التخطي إلى المحتوى الرئيسي
BilgeQor

مهمة صيد التهديدات

في المغرب، يوفّر سياق توقعات استراتيجية الأمن السيبراني وجاهزية المرونة أساساً محدوداً لمهمة اصطياد تهديدات تقودها فرضية، استناداً إلى إحاطة مرونة سيبرانية، وقياس عن بُعد مصرح به، وفترة احتفاظ متفق عليها، وقيود حساسية محددة. تفرز BilgeQor النتائج وتُنتج مخرجات IOC أو IOA ذات صلة إضافة إلى توصيات لفجوات الكشف للنافذة المتفق عليها. إنها مشاركة محددة النطاق وقائمة على الطلب أولاً، وليست مراقبة 24/7، ولا SOC أو MDR، ولا احتواءً مباشراً، ولا تعافياً، ولا إثباتاً بعدم وجود اختراق.

نفّذ مطاردة محدودة زمنياً وقائمة على الفرضيات عبر مصادر القياس عن بُعد المتفق عليها لإظهار المؤشرات والنشاط المشبوه والثغرات التي قد تكون التنبيهات الآلية قد فاتتها.

المشاركة المحددة حسب النطاق

مناسبة جيدة إذا

  • ✓لديك تقييم متخصص مصرح به مع هدف ونطاق ونافذة اختبار أو قواعد مشاركة متفق عليها
  • ✓تحتاج إلى تقييم محدد النطاق ومحدود ضمن المعلمات المؤكدة صراحة
  • ✓تريد نتائج موثقة وملاحظات ذات أولوية من مشاركة خاضعة للرقابة
  • ✓أنت تفهم أن هذا هو تقييم محدد، وليس حماية مستمرة أو نتيجة مضمونة

ليس مناسبا إذا

  • –تحتاج إلى مسح غير رسمي أو فحوصات ضعف روتينية
  • –أنت تحتاج إلى استجابة مباشرة طارئة أو اختبار غير مصرح به
  • –تتوقع اكتشاف استغلال مضمون أو حماية كاملة
  • –تحتاج إلى مراقبة 24/7 أو MDR أو صيد تهديدات مستمر خارج الارتباط المحدد النطاق

مثالي ل

  • فرق الأمن التي تجمع القياس عن بُعد لكنها لم تنفّذ بعد بحثاً مهيكلاً عليه
  • المنظمات التي تستعد لتدقيق أو لمراجعة مجلس الإدارة أو لمحطة ضمان عملاء تستفيد من نتائج الصيد الموثقة
  • الفرق التي لديها قلق أو فرضية محددة أو تغيير حديث تريد فحصها ضمن نافذة محددة
  • الشركات التي تريد مجموعة مستقلة من العيون على بيانات القياس عن بُعد لديها دون الالتزام بعقد مراقبة مستمرة

ما نقوم بتقييمه

  • تم تحديد فرضيات الصيد المتفق عليها وتحديد أولوياتها أثناء تحديد النطاق
  • مراجعة مصادر القياس عن بُعد المتفق عليها ضمن النافذة الزمنية المتفق عليها — سجلات نقطة النهاية أو الهوية أو السحابة أو الشبكة أو التطبيق حسب النطاق
  • التحقيق في الأنماط المشبوهة التي تم تحديدها أثناء الصيد
  • فرز النتائج إلى فئات معلوماتية ومشبوهة ومؤكدة الأهمية
  • عناصر مؤشر الاختراق (IOC) ومؤشر الهجوم (IOA) حيث تنطبق على الفرضيات المتفق عليها

التسليمات

خطة مطاردة توثّق الفرضيات ومصادر القياس عن بُعد ونافذة المطاردة المتفق عليها
تقرير نتائج مع فرز ومراجع أدلة وسياق لكل عنصر ذي أهمية
عناصر IOC وIOA بتنسيق يُتفق عليه أثناء تحديد النطاق
توصيات لتغطية الكشف وفجوات القياس عن بُعد وتحقيق المتابعة
استخلاص المعلومات المشترك الذي يغطي نهج الصيد والنتائج والخطوات التالية ذات الأولوية
اختياري: مطاردة متابعة محددة النطاق لفرضيات جديدة، متفق عليها بشكل منفصل

المتطلبات الأساسية والتفويض

  • +إذن كتابي من مالك البيانات للوصول إلى مصادر القياس عن بعد المتفق عليها
  • +قائمة متفق عليها لمصادر القياس عن بُعد ونوافذ الاحتفاظ وطريقة الوصول، مؤكدة كتابة
  • +نافذة مطاردة معتمدة بأوقات بدء وتوقف محددة
  • +فرضيات الصيد المتفق عليها وأي قيود حساسية وثقت قبل بدء العمل
  • +جهات اتصال أساسية واحتياطية مسمّاة يمكن الوصول إليها طوال نافذة المطاردة المتفق عليها
  • +الحصول على موافقة المزود أو السحابة أو منصة الهوية حيثما يلزم للوصول إلى القياس عن بُعد

الاستثناءات والحدود

  • هذه مشاركة محددة زمنيًا، وليست ترتيب مراقبة مستمرة أو MDR.
  • لا يُضمَّن تشغيل SOC على مدار أربع وعشرين ساعة، ولا الاستجابة للتنبيهات عند المناوبة، ولا الكشف المُدار
  • لا تُضمَّن الاستجابة الحية للحوادث والاحتواء وتنفيذ التعافي ما لم يُحدد نطاقها بشكل منفصل
  • لا يُدرج نشر telemetry جديدة أو وكلاء أو خطوط تسجيل (logging) إلا إذا اتُفق على ذلك بشكل منفصل.
  • هذه المشاركة لا تضمن اكتشاف جميع التهديدات الموجودة في البيئة
  • لا تُصدر هذه المهمة شهادة أو اعتماداً أو إقرار امتثال
  • لا يُضمَّن تنفيذ معالجة نقاط الضعف المحددة ما لم يُحدد نطاقه بشكل منفصل

كيف يعمل

1

تحديد النطاق وتعريف الفرضية

نتفق على فرضيات الصيد، ومصادر القياس عن بعد في النطاق، ونافذة الصيد، وطريقة الوصول، وقيود الحساسية، وظروف التوقف. يتم توثيق كل شيء كتابة قبل بدء العمل.

2

التفويض والوصول

تم تأكيد التفويض الكتابي من مالك البيانات وأي موافقات مطلوبة من مقدم الخدمة. يتم إنشاء الوصول إلى مصادر القياس عن بعد المتفق عليها ضمن الحدود المتفق عليها.

3

تنفيذ المطاردة

ندير الفرضيات المتفق عليها ضد القياس عن بعد داخل النطاق داخل النافذة المتفق عليها، والتحقيق في الأنماط المشبوهة وفرز النتائج عند ظهورها.

4

التقارير

نقدّم تقرير النتائج، ومخرجات IOC وIOA حيثما تنطبق، وتوصيات بشأن فجوات الكشف والقياس عن بُعد، وأولويات التحقيق للمتابعة.

5

إحاطة ختامية

نجري إحاطة مشتركة تغطي نهج الصيد والنتائج ذات الأهمية والخطوات التالية ذات الأولوية لأصحاب المصلحة في الأمن والهندسة.

اطلب النطاق أولا. نؤكد الهدف والتفويض ونافذة الاختبار وقواعد المشاركة كتابةً قبل أي خطوة تجارية لاحقة. لا تقبل هذه الصفحة الدفع ولا تبدأ عملاً متخصصاً. لا يبدأ أي عمل متخصص قبل تفويض النطاق.

النطاق وعرض السعر

يعتمد النطاق النهائي وعرض السعر على الهدف المصرح به والبيئة وشروط الاختبار المتفق عليها.

الأسئلة المتكررة

مستعدين لمناقشة نطاقك؟

أخبرنا عن هدفك وبيئتك ونافذة الاختبار. سنعيد عرض سعر محدد النطاق.