер байқамай қалуы мүмкін индикаторларды, күмәнді белсенділікті және олқылықтарды анықтау үшін келісілген телеметрия көздері бойынша уақытпен шектелген, гипотезаға негізделген қауіптерді іздеуді жүргізу.
Мына жағдайда қолайлы
- ✓Сіз нысаны, ауқымы және сынақ өткізу уақыты немесе жұмыс жүргізу ережелері келісілген мамандандырылған бағалауға рұқсат бердіңіз
- ✓Сізге нақты расталған параметрлер бойынша ауқымы шектелген бағалау қажет
- ✓Сіз бақыланатын жұмыс барысында алынған, құжатталған қорытындылар мен басымдығына қарай реттелген байқауларды қалайсыз
- ✓Бұл үздіксіз қорғаныс немесе кепілдік берілген нәтиже емес, белгіленген ауқымдағы бағалау екенін түсінесіз.
Сәйкес келмейді, егер
- –Сізге ара-тұра сканерлеу немесе осалдықтарды әдеттегі тексеру қажет
- –Сізге нақты уақыттағы шұғыл әрекет ету немесе рұқсатсыз сынақ жүргізу қажет
- –Сіз осалдықтарды пайдалану жолдарының міндетті түрде анықталуын немесе толық қорғауды күтесіз
- –Сізге 24/7 мониторинг, MDR немесе келісілген жұмыс ауқымынан тыс үздіксіз қауіп-қатерлерді іздеу қажет
Кімдерге қолайлы
- Қауіпсіздік командалары: телеметрия жинайтын, бірақ оның негізінде қауіптерді жүйелі түрде іздеуді әлі жүргізбеген командалар
- Құжатталған қауіп іздеу нәтижелері пайдалы болатын аудитке, директорлар кеңесінің қарауына немесе клиенттерге сенімділік беру кезеңіне дайындалып жатқан ұйымдар
- Нақты алаңдаушылықты, гипотезаны немесе жуырдағы өзгерісті белгіленген уақыт аралығында тексерткісі келетін топтар
- Үздіксіз мониторинг шартына міндеттенбей, телеметриясын тәуелсіз тексеруден өткізгісі келетін бизнестер
Біз бағалайтын нәрселер
- Ауқымды анықтау кезінде айқындалған және басымдық берілген келісілген қауіп іздеу гипотезалары
- Келісілген уақыт терезесінде келісілген телеметрия көздерін қарау — қолданылу ауқымына сәйкес эндпоинт, идентификация, бұлт, желі немесе қолданба журналдары
- Қауіп-қатерлерді іздеу барысында анықталған күмәнді заңдылықтарды зерттеу
- Нәтижелерді ақпараттық, күдікті және қызығушылық тудыратыны расталған санаттарға сұрыптау
- Келісілген гипотезаларға қатысты қолданылатын жағдайларда, жүйенің бұзылғанын көрсететін индикаторлар (IOC) мен шабуыл индикаторларының (IOA) артефактілері
Тапсырылатын нәтижелер
Алдын ала талаптар және рұқсат
- +Келісілген телеметрия көздеріне қол жеткізу үшін деректер иесінің жазбаша рұқсаты
- +Телеметрия көздерінің, сақтау терезелерінің және жазбаша расталған қол жеткізу әдісінің келісілген тізбесі
- +Басталу және аяқталу уақыты белгіленген, мақұлданған қауіптерді іздеу кезеңі
- +Жұмыс басталғанға дейін құжатталған келісілген іздеу гипотезалары және деректердің сезімталдығына қатысты кез келген шектеулер
- +Келісілген қауіптерді іздеу кезеңі бойы байланысуға болатын, аты-жөні көрсетілген негізгі және резервтік байланыс тұлғалары
- +Телеметрияға қол жеткізу үшін талап етілетін жағдайда провайдерден, бұлттық платформа тарапынан немесе сәйкестендіру платформасынан алынған рұқсат
Қамтылмайтындар және шектеулер
- Бұл уақытпен шектелген жұмыс болып табылады, үздіксіз мониторинг немесе MDR келісімі емес
- Жиырма төрт сағаттық SOC жұмысы, кезекшілік режиміндегі ескертулерге ден қою және басқарылатын анықтау қамтылмайды
- Нақты уақыттағы инцидентке ден қою, оны оқшаулау және қалпына келтіру жұмыстарын орындау, егер олар бөлек келісілген жұмыс ауқымына енгізілмесе, қамтылмайды.
- Бөлек келісілмесе, жаңа телеметрияны, агенттерді немесе журналдау деректерін өңдеу ағындарын орналастыру қамтылмайды
- Бұл іс-қимыл қоршаған ортаға қатысты барлық қауіптердің ашылуына кепілдік бермейді
- Осы тапсырмамен сертификаттау, аккредиттеу немесе сәйкестік куәлігі берілмейді
- Белгіленген кемшіліктерді жоюды жүзеге асыру, егер олар бөлек көзделмесе, қамтылмайды
Қалай жұмыс істейді
Ауқымды және гипотезаны анықтау
Біз іздеу гипотезаларын, ауқымға кіретін телеметрия көздерін, іздеу терезесін, қолжетімділік әдісін, сезімталдық шектеулерін және тоқтату шарттарын келісеміз. Жұмыс басталмас бұрын бәрі жазбаша құжатталады.
Рұқсат және қол жеткізу
Деректер иесінің жазбаша рұқсаты және провайдерлердің барлық қажетті мақұлдаулары расталады. Келісілген телеметрия көздеріне қол жеткізу келісілген шекаралар аясында қамтамасыз етіледі.
Қауіп іздеуді орындау
Біз келісілген гипотезаларды қамту аясындағы телеметрия бойынша келісілген уақыт аралығында тексереміз, күдікті үлгілерді зерттейміз және нәтижелерді пайда болған сайын саралап отырамыз.
Есеп беру
Біз қорытындылар есебін, қолданылатын жерде IOC және IOA артефактілерін, анықтау мен телеметриядағы олқылықтар бойынша ұсынымдарды және кейінгі тергеудің басымдықтарын береміз.
Қорытынды талқылау
Біз қауіпсіздік және инженерлік тараптарыңыз үшін іздеу тәсілін, маңызды анықтамаларды және басымдықтандырылған келесі қадамдарды қамтитын бірлескен қорытынды талқылау өткіземіз.
Алдымен қолданылу аясын сұраңыз. Кез келген кейінгі коммерциялық қадамға дейін нысананы, рұқсатты, тест терезесін және қатысу ережелерін жазбаша растаймыз. Бұл бет төлем қабылдамайды және мамандандырылған жұмысты бастамайды. Қолданылу аясына рұқсат берілгенге дейін ешқандай мамандандырылған жұмыс басталмайды.
Жұмыс ауқымы & Баға ұсынысы
Түпкілікті жұмыс көлемі мен баға ұсынысы сынақ жүргізуге рұқсат етілген нысанға, ортаға және келісілген сынақ шарттарына байланысты.
Көбінесе сұралатын сұрақтар
Сіздің ауқымыңызды талқылауға дайынсыз ба?
Бізге мақсатыңыз, ортаңыз және тестілеу мерзімі туралы айтып беріңіз. Біз ауқымы анықталған баға ұсынысын қайтарамыз.