მთავარი დასკვნა
პილოტით გადაამოწმეთ თავსებადობა, მართვის კავშირი, ტელემეტრია და ინციდენტის პროცესები.
დაფარვა და თავსებადობა
აღრიცხეთ დასაფარი მოწყობილობის ტიპები, ოპერაციული სისტემები, სერვერები და დისტანციური მომხმარებელთა ჯგუფები. შეამოწმეთ აგენტის შეგროვებული მონაცემები, ოფლაინ ქცევა და განახლებების მიწოდება. მოძველებული სისტემების, მობილური მოწყობილობებისა და სერვერული როლების მხარდაჭერის მტკიცებები ცალკე გამოცადეთ. ღრუბლოვანი კონსოლით მართვა არ ნიშნავს, რომ დაცვის მთელი დამუშავება ღრუბელში ხდება; აგენტის ადგილობრივი და ოფლაინ ფუნქციები პროდუქტით განსხვავდება.
მართვისა და აღმოჩენის სამუშაო პროცესი
ღრუბლოვან კონსოლში შეაფასეთ როლები, მრავალფაქტორიანი ავთენტიფიკაცია, აუდიტის კვალი და პოლიტიკის ცვლილების დამტკიცება. შეამოწმეთ მოვლენების შემდეგ ანალიტიკოსისთვის ხელმისაწვდომი პროცესის, ფაილის, მომხმარებლისა და დროის ხაზის კონტექსტი. აღმოჩენის სიგნალები რეალისტურ სცენარებს შეადარეთ და მცდარი დადებითი შედეგების დამუშავება შეაფასეთ.
რეაგირება, ინტეგრაცია და ყოველდღიური ოპერაციები
აღწერეთ კარანტინისთვის, იზოლაციისა და სხვა რეაგირებისთვის საჭირო პრივილეგიები და მათი გაუქმების გზა. გამოსცადეთ SIEM‑თან, ვინაობისა და IT მომსახურების სისტემებთან ინტეგრაციები და განიხილეთ API‑ისა და მონაცემთა ექსპორტის საზღვრები. განსაზღვრეთ აგენტის წარმადობის, მხარდაჭერის, განახლების დროისა და ინციდენტის მფლობელობის კრიტერიუმები.
| კრიტერიუმი | მტკიცებულება | მიღება |
|---|---|---|
| მოწყობილობებისა და OS‑ის დაფარვა | მხარდაჭერილი მოწყობილობების პარკი და პილოტური ინსტალაციები | დაადასტურეთ საჭირო მოწყობილობებთან თავსებადობა |
| ოფლაინ ქცევა | გათიშვის/ხელახლა დაკავშირებისა და რიგის აღდგენის ტესტი | პოლიტიკისა და მოვლენების მიწოდება მოთხოვნებთან გადაამოწმეთ |
| მოქმედება ინციდენტისას | ავტორიზებული იზოლაცია/მოხსნა და აუდიტის კვალი | დაადასტურეთ უფლებამოსილება, შექცევა და მიკვლევადობა |
| ოპერაციები | წარმადობის, მხარდაჭერისა და ექსპორტის ტესტები | შედეგები გუნდის მოთხოვნებს შეადარეთ |