Threat Hunting Engagement
A Najeriya, yanayin abubuwan da ake tsammani game da shirin tsaron yanar gizo da kare bayanai yana samar da iyakantaccen tushe ga Threat Hunting Engagement wanda hasashen da ake son gwadawa ke jagoranta, bisa taswirar bita da aka ba da izini, bayanan lura da aikin tsarin da aka ba da izinin amfani da su, lokacin adana bayanai da aka amince da shi, da ƙayyadaddun ƙuntatawa dangane da bayanai masu muhimmanci. BilgeQor yana tantance abubuwan da aka gano bisa fifikon kulawa, sannan ya samar da bayanan IOC ko IOA masu dacewa da shawarwari kan giɓin gano barazana na tsawon lokacin da aka amince da shi. Aiki ne mai ƙayyadadden iyaka wanda ke farawa da buƙata; ba sa ido na 24/7 ba ne, ba SOC ko MDR ba ne, ba dakile barazana kai tsaye yayin da take faruwa ba ne, ba dawo da tsarin aiki ba ne, kuma ba hujja ba ce cewa babu kutse.
Gudanar da farautar barazana a cikin ƙayyadadden lokaci, bisa zato na bincike, a cikin hanyoyin telemetry da aka amince da su don bankaɗo alamomi, ayyukan da ake zargi, da gibin da faɗakarwar atomatik za su iya kasa ganowa.
Ya dace idan
- ✓Ka ba da izini ga tantancewa ta ƙwararru tare da maƙasudin da aka amince da shi, iyaka, da lokacin gwaji ko ƙa'idojin aiki
- ✓Kana buƙatar tantancewa da aka fayyace abin da za ta ƙunsa da iyakokinta, a cikin sigogin da aka tabbatar a sarari
- ✓Kuna son bayanan binciken da aka rubuta da abubuwan lura da aka fifita daga aikin da aka yi ƙarƙashin kulawa da iyaka
- ✓Ka fahimci cewa wannan tantancewa ce mai iyakokin aiki da aka kayyade, ba kariya ta ci gaba ko sakamakon da aka ba da tabbacin samu ba.
Bai dace ba idan
- –Kana buƙatar bincike na sama-sama ko binciken raunin tsaro na yau da kullum
- –Kana buƙatar ɗaukar matakin gaggawa yayin da lamarin ke faruwa ko yin gwaji ba tare da izini ba
- –Kuna tsammanin tabbacin gano hanyoyin amfani da raunin tsaro ko samun cikakkiyar kariya
- –Kana buƙatar sa ido na 24/7, MDR, ko ci gaba da farautar barazana fiye da aikin da aka tsara iyakarsa
Mafi Kyawu Ga
- Ƙungiyoyin Tsaro da ke tattara bayanan lura da tsarin amma ba su riga sun gudanar da binciken gano barazana bisa tsari ta amfani da waɗannan bayanan ba
- Ƙungiyoyin da ke shirin binciken tantancewa, bitar kwamitin gudanarwa, ko wani muhimmin mataki na tabbatar wa abokan ciniki, inda rubutattun sakamakon binciken neman barazana za su taimaka
- Ƙungiyoyi masu takamaiman damuwa, hasashe, ko canji na kwanan nan da suke so a bincika cikin wani lokaci da aka ƙayyade
- Kasuwancin da ke son wani mai zaman kansa ya duba bayanan da tsarukansu ke tattarawa da aikawa, ba tare da ɗaukar nauyin kwangilar sa ido mai ci gaba ba
Abin da Muke Tantancewa
- Hasashen farautar barazana da aka amince da su, aka ƙayyade kuma aka fifita a lokacin fayyace iyakar aiki
- Bitar tushen bayanan sa ido da tsarin ke tattarawa da aikawa waɗanda aka amince da su, cikin zangon lokacin da aka amince da shi — rajistan na'urorin ƙarshen hanyar sadarwa, tantance ainihi, tsarin girgije, hanyar sadarwa, ko aikace-aikace, gwargwadon iyakokin aikin
- Binciken salailai masu tayar da zato da aka gano yayin farautar barazana
- Tantance sakamakon bincike da rarraba su zuwa rukunan bayanai kawai, masu tayar da shakku, da waɗanda aka tabbatar suna da muhimmanci ga binciken
- Bayanan shaida na alamun kutsen tsaro (IOC) da alamun hari (IOA), inda suka dace da hasashen da aka amince da su
Abubuwan da aka kawo
Abubuwan da ake buƙata kafin farawa da izinin yin aiki
- +Izini a rubuce daga mai mallakar bayanan don samun damar shiga majiyoyin bayanan sa ido na tsarin da aka amince da su
- +Jerin da aka amince da shi na tushen bayanan lura da tsarin, lokutan adana bayanan, da hanyar samun damar shiga, waɗanda aka tabbatar a rubuce
- +Lokacin farauta da aka amince da shi, tare da ƙayyadadden lokacin farawa da ƙarewa
- +Hasashen da aka amince da shi don binciken barazana da duk ƙuntatawa kan abubuwa masu buƙatar taka-tsantsan, waɗanda aka rubuta kafin a fara aiki
- +Mutanen da aka sanya sunansu a matsayin masu tuntuɓa na farko da na ajiya, waɗanda ake iya samun su a duk tsawon lokacin farautar barazana da aka amince da shi
- +An samu izinin mai ba da sabis, na girgije, ko na dandalin tantance shaida idan ana buƙata don samun damar telemetry
Abubuwan da ba a haɗa ba da iyakoki
- Wannan aiki ne mai iyakacin lokaci, ba ci gaba da sa ido ba ko tsarin MDR.
- Ba a haɗa gudanar da SOC na sa'o'i ashirin da huɗu, kasancewa a shirye don amsa faɗakarwa idan an kira, da sabis na gano barazana da ake gudanarwa ba
- Ba a haɗa aiwatar da martani ga lamarin tsaro da ke faruwa, dakile yaɗuwar matsalarsa, da dawo da tsarin aiki ba, sai dai idan an ayyana iyakar waɗannan ayyukan dabam.
- Ba a haɗa ƙaddamar da sabbin hanyoyin tattara bayanan aikin tsarin daga nesa, manhajojin wakilai, ko hanyoyin tattarawa da sarrafa rajistar abubuwan da ke faruwa ba, sai dai idan an yi yarjejeniya dabam a kansu
- Wannan aikin ba ya tabbatar da cewa za a gano dukan barazanar da ke cikin muhalli
- Wannan aiki ba ya fitar da takardar shaidar ƙwarewa, amincewar hukuma, ko shaidar bin ƙa'ida.
- Ba a haɗa aiwatar da gyaran raunin da aka gano ba sai idan an ayyana iyakar wannan aikin daban.
Yadda Yake Aiki
Ƙayyade iyakar aikin da hasashen da za a bincika
Muna yarda kan zato na farauta, tushen telemetry da ke cikin iyaka, lokacin farauta, hanyar samun dama, ƙuntatawar da suka shafi bayanai masu mahimmanci, da sharuɗɗan tsayawa. Ana rubuta komai a rubuce kafin a fara aiki.
Ba da izini da samun dama
An tabbatar da rubutaccen izini daga mai mallakar bayanan da duk amincewar masu samar da sabis da ake buƙata. An kafa damar shiga hanyoyin telemetry da aka amince da su cikin iyakokin da aka amince da su.
Gudanar da farauta
Muna gwada hasashen da aka amince da su ta amfani da bayanan lura da tsarin da ke cikin iyakokin aikin, a cikin lokacin da aka amince da shi, muna binciken alamu masu tayar da zargi da tantance abubuwan da aka gano bisa fifiko yayin da suke bayyana.
Bayar da rahoto
Muna kawo rahoton binciken, kayayyakin IOC da IOA idan sun dace, shawarwari kan gibin ganowa da telemetry, da fifikon bincike na gaba.
Tattaunawa kan abin da aka gano bayan aikin
Muna gudanar da wata tattaunawa ta hadin gwiwa da ta shafi tsarin farautar, binciken da ke da sha'awa, da kuma fifita matakai na gaba ga masu ruwa da tsaki na tsaro da injiniya.
Ku fara da neman a fayyace iyakokin aikin. Muna tabbatar da abin da za a gwada, izini, lokacin gwaji da ƙa'idojin gudanar da aikin a rubuce kafin duk wani matakin kasuwanci da zai biyo baya. Wannan shafin ba ya karɓar biyan kuɗi ko fara aiki na musamman. Ba a fara wani aiki na musamman sai an ba da izinin iyakokin aikin.
Iyakar Aiki da Ƙiyasin Farashi
Iyakar aikin ƙarshe da tayin farashi sun dogara da abin da aka ba da izinin gwadawa, muhallin aiki, da sharuɗɗan gwaji da aka amince da su.
Tambayoyin da Ake Yawan Yi
Kana shirye ka tattauna iyakokin aikinka?
Ka gaya mana abin da kake son gwadawa, yanayin da za a gudanar da gwajin, da lokacin da aka ware don gwajin. Za mu aiko maka da tayin farashi bisa iyakokin aikin.