Что подготовить
- Алерты SOC
- Разрешённые журналы
- Контекст активов
Уточняем формат, актуальность и доступность этих материалов на обследовании.
Агент SOC-аналитика
Связывает доступные сигналы и журналы для исследования подозрительной активности специалистом SOC.
Задача и результат для команды
Помогает специалистам исследовать подозрительную активность. Этот сценарий встраивается в ваш процесс с согласованными источниками, правами и правилами передачи сотруднику.
Исследовательская сводка с исходными событиями
Блокировки, изменения прав и защитные действия не выполняются без установленной процедуры.
Как работает Агент SOC-аналитика
Сопоставить события
Построить хронологию
Подготовить гипотезы
С чем можно связать
- SIEM и Service Desk
- Системы доступа
- СЭД
Состав обмена зависит от доступных интерфейсов, прав и условий выбранных сервисов.
Как это выглядит на практике
С чем приходит пользователь
Несколько сигналов относятся к одному активу в короткий период.
Что получает команда
Аналитик получает временную линию и признаки, которые стоит проверить совместно.
Начинаем с проверяемого пилота
Согласуем один рабочий маршрут, подготовим контрольные примеры и проверим результат до расширения. Измеряем: проверяемость связей и число ложных гипотез.
Что важно проверить
Блокировки, изменения прав и защитные действия не выполняются без установленной процедуры.
Специалист подтверждает выводы. Блокировки, выдача доступов и изменения защитных настроек требуют установленного согласования.
Данные, подключения и правила
Обследование задачи, подготовка материалов, настройка сценария, интеграция согласованных систем и приёмка на контрольных примерах.
Стоимость рассчитываем по объёму задачи, подключениям и условиям сопровождения после обследования.
Вопросы об агенте
Какие данные подготовить для запуска?
Алерты SOC, Разрешённые журналы, Контекст активов. На обследовании уточним формат, актуальность материалов и права доступа. Для первого пилота подбираем контрольные примеры из вашего процесса.
Что получает сотрудник в результате?
Исследовательская сводка с исходными событиями. Аналитик получает временную линию и признаки, которые стоит проверить совместно.
Как проверить качество работы агента?
Критерий пилота: проверяемость связей и число ложных гипотез. Блокировки, изменения прав и защитные действия не выполняются без установленной процедуры.
Другие агенты направления
Обсудим, как внедрить агента
Расскажите, какие материалы и системы уже используются. Определим возможности, результат пилота и порядок оценки стоимости.
Обсудить задачу ↗