تملك مؤسسات كثيرة منصة SIEM تجمع سجلات لا يقرؤها أحد. القيمة في التغطية والارتباط والعناية: المصادر الصحيحة وقواعد مرتبطة بتهديدات حقيقية ومن يصلح ما يتعطل.
نشغّل المنصة معكم ونضبط مدة الاحتفاظ وفق المتطلبات التنظيمية ونرفع تقارير التغطية لتظهر الفجوات.
لماذا تهمّك
ربط مصادر السجلات وتحليلها
قواعد ارتباط مرتبطة بتهديداتكم
احتفاظ متوافق مع المدد التنظيمية
مراقبة صحة المنصة والاستيعاب
تقارير تغطية مقابل مجموعة ضوابطكم
من يقدّم كل خدمةقد تُقدَّم بعض الخدمات المُدارة عبر شريك تنفيذ معتمد لا عبر فريق سيزو للاستشارات نفسه. تذكر كل خدمة من يقدّمها، ويؤكد العرض الجهة المنفذة والعقد قبل التزامكم. استكشفوا الأمن المُدار
كيف يسير الارتباط
- 1التقييمالمصادر الحالية والفجوات وواجبات الاحتفاظ
- 2البناءربط المصادر وكتابة قواعد الارتباط
- 3التشغيلمراقبة الصحة والضبط وإيقاف القواعد المزعجة
- 4التقريرالتغطية وقيمة الكشف كل شهر
ما ستحصل عليه
- سجل تغطية مصادر السجلات
- كتالوج قواعد الكشف
- تقرير شهري لصحة المنصة
- سياسة الاحتفاظ والوصول
الباقات
| الأساسية | المتقدمةالأنسب | المؤسسية | |
|---|---|---|---|
| ساعات المراقبة | ساعات العمل | ساعات ممتدة | على مدار الساعة |
| تغطية السجلات والمستشعرات | المصادر الأساسية | الأساسية والسحابية | جميع المصادر بما فيها المخصصة والتقنية التشغيلية |
| الاستجابة | إشعار وتوصية | احتواء موجَّه | احتواء مفوَّض |
| هدف فرز التنبيه الحرج | ساعة | نصف ساعة | ربع ساعة |
| التقارير | شهرية | أسبوعية وشهرية | أسبوعية وشهرية وجاهزة للمجلس |
| مراجعة الخدمة | ربع سنوية | شهرية | شهرية مع مراجعة تنفيذية |
يؤكد عرضكم النطاق والمستويات المحددة.
الأسئلة الشائعة
هل علينا استبدال منصة SIEM الحالية؟
لا. يمكننا إدارة المنصة التي لديكم، أو التوصية بتغييرها إن لم تفِ باحتياجكم.
كم مدة الاحتفاظ بالسجلات؟
بقدر ما تتطلبه أنظمتكم وسياساتكم. تُحدد المدة في وصف الخدمة وتُراجع شهريًا.