Tsallaka zuwa babban abun ciki
BilgeQor

Samfurin Tsaro

BilgeQor Managed Detection Lite

Tallafin gano barazana da manazarta ke gudanarwa don na'urorin ƙarshen hanyar sadarwa da tushen rajistan aiki da faɗakarwa da aka amince da su, tare da rahotanni cikin iyakokin da aka ƙayyade da jagorancin gyara matsaloli.

Alamomi da iyakar abin da aka ƙunsa

  • Tantance faɗakarwa bisa fifiko da nazarin mai nazari ga tushen gano barazana da aka amince da su
  • Binciken rajista da gano rashin daidaito daga tushe na rajista da aka tabbatar
  • Binciken bayanan da ake tattarawa daga na'urorin ƙarshen hanyar sadarwa cikin iyakokin aikin da aka amince da su

Taƙaitaccen bayani

BilgeQor Managed Detection Lite aiki ne na tallafin gano barazana mai iyaka, wanda manazarta ke gudanarwa. Manazarta suna duba sakamakon faɗakarwa, tushen log, da telemetry na endpoint daga tushen da aka amince da su bisa jadawalin da aka ayyana. Ana tattara sakamako cikin rahotannin bita masu tsari tare da mahallin rarrabewa, lura na manazarta, da jagorar gyara da aka fifita. Wannan aikin bayar da rahoto da shawara ne — ba SOC na 24/7 ko sabis na mayar da martani kai tsaye ga aukuwar lamari ba.

Fahimta mai kyau don yanke shawara

Tambayoyi da wannan samfurin ya amsa

01
Me ke faruwa a duk kafofin na'urorin ƙarshe, rajistan abubuwan da suka faru, faɗakarwa, ko cibiyar sadarwa da aka amince da su?
02
Waɗanne faɗakarwa ne suke buƙatar tantancewa da ba su fifiko, daidaita saitunansu, ƙara musu bayanan mahalli, ko miƙa su zuwa matakin da ya fi na yanzu?
03
Za mu iya samar da damar ganin halin tsaro mai amfani ba tare da ɗaukar nauyin kafa cikakken SOC ba?
04
Waɗanne sakamakon bincike ne suke buƙatar jagora kan yadda za a mayar da martani ko bibiyar wanda ke da alhakin su?
05
Wane yanayin sauyi ko alamar da ke maimaituwa ya kamata shugabanni ko ƙungiyoyin fasaha su gani?
06
Wace shaida, wa zai mallaki lamarin, da wace hanyar ƙara girman matsala ne ƙungiyarmu za ta samu idan wata sigina da aka amince da ita ta buƙaci ɗaukar mataki?

Yanayin fasaha

Muhallai da sigina na gama gari

Telemetry na na'urorin endpointMajiyoyin bayanan rajistar tsarinLayukan faɗakarwaRajistan ayyuka na SIEMMicrosoft DefenderElasticWazuhCloudTrailCloudWatchBayanan tantance matsaloli da fifikon magance su

Alamomi da iyakar abin da aka ƙunsa

Abin da wannan samfurin ya rufe

Tantance faɗakarwa bisa fifiko da nazarin mai nazari ga tushen gano barazana da aka amince da su
Binciken rajista da gano rashin daidaito daga tushe na rajista da aka tabbatar
Binciken bayanan da ake tattarawa daga na'urorin ƙarshen hanyar sadarwa cikin iyakokin aikin da aka amince da su
Bayanan ganowa na fifiko tare da mahallin rarrabuwa
Bayanan lura kan gargaɗin ƙarya da daidaita saituna ga tushen bayanai da aka tabbatar
Jagorar gyara tsararriya ga kowane binciken da aka gano

Tsarin aikin masu nazari

Yadda ake aikawa da aikin

01

Tabbatar da tushen bayanai da iyakokin aiki

Tushen faɗakarwa, tushen bayanan log, iyakar na'urorin ƙarshe (endpoints), yawan lokutan duba, adana bayanai, hanyar samun dama, da tsarin rahoto, waɗanda aka tabbatar a rubuce.

02

Zagayen bita na mai nazari

Manazarta suna duba fitowar faɗakarwa, logs, da telemetry daga tushen da aka tabbatar bisa tsarin lokaci da aka amince da shi.

03

Tantance fifiko da rubuta takardu

An tantance sakamakon bincike bisa fifikon kulawa kuma an rubuta shi tare da bayanan mahalli daga mai nazari, rarrabuwar matakin tsanani, da hujjoji.

04

Bayar da rahoto

Rahoton nazarin gano barazana da aka tsara, wanda ake bayarwa a lokutan da aka amince da su, tare da jagorar gyara da aka tsara bisa fifiko.

Samfurin fitarwa

Takaitaccen bayani kan abin da tsarin ke samarwa yayin aiki

01Taƙaitaccen bayanin tantance faɗakarwa da fifita su na lokaci-lokaci
02Taswirar da ke nuna na'urorin ƙarshen hanyar sadarwa, bayanan rajista, da tushen gano barazana da ake iya gani
03Daidaita tsarin gano barazana da bayanai kan faɗakarwar da ke nuna barazana alhali babu ita
04Shawarwarin amsawa da aka jagoranta da bayanan kai matsala zuwa matsayi na gaba

Kunshin bayarwa

Abubuwan da ake miƙawa yawanci

  • Rahoton bitar gano barazana na lokaci-lokaci tare da abubuwan da aka gano, waɗanda aka jera bisa fifiko
  • Bayanan tantancewa da rarrabawa bisa fifiko da bayanan mahalli daga mai nazari ga kowane abin da aka gano
  • Jagora kan gyara matsaloli da matakan da aka ba da shawarar ɗauka
  • Bayanan lura game da daidaita tushen ganowa da aka tabbatar
  • Taƙaitaccen bayani a ƙarshen lokacin tare da bayanai kan yanayin sauye-sauyen da aka lura da su

Rukunin masu amfani da wannan ya fi dacewa da su

Wa aka tsara wannan samfurin domin

  • Ƙungiyoyin da suka girka kayan aikin endpoint, SIEM, ko na log amma ba su da isasshen ƙarfin masu bincike don duba abubuwan da suke fitarwa a kai a kai
  • Ƙungiyoyin da ke son ƙarin ra'ayi bisa tsari game da sakamakon faɗakarwa da daidaita tsarin ganowa
  • Shugabannin Tsaro da ke shirin yin bitar cikin gida ko zagayen bayar da rahoto ga kwamitin gudanarwa
  • Kasuwancin da ke son taƙaitaccen bayanin gano barazana da manazarta suka shirya, ba tare da gina ƙungiyar SOC ta cikin gida ba

Faɗin aiki da iyakarsa

Ana tabbatar da tushen bayanai, yadda ake sarrafa faɗakarwa, tsawon lokacin adana bayanai, yadda ake miƙa batutuwa ga matakin da ya dace, hanyar samun dama, da jadawalin bayar da rahoto a rubuce ga kowane aiki. Wannan samfurin ba SOC na 24/7 ba ne, ba sabis na amsa wa abubuwan da suka faru a lokacin da suke faruwa ba ne, ba MDR ba ne, kuma ba tsarin sa ido marar iyaka ba ne. Masu nazari suna gudanar da bita bisa ƙayyadadden jadawalin da aka amince da shi lokacin tabbatar da iyakokin aikin. Faɗakarwa nan take, miƙa batutuwa ga ma'aikatan da ke jiran kira, da sa ido ba tare da katsewa ba suna wajen iyakokin wannan samfurin.

Kana shirye ka tattauna iyakokin aikin?

Tuntuɓa ƙungiyarmu don bayyana mahallin aikinka da manufofinka. Za mu tabbatar da dacewa da bayyana sharuɗɗan haɗin gwiwar aiki kafin yin kowane alƙawari.

Ku tattauna iyakokin samfurin