الكشف الآلي يجد ما يعرفه مسبقًا. أما الصيد فيبدأ من سلوك المهاجمين الحقيقيين في قطاعكم ويبحث عن آثار لم ينبّه إليها شيء.
تنتهي كل عملية بتقرير موجز، وأي تهديد مكتشف يُسلَّم للاستجابة للحوادث، وتُضاف قواعد كشف جديدة ليُلتقط السلوك نفسه مستقبلًا.
لماذا تهمّك
عمليات صيد مبنية على تقنيات المهاجمين الحالية
تغطية الأجهزة والهوية والسحابة
نتائج مدعومة بالأدلة
قواعد كشف جديدة تُسلَّم لمركز عملياتكم
مرتبطة بإطار MITRE ATT&CK
من يقدّم كل خدمةقد تُقدَّم بعض الخدمات المُدارة عبر شريك تنفيذ معتمد لا عبر فريق سيزو للاستشارات نفسه. تذكر كل خدمة من يقدّمها، ويؤكد العرض الجهة المنفذة والعقد قبل التزامكم. استكشفوا الأمن المُدار
كيف يسير الارتباط
- 1التخطيطاختيار الفرضيات من تهديدات قطاعكم
- 2الصيدالبحث في السجلات والأجهزة وبيانات الهوية
- 3التقريرالنتائج والأدلة والمخاطر
- 4التحصينتحويل النتائج إلى قواعد كشف وإصلاحات
ما ستحصل عليه
- خطة الصيد والفرضيات
- تقرير النتائج مع الأدلة
- قواعد كشف جديدة
- خريطة تغطية مقابل ATT&CK
الباقات
| الأساسية | المتقدمةالأنسب | المؤسسية | |
|---|---|---|---|
| عمليات الصيد في السنة | عمليتان | أربع | اثنتا عشرة |
| النطاق | الأجهزة الطرفية | الأجهزة والهوية | الأجهزة والهوية والسحابة |
| تقرير النتائج | ملخص | تقرير كامل بالأدلة | تقرير كامل بالأدلة وقواعد الكشف |
| تسليم قواعد الكشف | توصيات | كتابة القواعد | كتابة القواعد واختبارها |
| المراجعة | سنوية | ربع سنوية | شهرية |
يؤكد عرضكم النطاق والمستويات المحددة.
الأسئلة الشائعة
هل تحتاجون إلى SIEM أو EDR لدينا؟
يعتمد الصيد على البيانات التي تجمعونها أصلًا. وحيث تقل التغطية يذكر التقرير ذلك.
كم مرة ينبغي أن نصطاد؟
كل ربع سنة تناسب أغلب الجهات، وتختار الجهات المنظَّمة وعالية المخاطر الشهرية غالبًا.