Οδηγός λύσης DeskGate

Συμβάντα ασφαλείας και ανασκόπηση SIEM

Μετατρέψτε τις διαμορφωμένες ανιχνεύσεις ασφαλείας σε μια επαναλήψιμη διαδικασία αναθεώρησης με σαφές πεδίο εφαρμογής, αποδεικτικά στοιχεία και παρακολούθηση.

Αίτημα για επίδειξη Εξερευνήστε τη ροή εργασίας

Αρχική προβολή Ειδοποιήσεων ασφαλείας. Ένα κενό αποτέλεσμα δεν αποτελεί εγγύηση ότι δεν υπάρχει πρόβλημα · Προβολή πλήρους μεγέθους

Τι σας βοηθά να καταλάβετε αυτό

Συμβάντα ασφαλείας

Τα συμβάντα πηγής παρέχουν το περιβάλλον σύνδεσης, λογαριασμού και χρόνου που είναι διαθέσιμο στο περιβάλλον.

Ανιχνεύσεις SIEM

Οι διαμορφωμένοι κανόνες προσδιορίζουν συνθήκες που χρήζουν προσοχής. Ελέγξτε ποιοι κανόνες είναι ενεργοποιημένοι στην αναπτυγμένη έκδοση.

Πλαίσιο ελέγχου

Το διοικητικό ιστορικό απαντά σε ένα διαφορετικό ερώτημα: ποιος πραγματοποίησε μια ενέργεια και τι καταγράφηκε σχετικά με αυτήν.

Μια πρακτική ροή εργασίας ανασκόπησης

Επιλέξτε την περίοδο αναθεώρησης

Επιλέξτε μια σχετική περίοδο και τα διαθέσιμα φίλτρα εύρους και κατάστασης. Ξεκινήστε με την ερώτηση του περιστατικού και όχι με το μεγαλύτερο δυνατό σύνολο αποτελεσμάτων.

Επιθεωρήστε την ανίχνευση

Διαβάστε τον κανόνα ή την συνθήκη, την ώρα του συμβάντος και τον λογαριασμό ή τη συσκευή που επηρεάζεται. Τα τεκμηριωμένα σενάρια περιλαμβάνουν επαναλαμβανόμενες αποτυχίες σύνδεσης, αλλαγές δικαιωμάτων και συνδέσεις εκτός ωραρίου λειτουργίας.

Συσχετίστε τα στοιχεία

Χρησιμοποιήστε την κατάλληλη σύνδεση, σύνδεση ή αρχεία ελέγχου διαχειριστή για να ελέγξετε τι συνέβη γύρω από την ειδοποίηση.

Αναθέστε ένα συμπέρασμα

Δώστε στην αξιολόγηση έναν κάτοχο και καταγράψτε το αποτέλεσμα στη διαδικασία έρευνας. Η αντιστοίχιση κανόνα είναι λόγος για έρευνα, όχι αυτόματη ετυμηγορία.

Όταν το αποτέλεσμα δεν είναι αυτό που περιμένατε

Δεν εμφανίζονται ειδοποιήσεις

Ελέγξτε την περίοδο, το πεδίο εφαρμογής, τους ενεργοποιημένους κανόνες και τη διαθεσιμότητα συμβάντος προέλευσης. Μια κενή προβολή δεν βεβαιώνει την απουσία κινδύνου.

Ένα νόμιμο συμβάν ενεργοποίησε έναν κανόνα

Επαληθεύστε το συμβάν και το επιχειρηματικό πλαίσιο πριν αλλάξετε τον κανόνα ή τη διαδικασία αναθεώρησής του.

Το αναμενόμενο μπλοκάρισμα ή το email δεν έγινε

Η τεκμηριωμένη προβολή Ειδοποιήσεων ασφαλείας δεν αποκλείει αυτόματα τη δραστηριότητα ή δεν στέλνει μηνύματα. Επιβεβαιώστε τις ξεχωριστές δυνατότητες απόκρισης πριν βασιστείτε σε αυτές.

Συχνές ερωτήσεις

Αυτό αντικαθιστά ένα εξωτερικό SIEM ;

Αξιολογήστε τις απαιτούμενες πηγές συμβάντων, τις ροές εργασίας διατήρησης και έρευνας. Μια σύνδεση SIEM τρίτου μέρους πρέπει να επιβεβαιωθεί ξεχωριστά.

Αποδεικνύουν οι ειδοποιήσεις επίθεση;

Όχι. Ελέγξτε τα αρχεία προέλευσης, το περιβάλλον του λογαριασμού και τη συνθήκη του κανόνα πριν καταλήξετε σε κάποιο συμπέρασμα.

Μπορούμε να δούμε τη ροή εργασίας σε μια επίδειξη;

Ζητήστε να αναθεωρήσετε έναν διαμορφωμένο κανόνα και τα σχετικά συμβάντα προέλευσης χρησιμοποιώντας τα προτεινόμενα δικαιώματα διαχειριστή.

Δείτε τη Ροή Εργασίας που Έχει Σημασία για την Ομάδα σας

Φέρτε μαζί σας το πεδίο εφαρμογής της συσκευής σας και την ερώτηση στην οποία θέλετε να απαντήσετε. Εξετάστε τις σχετικές δυνατότητες σε μια καθοδηγούμενη επίδειξη.

Αίτημα για επίδειξη Δείτε τα πακέτα και τις τιμές