Əsas fikir
Uyğunluğu, idarəetmə bağlantısını, telemetryanı və insident iş axınını pilot mərhələdə yoxlayın.
Əhatə və uyğunluq
İdarə olunacaq cihaz növlərini, əməliyyat sistemlərini, serverləri və uzaq işçi qruplarını siyahıya alın. Agentin hansı hadisələri topladığını, internet kəsiləndə necə işlədiyini və yeniləmələrin necə paylandığını yoxlayın. Köhnə sistemlər, mobil cihazlar və server rolları üçün dəstək iddialarını ayrıca sınaqdan keçirin. Bulud konsolundan idarəetmə bütün müdafiə emalının buludda baş verməsi demək deyil; agentin lokal və offline funksiyaları məhsuldan asılıdır.
İdarəetmə və aşkarlama prosesi
Bulud konsolunda rollar, çoxfaktorlu autentifikasiya, audit qeydləri və siyasət dəyişikliklərinin təsdiqini qiymətləndirin. Hadisədən sonra analitikin proses, fayl, istifadəçi və zaman xətti üzrə hansı konteksti görə bildiyini yoxlayın. Aşkarlama siqnallarını real insident nümunələri ilə müqayisə edin və yanlış müsbətlərin idarəsini ölçün.
Cavab, inteqrasiya və gündəlik əməliyyat
Karantin, izolə etmə və cavab tədbirlərinin hansı səlahiyyətlə icra edildiyini və geri qaytarılma yolunu sənədləşdirin. SIEM, identifikasiya və IT xidmət sistemləri ilə inteqrasiyanı sınayın, API və məlumat çıxarışının sərhədlərini yoxlayın. Agent performansı, dəstək prosesi, yeniləmə pəncərələri və insident zamanı sahiblik üçün meyarlar müəyyən edin.
| Meyar | Sübut | Qəbul şərti |
|---|---|---|
| Cihaz və OS əhatəsi | Dəstəklənən inventar və pilot quraşdırmalar | Tələb olunan cihazlar üzrə uyğunluğu təsdiqləyin |
| Offline davranış | Bağlantını kəsmə/bərpa və növbənin bərpası sınağı | Siyasət və hadisə çatdırılmasını tələblərə görə yoxlayın |
| İnsident addımı | İcazəli izolə/bərpa və audit qeydləri | Səlahiyyət, geri qaytarma və izlənməni təsdiqləyin |
| Əməliyyatlar | Performans, dəstək və eksport sınaqları | Nəticələri komandanın tələbləri ilə müqayisə edin |