01
Телеметрия и разведданные
Определите доступные сигналы сети, конечных точек и облака, вопрос поиска и период анализа. Данные об известных угрозах дают дополнительный контекст.
Результат этапа: Источники и контекст для поиска
← Услуги
Решение Xcitium
Управляемый поиск угроз
Проактивный поиск скрытых и сложных угроз. Специалисты ищут в сети, на конечных точках и в облаке активность, которая могла обойти автоматическую защиту, и сопоставляют находки с данными об известных угрозах.
Обсудить задачу ↗
Проактивный поиск · анализ · усиление защиты
Поиск угроз за пределами автоматических оповещений
Managed Threat Hunting не ограничивается ожиданием обычных обнаружений. Специалисты активно ищут в телеметрии сети, конечных точек и облака активность, которая могла обойти автоматическую защиту, анализируют находки и определяют целевое реагирование и дальнейшие меры защиты.
02
Активный поиск
Специалисты ищут скрытую активность, которая могла обойти автоматическую защиту, и прослеживают подозрительные поведенческие признаки и связанные свидетельства.
Результат этапа: Поведенческие признаки и свидетельства для проверки
03
Анализ и охват
Аналитики изучают характер находки и возможное влияние, определяют связанные активы и готовят подходящий план реагирования.
Результат этапа: Анализ находки и область воздействия
04
Реагирование, разбор и улучшение
Целевое реагирование проводится по согласованному процессу. После поиска команда разбирает событие и даёт практические рекомендации по усилению защиты.
Результат этапа: План реагирования и рекомендации по защите
Источники телеметрии
Конечные точки
Сеть
Облако
Данные об угрозах
Активный поиск
Активное расследованиеСвидетельства
Поведенческие признаки
Контекст
Анализ
Усиление защитыАктивный поиск
Результат поиска
Документированные находки, контекст инцидента, направление целевого реагирования и рекомендации для усиления защиты.
Знакомство с интерфейсом
Рабочий список расследований
Счётчики открытых и закрытых случаев и список с уровнями критичности помогают отслеживать ход расследований.
Подробнее о продукте ↗Возможности
Возможности и их назначение
Область работы
Аналитики изучают сигналы сети, конечных устройств и облака, выявляя скрытые и сложные угрозы, которые могли обойти автоматическую защиту.
Рабочий процесс
Определяются гипотеза и охват поиска; аналитик ищет аномалии в телеметрии и углублённо проверяет подозрительные находки.
Результат и передача
Заказчику передаются находки, разбор причины, целевая изоляция устройств и рекомендации по усилению защиты.
Граница ответственности
Охват поиска угроз, доступ к телеметрии, полномочия реагирования и формат результата согласуются для каждого проекта.
Сравнение подходов
Роль услуги и смежный подход
| Критерий | Управляемый поиск угроз | Управляемый SIEM |
|---|---|---|
| Основной фокус | Аналитики изучают сигналы сети, конечных устройств и облака, выявляя скрытые и сложные угрозы, которые могли обойти автоматическую защиту. | Постоянно собирать и сопоставлять оповещения из выбранных источников журналов. |
| Рабочий процесс | Определяются гипотеза и охват поиска; аналитик ищет аномалии в телеметрии и углублённо проверяет подозрительные находки. | Подключение источников, корреляция правил, проверка аналитиком и создание заявки. |
| Результат и передача | Заказчику передаются находки, разбор причины, целевая изоляция устройств и рекомендации по усилению защиты. | Приоритетные оповещения, заметки аналитика и следующие действия. |
Перед началом работы
Подготовьте телеметрию для поиска угроз
Определите доступность журналов конечных устройств, сети и облака, срок хранения, вопрос поиска и ответственного за согласование изоляции устройства. Сопоставьте отчёт о поиске угроз с согласованной гипотезой, источниками и периодом; даже при отсутствии угрозы зафиксируйте пробелы в наблюдении и дальнейшие действия.
- 01
Какая телеметрия и период доступны для анализа?
- 02
Кто подтверждает находку и регистрирует её как инцидент?
- 03
В каком виде будут представлены выводы и риски?
Материалы для оценки решения
Практический сценарий
Поиск активности за пределами обычных оповещений
Команда хочет проверить, не скрывается ли в доступной телеметрии активность, которую не выявили обычные правила обнаружения. Ищите угрозы по согласованному вопросу и оформляйте выводы для защитных действий.
Что получает команда
- 01
Целевой анализ доступной телеметрии
- 02
Документированные выводы и контекст эскалации
- 03
Рекомендации по усилению защиты
Перед выбором решения
Вопросы и ответы
Что ищут при проактивном поиске угроз?
Аналитики ищут подозрительную активность в телеметрии сети, конечных устройств и облака, которая могла обойти автоматическую защиту.
Каков результат поиска угроз?
Результат может включать подтверждённые находки, анализ причины, согласованные действия реагирования и рекомендации по усилению защиты.
Услуга постоянная или проводится в рамках проекта?
Продолжительность, охват и результаты поиска определяются задачами конкретного проекта.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.