Услуга · Ақпараттық қауіпсіздік

SOC: инциденттер мониторингі

Қорғаныс құралдары оқиғаларды үздіксіз жазады, ал оларды оқитын адам әдетте жоқ: журналдарға оқиғадан кейін қарайды, оған дейін емес. Бақылау бұл логиканы төңкереді - күдіктіні әлі араласуға болатын кезде байқайды.

Өтінім қалдыру Не кіреді

Тәулік бойы

кезекші ауысым

Байланыстыру

әртүрлі жүйелердің оқиғалары

Регламент

кім не істейді

Талдау

оқиғадан кейін

Жұмыс құрамы

Бақылаудың мәні бақылайтын нәрсе болғанда бар: алдымен қорғаныс құралдары мен журналдар, содан кейін ғана олардың үстінен мониторинг.

Көлемін талқылау

Көздер

Желіаралық қалқандарды, антивирусты, домен контроллерлерін, серверлер мен қолданбаларды қосу.

Байланыстыру

Әртүрлі жүйелердегі оқиғаларды байланыстыру. Жеке алғанда олар зиянсыз, бірге шабуыл суретін құрайды.

Анықтау

Инфрақұрылымыңызға арналған ережелер және белгілі сценарийлер кітапханасы.

Әрекеттер

Кімді ояту керек, нені өшіру керек, қандай ретпен және кімнің рұқсатымен.

Талдау

Қалай кірді, не істеп үлгерді, қайталанбауы үшін не істеу керек.

Есептер

Оқиғалар бойынша және сурет қалай өзгеріп жатқаны туралы тұрақты жиынтық.

Әрекет тәртібі

Қосу екі аптадан бір айға дейін алады, әрі бұл уақыттың барлығы дерлік ережелерді сіздің ерекшелігіңізге бейімдеуге кетеді.

Тексеру

Бар жабдық пен бағдарламалардың қайсысы оқиғаларды жазатынын және ол жерден не қолжетімді екенін анықтаймыз.

Қосу

Журналдарды беруді және бірыңғай түрге келтіруді баптаймыз.

Бейімдеу

Алғашқы апталарда жалған іске қосылуларды аламыз, әйтпесе шу ағыны бүкіл істі құнсыздандырады.

Жұмыс

Тәулік бойы бақылау, регламент бойынша хабарлау, ай сайынғы есептер.

Әрекет ету өкілеттігі жоқ бақылаудың пайдасы жоқ. Түнгі үште кезекші шабуылды көреді, бірақ серверді өшіре алмайды, ал қоңырау шалатын адам жоқ. Телефондары және шешім қабылдау құқығы бар жауаптылар тізімі бірінші оқиғадан кейін емес, қосумен бірге дайындалады.

Сұрақтар мен жауаптар

Базалық нәрселер: журналдар қосулы, антивирус орталықтандырылған, периметр жабық, көшірмелер қорғалған. Қорғалмаған инфрақұрылымды бақылау сізді қалай бұзып жатқанын тіркейді, бірақ оның алдын алуға көмектеспейді.

Тоқтап тұру мен ағып кетудің құнынан бастап есептеңіз. АТ кеңсе жұмысына қызмет көрсететін жерде әдетте базалық шаралар мен жақсы көшіру жеткілікті. Өндіріс тоқтайтын немесе клиент деректері ағып кететін жерде бақылау алдын алынған алғашқы жағдаймен-ақ өтеледі.

Жүйелерді тоқтату құқығы бар алдын ала тағайындалған адам. Бұл техникалық емес, басқарушылық мәселе, әрі оны қосуға дейін шешу керек. Онсыз кез келген түнгі дабыл таңды күтуге тіреледі.

Осы бағыттағы басқа қызметтер

Бағытты ашу

Қызмет Дербес деректердің қауіпсіздігі Қолжетімділік, журналдар және адамдар туралы мәліметтерді шифрлау Қызмет Ұйымдастыру-өкімдік құжаттама Тексеруге төтеп беретін қағаздар жиынтығы Қызмет АҚҚ жеткізу және ендіру Талаптарға сай пилот, жеткізу және ендіру Қызмет Инфрақұрылымды қорғау Желі шекарасы, зоналар және қашықтан қосылымдар

Мониторингті талқылаймыз

Сіз үшін не маңызды екенін және бір сағат тоқтап тұру қанша тұратынын жазыңыз. Мониторинг керек пе, әлде алдымен базалық нәрселер керек пе, шынын айтамыз.

Телефон
8 (777) 121 5771

Пошта
office@apply.kz

Кеңсе
Алматы, Бұқар Жырау бульвары, 62Б

дербес деректерді өңдеуге келісемін