DeskGate çözüm kılavuzu

Güvenlik Olayları ve SIEM İncelemesi

Yapılandırılmış güvenlik tespitlerini, net kapsam, kanıt ve takip süreçleriyle tekrarlanabilir bir inceleme sürecine dönüştürün.

Demo Talep Et İş Akışını İncele

Orijinal Güvenlik Uyarıları görünümü; boş bir sonuç, hiçbir sorunun olmadığı anlamına gelmez. Tam boyutta görüntüle

Bu, neyi anlamanıza yardımcı olur?

Güvenlik olayları

Kaynak olaylar, ortamda mevcut olan bağlantı, hesap ve zaman bağlamını sağlar.

SIEM tespitleri

Yapılandırılmış kurallar, dikkat gerektiren koşulları belirler. Kurulu sürümde hangi kuralların etkinleştirildiğini kontrol edin.

Denetim bağlamı

Yönetici işlem geçmişi, işlemi kimin yaptığını ve işlem hakkında hangi bilgilerin kaydedildiğini gösterir.

Pratik Bir İnceleme İş Akışı

İnceleme dönemini seçin

İlgili bir dönemi ve mevcut kapsam ve durum filtrelerini seçin. En geniş sonuç kümesinden ziyade olay sorusuyla başlayın.

Algılamayı inceleyin

Kuralı veya koşulu, olay zamanını ve etkilenen hesabı veya cihazı okuyun. Belgelenmiş senaryolar arasında tekrarlanan oturum açma hataları, izin değişiklikleri ve mesai saatleri dışındaki bağlantılar yer almaktadır.

Kanıtları ilişkilendirin

Uyarı ile ilgili olarak neler olup bittiğini kontrol etmek için uygun bağlantı, oturum açma veya yönetimsel denetim kayıtlarını kullanın.

Bir sonuç atayın

İncelemeye bir sorumlu atayın ve sonucu soruşturma sürecinde belgeleyin. Kural uyumu, soruşturma için bir neden olup otomatik bir karar anlamına gelmez.

Sonuç Beklediğiniz Gibi Olmadığında

Hiçbir uyarı görünmüyor

Dönemi, kapsamı, etkinleştirilmiş kuralları ve kaynak olay kullanılabilirliğini kontrol edin. Boş bir görünüm, riskin olmadığını göstermez.

Geçerli bir olay bir kuralı tetikledi

Kuralı veya inceleme sürecini değiştirmeden önce olayı ve iş bağlamını doğrulayın.

Beklenen engelleme veya e-posta gönderimi gerçekleşmedi

Belgelenmiş Güvenlik Uyarıları görünümü, etkinliği otomatik olarak engellemez veya mesaj göndermez. Bunlara güvenmeden önce ayrı yanıt yeteneklerini doğrulayın.

Sıkça Sorulan Sorular

Bu, harici bir SIEM yazılımının yerini mi alıyor?

Gerekli olay kaynaklarını, saklama ve soruşturma iş akışlarını değerlendirin. Üçüncü taraf bir SIEM bağlantı elemanının ayrıca onaylanması gerekmektedir.

Uyarılar bir saldırının kanıtı mıdır?

Hayır. Bir sonuca varmadan önce kaynak kayıtlarını, hesap bağlamını ve kural koşulunu inceleyin.

İş akışını bir demo üzerinden görebilir miyiz?

Önerilen yönetici izinlerini kullanarak yapılandırılmış bir kuralı ve ilgili kaynak olaylarını incelemeyi talep edin.