მთავარი დასკვნა
მართვადი ძიება გარე ანალიტიკოსებს ორგანიზაციის სისტემებთან, დაფარვის გრაფიკსა და შიდა რეაგირების გუნდთან აკავშირებს. შეთანხმებაში განსაზღვრეთ მონაცემთა წყაროები, მონიტორინგის საათები, ანგარიშები, რეაგირების უფლებამოსილება და დამატებითი მომსახურების ხარჯები.
რას აკეთებს სერვისი
საფრთხეების მართვადი ძიება გარე სპეციალისტებს რთავს ისეთი აქტივობის გამოსაკვლევად, რომელიც ორგანიზაციის ქსელში, ბოლო მოწყობილობებსა და სხვა მოცულ სისტემებში შეიძლება დამალული იყოს. სერვისს შიდა გუნდის შესაძლებლობების გაფართოება შეუძლია; შეთანხმებაში განსაზღვრეთ ფარგლები, რესურსები და რეაგირების პასუხისმგებლობები.
გარე გუნდის განხილვის მიზეზები
შეზღუდული რესურსების, გამოცდილებისა თუ დროის გამო ორგანიზაციას შიდა ძიების შესაძლებლობის შექმნა შეიძლება უჭირდეს. გარე გუნდს ამ ხარვეზების შევსებაში დახმარება შეუძლია; გადაწყვეტილებაში ჩართეთ ლიცენზიები, მომსახურების საფასური, მონაცემთა გაზიარება და შიდა პერსონალის დრო.
რესურსების შეზღუდვები
თუ ხელსაწყოებში, ტელემეტრიასა და გამოცდილ პერსონალში ინვესტიცია რთულია, დააზუსტეთ ჩართული პლატფორმები, ლიცენზიებისა და ინფრასტრუქტურის მფლობელი, დამატებითი საფასურები და შეწყვეტისას მონაცემთა დაბრუნება.
წვდომა კვალიფიციურ პერსონალზე
სპეციალისტების დაქირავება, სწავლება და შენარჩუნება შეიძლება რთული იყოს. იკითხეთ სერვისის მიერ მოწოდებულ როლებზე, ანალიტიკოსთა კვალიფიკაციის შეფასებასა და ძირითადი თანამშრომლების ჩანაცვლებაზე.
შეტევების სირთულე და ტემპი
ახალი TTP‑ების თვალყურის დევნება შიდა შესაძლებლობებს შეიძლება აჭარბებდეს. შეათანხმეთ მონიტორინგის საათები, დაფარული აქტივები, ცვლების გადაბარებები და გარე გუნდის შიდა რეაგირებაში ჩართვა ინციდენტისას.
ფარგლები და შესაძლო მომსახურების სამუშაო
ქვემოთ თითოეული პუნქტისთვის აღწერეთ, ჩართულია თუ არა, რომელ მონაცემთა წყაროებს იყენებს და ვინ არის პასუხისმგებელი. ცალკე დაადასტურეთ 24/7 მონიტორინგი და დაფარული აქტივები.
მონიტორინგის დაფარვა
დააზუსტეთ ქსელისა და ბოლო მოწყობილობების მონიტორინგის გრაფიკი, დაფარვის ხარვეზები, შეტყობინების ზღვრები, ცვლების გადაბარებები და დაგეგმილი პაუზები. ზოგი სერვისი 24/7 მონიტორინგს გვთავაზობს; ვალდებულება დროის სარტყლითა და აქტივების სიით დაადასტურეთ.
ინფორმაცია კიბერსაფრთხეების შესახებ
იკითხეთ, საფრთხეების ინფორმაციის რომელი წყაროები გამოიყენება, რა სიხშირით ახლდება და რა კონტექსტს ამატებს აღმოჩენებს. წყაროს ხარისხმა და დაფარვამ შედეგებზე შეიძლება იმოქმედოს.
ერთობლივი რეაგირება და გავლენის ანგარიშგება
განსაზღვრეთ, როგორ გამოავლენს დადასტურებული ინციდენტის ანგარიში შესაძლო დაზიანებულ სისტემებსა და ფაილებს, აღდგენის საჭიროებებსა და ღია კითხვებს. იკითხეთ ანგარიშის დამადასტურებელ მტკიცებულებებზე და სად მთავრდება ციფრული ექსპერტიზის ფარგლები.
რისკის აღმოჩენები და რეკომენდაციები
შეათანხმეთ საეჭვო აქტივობის აღმოჩენების მიმღები, არხი, კონტექსტისა და საწყისი ანალიზის ჩართვა და რეაგირების გადაწყვეტილების მიმღები.
უშუალო მითითებები
მიუთითეთ, ჩართულია თუ არა პრაქტიკული მითითებები მოწყვლადობებსა და დაკვირვებულ აქტივობაზე, როგორ საბუთდება გამოსწორების პრიორიტეტი და ვინ ახორციელებს ცვლილებებს.
შიდა გუნდთან მუშაობა
გარე ძიების გუნდმა შიდა SOC‑თან, IT‑სა და ინციდენტზე რეაგირების პასუხისმგებელ პირებთან შეთანხმებული არხებით უნდა იმუშაოს. წინასწარ განსაზღვრეთ მონაცემთა გაზიარების, მტკიცებულებების დამუშავების, რისკის შეტყობინებების, ქმედების დამტკიცების, კონფიდენციალურობის მოთხოვნებისა და ესკალაციაზე პასუხისმგებლობის წესები. ეს კონტაქტები აღმოჩენის დროულ რეაგირებად ქცევას ეხმარება.
შეათანხმეთ ფარგლები და წვდომა
ჩამოთვალეთ აქტივები, ანგარიშები, მონაცემთა ტიპები, დაცვისა და შენახვის საზღვრები; დაამტკიცეთ გარე პერსონალის სისტემებზე წვდომისა და მისი აღრიცხვის გზა.
განსაზღვრეთ შეტყობინებისა და რეაგირების უფლებამოსილება
დაასახელეთ კრიტიკული აღმოჩენების კონტაქტი, ესკალაციის დრო და იზოლაციის, ანგარიშის დაბლოკვისა თუ სისტემის ცვლილების ნებართვის გამცემი.
გააზიარეთ ანგარიშები და ცოდნა
შეათანხმეთ ანგარიშის ფორმატი, ხელმძღვანელი და ტექნიკური მიმღებები, მტკიცებულების მითითებები, ღია ქმედებების აღრიცხვა და შიდა გუნდის მონაწილეობა ცოდნის გადაცემის სესიებში.
რა განვსაზღვროთ მომსახურების შეთანხმებაში
სამუშაოს დაწყებამდე აღწერეთ დაფარული ქსელები და ბოლო მოწყობილობები, მონიტორინგის საათები, ტელემეტრიის შენახვა, საფრთხეების ინფორმაციის წყაროები, ანგარიშები, კონტაქტები და ესკალაცია, რეაგირების უფლებამოსილება, ციფრული ექსპერტიზის საზღვრები, მომსახურების დონის პირობები და ფასი. დააზუსტეთ კონფიდენციალურობა, მონაცემთა მდებარეობა და შეთანხმების დასრულებისას წაშლა ან დაბრუნება.
ხშირად დასმული კითხვები
რას ეძებს საფრთხეებზე პროაქტიული ძიება?
ანალიტიკოსები ქსელის, ბოლო მოწყობილობისა და ღრუბლის სიგნალებში ეძებენ საეჭვო აქტივობას, რომელმაც ავტომატურ დაცვას შეიძლება გვერდი აუარა.
რა არის ძიების შედეგი?
გადაბარება შეიძლება მოიცავდეს გადამოწმებულ აღმოჩენებს, მიზეზის ანალიზს, შეკავებისა და გამაგრების რეკომენდაციებს.
სერვისი უწყვეტია თუ პროექტის ფარგლებში?
თითოეული ძიების ხანგრძლივობა, ფარგლები და მისაწოდებელი შედეგები შეთანხმებული სამუშაოთი განისაზღვრება.