هندسة قواعد الرصد
حالات استخدام مضبوطة لتقليل التنبيهات غير المفيدة، لكلٍّ منها بيانات اختبار ومسؤول.
خدمة متخصصة
الرصد والاستجابة
قواعد رصد تلتقط الهجمات الحقيقية، ولكلٍّ منها استجابة مختبَرة.
نطوّر طريقة رصد التهديدات والتعامل معها: ضبط حالات الاستخدام في نظام إدارة المعلومات والأحداث الأمنية (SIEM)، وربط التغطية بإطار MITRE ATT&CK، وكتابة أدلة الاستجابة الآلية، وتأسيس البحث الاستباقي عن التهديدات. ولكل قاعدة رصد مسؤول واختبار واستجابة موثّقة.
وتختلف واجبات الإبلاغ عن الحوادث بحسب القطاع والسوق، مثل الإبلاغ إلى مصرف الإمارات العربية المتحدة المركزي أو الجهة التنظيمية لقطاعك في الإمارات، وإلى الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، لذلك تحدد أدلة الاستجابة من يجب إبلاغه، وفي أي موعد.
ما يشمله العمل
ربط التغطية
ربط قواعد الرصد بأساليب إطار MITRE ATT&CK، لتظهر الفجوات وتُرتّب أولوياتها.
أدلة الاستجابة
أدلة استجابة آلية وأخرى يدوية للحوادث الأكثر تكراراً لديك.
أولويات مبنية على المخاطر
ترتيب العمل بحسب التهديدات والملاحظات الأهم لمؤسستك، لا بحسب ميزات الأدوات.
أدلة للمراجعين
توثيق كل تغيير، ليرى التدقيق الداخلي والجهات التنظيمية ما الذي نُفّذ ولماذا.
متى يحتاج الرصد والاستجابة إلى تطوير؟
تظهر المؤشرات في إرهاق المحللين من التنبيهات، وتغطية غير معروفة، وحوادث يكتشفها أحد من خارج فريق الأمن.
- يغلق المحللون معظم التنبيهات لأنها غير مفيدة.
- لا يستطيع أحد تحديد أساليب الهجوم المغطاة.
- أبلغ المستخدمون أو أطراف خارجية عن الحوادث الأخيرة قبل رصدها.
تحدّث إلينا عن كشف التهديدات والاستجابة لها
أخبرنا بما تريد تحقيقه ومتى. نقترح نطاق العمل والفريق، مع عرض سعر مفصّل.