Охота за угрозами
В Казахстане контекст ожиданий готовности к киберустойчивости и защите данных дает ограниченную основу для участия в охоте за угрозами на основе гипотез, основанной на кратком изложении решений по устойчивости, утвержденной телеметрии, согласованном периоде хранения и определенных ограничениях чувствительности. BilgeQor сортирует результаты и производит соответствующие IOC или IOA артефакты, а также рекомендации по обнаружению для согласованного окна. Этот проект с запросом, а не мониторинг 24/7, SOC или MDR, оперативное сдерживание, восстановление или доказательство того, что нет признаков компрометации.
Проведите ограниченную по времени, основанную на гипотезах охоту в согласованных телеметрических источниках, чтобы выявить индикаторы, подозрительную активность и пробелы, которые могли пропустить автоматические оповещения.
Хорошо подходит, если
- ✓У вас есть авторизованная оценка специалиста с согласованной целью, объемом и окном тестирования или правилами проекта
- ✓Вам нужна ограниченная, ограниченная оценка в пределах явно подтвержденных параметров
- ✓Вы хотите документированные результаты и приоритетное наблюдение от контролируемого участия
- ✓Вы понимаете, что это масштабная оценка, а не непрерывная защита или гарантированный результат
Не подходит, если
- –Вам нужно случайное сканирование или плановые проверки уязвимостей
- –Вам нужно экстренное живое реагирование или несанкционированное тестирование
- –Вы ожидаете гарантированного обнаружения эксплойт или полного защиты
- –Тебе нужно 24/7 мониторинг, MDR или постоянная охота на угрозы, превышающая целевое участие
Идеально подходит для
- Команды безопасности, которые собирают телеметрию, но еще не провели структурированную охоту против нее
- Организации, готовящиеся к аудиту, обзору совета директоров или гарантии клиентов, которые выигрывают от документированных результатов поиска
- Команды с конкретной проблемой, гипотезой или недавним изменением, которые они хотят изучить в рамках определенного окна
- Предприятия, которые хотят независимого взгляда на свою телеметрию без обязательств по контракту на непрерывный мониторинг
То, Что Мы Оцениваем
- Согласованные гипотезы охоты, определенные и приоритетно определены в ходе обследования
- Обзор согласованных источников телеметрии в рамках согласованного временного периода — конечная точка, идентификация, облако, сеть или журналы приложений, как в объеме
- Расследование подозрительных закономерностей, выявленных во время охоты
- Третья группа выводов в информационные, подозрительные и подтвержденные категории интересов
- Показатель компрометации (IOC) и индикатор атаки (IOA) артефакты, где это применимо к согласованным гипотезам
Доставки
Предварительные условия и авторизация
- +Письменное разрешение от владельца данных на доступ к согласованным источникам телеметрии
- +Согласованный список источников телеметрии, окна хранения и метод доступа, подтвержденный в письменной форме
- +Утвержденное окно охоты с определенным временем начала и остановки
- +Согласованные гипотезы охоты и любые ограничения чувствительности, задокументированные до начала работы
- +Названные основные и резервные точки контакта, доступные в течение согласованного окна охоты
- +Утверждение поставщика, облака или платформы идентификации, полученное там, где это необходимо для телеметрического доступа
Исключения и границы
- Это ограниченное по времени проект, а не непрерывный мониторинг или соглашение MDR
- Круглосуточная работа SOC, ответ на оповещения по вызову и управляемое обнаружение не включены
- Реакция на инциденты в режиме реального времени, ограничение и выполнение восстановления не включены, если не определены отдельно
- Развертывание новых телеметрических, агентов или трубопроводов по ведению журналирования не включается, если не согласовано отдельно
- Этот проект не гарантирует, что все угрозы, присутствующие в окружающей среде, будут обнаружены
- Никакая сертификация, аккредитация или аттестация соответствия не выдается по этому поручению
- Реабилитация выявленных недостатков не включается, если не определена отдельно
Как Это Работает
Определение области и гипотезы
Мы согласны с гипотезами охоты, источниками телеметрии в области применения, окном охоты, методом доступа, ограничениями чувствительности и условиями остановки. Все документируется в письменной форме до начала работы.
Авторизация и доступ
Подтверждается письменное разрешение владельца данных и любые необходимые одобрения поставщика данных. Доступ к согласованным источникам телеметрии устанавливается в пределах согласованных границ.
Проведение поиска угроз
Мы запускаем согласованные гипотезы против телеметрии в рамках согласованного окна, исследуя подозрительные закономерности и сортируя результаты по мере их появления.
Отчетность
Мы предоставляем отчет о результатах, артефакты IOC и IOA, где это применимо, рекомендации по обнаружению и телеметрическим пробелам, а также приоритеты последующего расследования.
Разбор результатов
Мы проводим совместный доклад, охватывающий подход охоты, интересные выводы и приоритеты следующих шагов для ваших заинтересованных сторон в области безопасности и инженерного обеспечения.
Сначала запросите объём. Мы подтверждаем цель, разрешение, окно испытаний и правила участия в письменном виде до любого последующего коммерческого шага. Эта страница не принимает оплату и не начинает специализированную работу. Специализированная работа не начинается до разрешения объёма.
Объём работ и коммерческое предложение
Окончательный объем и котировка зависят от разрешенной цели, окружающей среды и согласованных условий испытаний.
Часто задаваемые вопросы
Готовы обсудить свой круг?
Расскажите нам о своей цели, среде и окне тестирования. Мы вернем предложение с ограниченным объемом.