نظرة على الخدمة
تمكين مركز العمليات والكشف
تحسين جودة الكشف وتقليل الضوضاء وتعزيز الاستجابة عبر اصطياد التهديدات وهندسة الكشف.
متى تحتاج هذه الخدمة
ضوضاء تنبيهات عالية
تنبيهات كثيرة تؤثر على كفاءة الفريق.
فجوات في التغطية
فجوات في التغطية لأساليب عالية الخطورة.
مراجعة ما بعد الحادث
الرغبة في تحسين الكشف بعد حادث أمني.
ماذا نقدم
- اصطياد التهديدات وفق فرضيات محددة.
- تطوير حالات استخدام وفق إطار الهجوم.
- هندسة منطق الكشف والتحقق.
- ضبط التنبيهات وتقليل الضوضاء.
- تحليل فجوات الكشف والتحقق من القياس.
- مراجعة أداء مركز العمليات بعد الحوادث.
المخرجات
- كتالوج حالات الكشف مع الأولويات.
- قواعد كشف مؤكدة وإرشادات ضبط.
- تقرير فجوات التغطية والمتطلبات الفنية.
- تقارير تنفيذية وفنية لأصحاب المصلحة.
أكثر المخرجات طلباً
- تقليل الإنذارات الكاذبة وتسريع الفرز.
- قواعد كشف جديدة لأساليب عالية الخطورة.
- تحسين سير العمل والتصعيد.