Xcitium həlli
Gizli və inkişaf etmiş təhdidlərin proaktiv axtarışı. Mütəxəssislər şəbəkə, son nöqtə və bulud mühitlərində avtomatik müdafiədən yayınmış ola bilən fəaliyyəti fəal axtarır və təhdid məlumatları ilə araşdırırlar.
Tələbləri müzakirə edin ↗
Proaktiv axtarış · təhlil · müdafiənin təkmilləşdirilməsi
Managed Threat Hunting adi aşkarlamaları gözləməklə kifayətlənmir. Mütəxəssislər şəbəkə, son nöqtə və bulud telemetriyasında avtomatlaşdırılmış müdafiədən yayınmış ola bilən fəaliyyəti fəal şəkildə axtarır, tapıntıları təhlil edir və hədəfli cavab ilə sonrakı müdafiə tədbirlərinə zəmin yaradır.
Şəbəkə, son nöqtə və bulud mənbələrindən əlçatan siqnalları, araşdırma sualını və dövrü müəyyən edin. Məlum təhdid məlumatları axtarış üçün əlavə kontekst verir.
Mərhələnin nəticəsi: Axtarış üçün əlçatan mənbələr və kontekst
Təhdid ovçuları avtomatik müdafiədən yayınmış ola bilən gizli fəaliyyəti axtarır, şübhəli davranış izlərini və əlaqəli sübutları izləyirlər.
Mərhələnin nəticəsi: Yoxlanmalı davranış izləri və sübutlar
Analitiklər tapıntının xarakterini və mümkün təsirini araşdırır, əlaqəli aktivləri müəyyənləşdirir və uyğun cavab planını hazırlayırlar.
Mərhələnin nəticəsi: Təhlil olunmuş tapıntı və təsir dairəsi
Hədəfli cavab razılaşdırılmış qaydada həyata keçirilir. Axtarışdan sonra komanda hadisəni nəzərdən keçirir və müdafiəni gücləndirmək üçün praktik tövsiyələr təqdim edir.
Mərhələnin nəticəsi: Cavab planı və müdafiə tövsiyələri
Sənədləşdirilmiş tapıntılar, hadisə konteksti, hədəfli cavab istiqaməti və gələcək müdafiəni gücləndirən tövsiyələr.
İnterfeyslə tanışlıq
Açıq və bağlanmış işlərin sayı və ciddilik səviyyələri olan siyahı araşdırmaların gedişini izləməyə kömək edir.
Məhsul haqqında ətraflı ↗İmkanlar
Analitiklər şəbəkə, son nöqtə və bulud siqnallarını araşdıraraq avtomatik müdafiədən yayınmış ola bilən gizli və mürəkkəb təhdidləri axtarırlar.
Axtarış fərziyyəsi və əhatə müəyyən edilir; analitik anomaliya və telemetriya məlumatlarını axtarır, şübhəli tapıntıları dərindən yoxlayır.
Tapıntılar, kök səbəbin araşdırılması, hədəfli cihaz izolyasiyası və müdafiəni gücləndirmək üçün tövsiyələr müştəriyə ötürülür.
Təhdid axtarışının əhatəsi, telemetriyaya giriş, cavab səlahiyyətləri və nəticə formatı hər layihə üzrə razılaşdırılır.
Yanaşmaların müqayisəsi
| Meyar | İdarə olunan təhdid ovçuluğu | Managed SIEM |
|---|---|---|
| Əsas diqqət | Analitiklər şəbəkə, son nöqtə və bulud siqnallarını araşdıraraq avtomatik müdafiədən yayınmış ola bilən gizli və mürəkkəb təhdidləri axtarırlar. | Seçilmiş mənbələrdən sistem jurnallarını və xəbərdarlıqları davamlı toplamaq və əlaqələndirmək. |
| İş axını | Axtarış fərziyyəsi və əhatə müəyyən edilir; analitik anomaliya və telemetriya məlumatlarını axtarır, şübhəli tapıntıları dərindən yoxlayır. | Mənbələri qoşmaq, qaydalarla əlaqələndirmək, analitiklə yoxlamaq və müraciət açmaq. |
| Nəticə və ötürmə | Tapıntılar, kök səbəbin araşdırılması, hədəfli cihaz izolyasiyası və müdafiəni gücləndirmək üçün tövsiyələr müştəriyə ötürülür. | Prioritetli xəbərdarlıqlar, analitik qeydləri və növbəti addımlar. |
İşə başlamazdan əvvəl
Son nöqtə, şəbəkə və bulud jurnallarının əlçatanlığını, saxlanma müddətini, araşdırma sualını və cihazı təcrid etmək qərarını kimin təsdiqləyəcəyini müəyyən edin. Razılaşdırılmış hipotez, mənbələr və vaxt aralığı üzrə məhdud axtarış hesabatını yoxlayın; təhdid tapılmasa da görünürlük boşluqlarını və növbəti addımı qeyd edin.
Hansı telemetriya və tarix aralığı araşdırıla bilər?
Axtarış tapıntısını kim təsdiqləyib insident kimi qeydə alır?
Tövsiyələr və risklər hansı formada təqdim ediləcək?
Praktik ssenari
Təhlükəsizlik komandası adi xəbərdarlıqların aşkar etmədiyi fəaliyyətin telemetriyada olub-olmadığını yoxlamaq istəyir. Razılaşdırılmış sual üzrə təhdid axtarışı tapıntıları müdafiə tədbirlərinə çevirir.
Komanda üçün nəticə
Mövcud telemetriyanın hədəfli təhlili
Sənədləşdirilmiş tapıntılar və eskalasiya
Müdafiəni gücləndirmək tövsiyələri
Seçimdən əvvəl
Analitiklər şəbəkə, son nöqtə və bulud telemetriyasında avtomatik müdafiədən yayınmış şübhəli fəaliyyəti araşdırırlar.
Nəticəyə təsdiqlənmiş tapıntılar, səbəb araşdırması, razılaşdırılmış cavab tədbirləri və müdafiəni gücləndirmək üçün tövsiyələr daxil ola bilər.
Axtarışın müddəti, əhatəsi və nəticələri hər layihənin məqsədlərinə uyğun müəyyən edilir.
Növbəti addım
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.
