Əsas fikir
Başlamazdan əvvəl sınaq cihazlarını, ölçüləri, təhlükəsiz ssenariləri və dayandırma meyarlarını yazın. Nəticələri mövcud nəzarətlərlə müqayisə edin.
Pilotun məqsədi və sərhədi
Pilotun məqsədini iş ehtiyacı, büdcə və inventarla müəyyən edin. Təmsilçi əməliyyat sistemi, uzaq istifadəçi və kritik tətbiqlər seçin; təhlükəsiz laboratoriya, sınaq məlumatı, məsul şəxslər və dayandırma meyarlarını razılaşdırın. Nəticələri aşağıdakı ölçülərlə və yeddi sualla sənədləşdirin.
| Ölçü | Təhlükəsiz məşq | Qərar üçün sübut |
|---|---|---|
| Əhatə və əlaqə | Təmsilçi uzaq cihazı qeydiyyata alın və yenidən qoşun. | İnventarla uyğunluq, son görülmə vaxtı və dəstəklənən/oflayn imkanların sərhədləri. |
| Görünürlük və cavab | Zərərsiz hadisə yaradın və razılaşdırılmış cavabı sınaqdan keçirin. | Xəbərdarlıq gecikməsi, hadisə xətti, təsdiq və faktiki nəticə. |
| Biznes işi | Təmsilçi tətbiq iş axınını yerinə yetirin. | Yanlış pozitivlər, istifadəçiyə təsir və ölçülmüş performans. |
| Əməliyyat və avtomatlaşdırma | Təsdiqlənmiş iş axınını uğursuzluq yolu ilə sınaqdan keçirin. | Müraciət və audit izi, eskalasiya və geri qaytarma nəticəsi. |
1. Uzaq cihaz necə qorunur?
Provayderdən ofis xaricindəki cihaz üçün arxitektura və imkan nümayişi istəyin. VPN-dən kənar əlaqəni, əlaqə kəsildikdə qorumanı, yenidən qoşulmanı və uzaqdan cavab əmrlərini sınaqdan keçirin. Şəxsi və korporativ cihazın tələblərini fərqləndirin. Hansı funksiyaların onlayn bağlantı tələb etdiyini qeyd edin.
2. Müstəqil qiymətləndirmə nə göstərir?
Müştəri rəyi və müstəqil testin tarixini, versiyasını, metodunu və cihaz əhatəsini soruşun. Testin sizin istifadə ssenarinizə nə qədər uyğun olduğunu yoxlayın. Rəy praktik əməliyyat sualı yarada bilər; pilotda həmin sualı ölçülə bilən nəticə ilə yoxlayın.
3. Naməlum təhdid necə qiymətləndirilir?
Maşın öyrənməsi, davranış və naməlum fayl analizi üzrə imkanları soruşun. İzolyasiya olunmuş mühitdə təsdiqlənmiş zərərsiz ssenari istifadə edin. Qərarın izahını, yanlış pozitivləri, faylın icrasından əvvəl və sonra nə baş verdiyini və ekspert baxışını qeyd edin. Nəticələri qiymətləndirin; alqoritmin adını qorumanın sübutu saymayın. Zərərsiz sınaq seçilmiş iş axını və telemetriyanı yoxlayır; bütün naməlum təhdidlərin aşkarlanmasını sübut etmir.
4. EDR görünürlüğü yetərlidirmi?
Hadisə xətti, proses ağacı, cihaz və istifadəçi əlaqəsini yoxlayın. Siqnalın gecikməsini, analitikin məlumatı tapmasını, müraciət sistemi və ya SIEM ilə inteqrasiyanı ölçün. Təcrid və digər cavab addımının kim tərəfindən təsdiqlənib icra edildiyini göstərən sübut saxlayın. Konsolun nəticəni göstərib-göstərmədiyinə dair sübutu da saxlayın.
5. Exploit və faylsız ssenari necə işlənir?
Etibarlı proqram və skript vasitəsilə hücum davranışının hansı siqnal yaratdığını soruşun. Təsdiqlənmiş, təcrid olunmuş laboratoriyada zərərsiz simulyasiya ilə görünürlük, bloklama və cavabı yoxlayın. İşlək sistemlərdə canlı istismar aparmayın; yeniləmə və konfiqurasiya nəzarətlərini ayrıca qiymətləndirin.
6. Güclü qoruma funksiyası nə edir?
Provayderin fərqləndirici funksiyasını öz kritik iş axınınızda nümayiş etdirin. Containment, davranış bloklaması və ya başqa mexanizmin iş tətbiqinə təsirini ölçün. İstisna vermə, faylın sərbəst buraxılması və geri qaytarma üçün səlahiyyət və jurnal qaydasını yoxlayın.
7. Avtomatlaşdırma necə idarə olunur?
Avtomatik aşkarlama, araşdırma və düzəlişi ayrı yoxlayın. Aşağı riskli işi avtomatlaşdırın, xidmətə təsir edən addım üçün təsdiq həddi qoyun. İş axını, audit izi, səhv zamanı eskalasiya və geri qaytarma yolunu sınaqdan keçirin. Pilotdan sonra nəticə, boşluq və qəbul qərarını yazın.