Threat Hunting Engagement

Magpatakbo ng time-bounded at hypothesis-driven na hunt sa napagkasunduang mga telemetry source upang ilantad ang mga indicator, kahina-hinalang aktibidad, at gaps na maaaring napalampas ng automated alerts.

Engagement na nakabase sa scope

Talakayin ang Scoped Engagement Mag-book ng Panimulang Tawag

Angkop kung

✓Mayroon kang authorised specialist assessment na may napagkasunduang target, scope, at test window o rules of engagement
✓Kailangan mo ng scoped, bounded evaluation sa loob ng explicitly confirmed parameters
✓Gusto mo ng documented findings at prioritised observations mula sa controlled engagement
✓Nauunawaan mo na ito ay scoped assessment, hindi continuous protection o guaranteed outcome

Hindi angkop kung

–Kailangan mo ng casual scanning o routine vulnerability checks
–Kailangan mo ng emergency live response o unauthorised testing
–Umaasa ka sa guaranteed exploit discovery o complete protection
–Kailangan mo ng 24/7 monitoring, MDR, o continuous threat hunting lampas sa scoped engagement

Para Kanino

Mga security team na nangongolekta ng telemetry ngunit hindi pa nagsasagawa ng structured hunt laban dito
Mga organisasyong naghahanda para sa audit, board review, o customer assurance milestone na makikinabang sa dokumentadong hunt findings
Mga team na may partikular na alalahanin, hypothesis, o kamakailang pagbabago na nais nilang suriin sa loob ng tinukoy na panahon
Mga negosyong nagnanais ng independent set of eyes sa kanilang telemetry nang hindi kailangang sumailalim sa continuous monitoring contract

Ano ang Sinusuri Namin

Napagkasunduang mga hunt hypothesis na tinukoy at inuuna sa panahon ng scoping
Pagsusuri ng napagkasunduang mga telemetry source sa loob ng napagkasunduang time window — endpoint, identity, cloud, network, o application logs ayon sa scope
Imbestigasyon sa mga kahina-hinalang pattern na natukoy sa hunt
Triage ng mga natuklasan tungo sa informational, suspicious, at confirmed-of-interest na kategorya
Mga artefact ng IOC at IOA kung saan naaangkop sa napagkasunduang mga hypothesis

Mga Deliverable

Hunt plan na nagdodokumento ng mga hypothesis, telemetry sources, at napagkasunduang hunt window

Findings report na may triage, evidence references, at konteksto para sa bawat item of interest

Mga IOC at IOA artefact sa format na napagkasunduan sa scoping

Mga rekomendasyon para sa detection coverage, telemetry gaps, at follow-up investigation

Sama-samang debrief na sumasaklaw sa pamamaraan ng hunt, mga natuklasan, at prayoridad na susunod na hakbang

Opsyonal: scoped na follow-up hunt laban sa mga bagong hypothesis, hiwalay na napagkasunduan

Mga Prerequisite at Awtorisasyon

+Nakasulat na awtorisasyon mula sa data owner upang i-access ang napagkasunduang mga telemetry source
+Napagkasunduang listahan ng mga telemetry source, retention windows, at paraan ng pag-access na nakumpirma nang nakasulat
+Inaprubahang hunt window na may tinukoy na simula at hinto
+Napagkasunduang mga hunt hypothesis at anumang sensitivity constraints na nakadokumento bago magsimula ang gawain
+Pinangalanang pangunahin at backup na contact na maaabot sa buong napagkasunduang hunt window
+Pag-apruba mula sa provider, cloud, o identity-platform na nakuha kung saan kinakailangan para sa telemetry access

Mga Eksklusyon at Hangganan

Ito ay time-bounded na engagement, hindi continuous monitoring o MDR arrangement
Hindi kasama ang 24-oras na operasyon ng SOC, alert response on-call, at managed detection
Hindi kasama ang live incident response, containment, at recovery execution maliban kung hiwalay na na-scope
Hindi kasama ang deployment ng bagong telemetry, agents, o logging pipelines maliban kung hiwalay na napagkasunduan
Hindi ginagarantiya ng engagement na ito na matutuklasan ang lahat ng banta sa environment
Walang certification, accreditation, o compliance attestation na ipinapalabas ng engagement na ito
Hindi kasama ang remediation implementation ng mga natukoy na kahinaan maliban kung hiwalay na na-scope

Paano Ito Gumagana

Scoping at pagtukoy ng hypothesis

Pinagkakasunduan natin ang mga hunt hypothesis, in-scope na telemetry sources, hunt window, paraan ng pag-access, sensitivity constraints, at stop conditions. Lahat ay nakadokumento nang nakasulat bago magsimula ang gawain.

Awtorisasyon at access

Kinukumpirma ang nakasulat na awtorisasyon mula sa data owner at anumang kailangang pag-apruba ng provider. Itinatatag ang pag-access sa napagkasunduang mga telemetry source sa loob ng napagkasunduang mga hangganan.

Pagsasagawa ng hunt

Pinapatakbo natin ang napagkasunduang mga hypothesis laban sa in-scope na telemetry sa loob ng napagkasunduang window, iniimbestigahan ang mga kahina-hinalang pattern at sina-triage ang mga natuklasan habang lumilitaw ang mga ito.

Pag-uulat

Inihahatid natin ang findings report, mga IOC at IOA artefact kung saan naaangkop, mga rekomendasyon sa detection at telemetry gaps, at mga prayoridad sa follow-up investigation.

Debrief

Nagpapatakbo tayo ng sama-samang debrief na sumasaklaw sa pamamaraan ng hunt, mga natuklasang interesante, at prayoridad na susunod na hakbang para sa inyong mga stakeholder sa security at engineering.

Humiling ng saklaw muna. Kinukumpirma namin ang target, pahintulot, panahon ng pagsusuri, at mga alituntunin ng pagsasagawa nang nakasulat bago ang anumang susunod na hakbang na komersyal. Hindi tumatanggap ng bayad ang pahinang ito at hindi nagsisimula ng espesyalisadong gawain. Walang espesyalisadong gawain na nagsisimula bago ang pahintulot sa saklaw.

Saklaw at Quotation

Ang pinal na saklaw at quotation ay nakadepende sa awtorisadong target, environment, at napagkasunduang testing conditions.

Mga Madalas Itanong

Handa nang talakayin ang iyong saklaw?

Sabihin sa amin ang iyong target, environment, at testing window. Babalik kami nang may scoped quotation.

Talakayin ang Scoped Engagement Tingnan ang Lahat ng Serbisyo