მთავარი დასკვნა
ერთ კონტროლირებად სცენარს ბოლომდე მიჰყევით: შეტყობინების წყარო, დაკავშირებული მოვლენები, გადაწყვეტილება, დამტკიცება, რეაგირება და მტკიცებულების შენახვა მკაფიო უნდა იყოს.
ჯერ სცენარი და წარმატების კრიტერიუმები შეარჩიეთ
შეარჩიეთ გუნდის პრიორიტეტთან დაკავშირებული უსაფრთხო სცენარი, მაგალითად საეჭვო პროცესის ჯაჭვი ან სატესტო ინდიკატორი. აღრიცხეთ, რომელ მოწყობილობებზე უნდა ჩანდეს, ანალიტიკოსის რომელ ნაბიჯებს დააკვირდებით და რომელ რეაგირების გადაწყვეტილებას შეაფასებთ; საწარმოო გარემოში რეალური მავნე პროგრამა არ გაუშვათ.
შეტყობინებას მის ქრონოლოგიაში მიჰყევით
იკითხეთ, რატომ ამოქმედდა შეტყობინება და რომელი პროცესის, ფაილის, მომხმარებლისა და მოწყობილობის მოვლენებია მასთან დაკავშირებული. ძებნა, ქრონოლოგია და მტკიცებულების ექსპორტი ანალიტიკოსს მიმდევრობის გაგებაში უნდა ეხმარებოდეს; იკითხეთ ცრუდადებითი შედეგებისა და დადასტურებული ინციდენტების აღრიცხვაზე.
შეამოწმეთ რეაგირებისა და დამტკიცების საზღვრები
მომწოდებელს აჩვენებინეთ იზოლაცია, ფაილის კარანტინში გადატანა ან სხვა რეაგირება. აღრიცხეთ, რა სრულდება ავტომატურად, რას სჭირდება დამტკიცება, ვის შეუძლია მოწყობილობის გათიშვა და როგორ ბრუნდება არასწორი ქმედება. მხარდაჭერილი სცენარისა და პლატფორმისთვის უკუგება ცალკე შეამოწმეთ.
შეამოწმეთ თავსებადობა თქვენს გარემოში
სამუშაო სადგურების, სერვერების, მობილური და დისტანციური მოწყობილობების ინვენტარი მხარდაჭერის მატრიცასა და ლიცენზიას შეადარეთ. თქვენს კონფიგურაციაში აჩვენეთ აგენტის დანერგვა, ოფლაინ ქცევა, პოლიტიკის გატარება, SIEM/ITSM ინტეგრაციები, API‑ები და ქსელური მოთხოვნები.
გაზომეთ საოპერაციო ძალისხმევა და შედეგები
აღრიცხეთ ანალიტიკოსის ნაბიჯები, შეტყობინების ახსნადობა, საჭირო დახვეწა და შენახვისა თუ ექსპორტის ვარიანტები. თითოეული კანდიდატისთვის იგივე სცენარი გაუშვით და წინასწარ შერჩეული მეთოდით შეაფასეთ აღმოჩენის ხარისხი, გამოკვლევის დრო, მცდარი შეტყობინებები, რეაგირების კონტროლი და საოპერაციო ძალისხმევა.
ხილვადობის ჩანაწერი
აღრიცხეთ სატესტო მოწყობილობა, ოპერაციული სისტემა, მოვლენის დრო და კონსოლში მიღების დრო. შეამოწმეთ, აჩვენებს თუ არა მოვლენა ანგარიშის, პროცესისა და ფაილის კავშირებს.
გამოკვლევის შედეგი
აჩვენეთ, როგორ აღადგინა ანალიტიკოსმა მიმდევრობა და იპოვა დაკავშირებული აქტივობა სხვა მოწყობილობებზე. შეინახეთ ქრონოლოგია, ძებნის კრიტერიუმები და საბოლოო გადაწყვეტილება.
რეაგირების აუდიტის კვალი
ვინ იმოქმედა, ვისი ნებართვით და რომელ მოწყობილობაზე? აღრიცხეთ შედეგი, მართვის კავშირის სტატუსი და ქმედების შებრუნება.
საპილოტე გამოცდის შემდგომი გადაწყვეტილება
შედეგები საწყის კრიტერიუმებს შეადარეთ. აღრიცხეთ თავსებადობისა და ინტეგრაციის მოუგვარებელი კითხვები, საჭირო დახვეწა და საოპერაციო პასუხისმგებელი პირი.