DOZOR
Демонстрация

Dozor-да SOC құру

Dozor-ды сіздің контурыңызда орналастырып, дереккөздерді қосамыз және анықтауды жүйелеріңізге бейімдейміз. Ауысым регламенттерін жазып, талдаушыларды ЖИ-тергеумен жұмыс істеуге үйретеміз.

Міндетті талқылауБарлық қызметтер
Кезекші ауысымның кезегіDozor-дағы ауысым мысалы
  1. INC-2041Сервистік тіркелгінің сырттан SSH арқылы кіруіСыни
  2. INC-2038Бір мекенжайдан VPN-ге сәтсіз кірулер сериясыЖоғары
  3. INC-2035Домен контроллеріндегі жаңа қызметЖоғары
  4. INC-2029Пошта салымынан PowerShell іске қосуОрташа
  5. INC-2024Жоспарлы жаңарту қалыпты жұмыс деп танылдыЖабылды

Ауысым кезекті маңыздылық пен SLA мерзімі бойынша көреді

Не кіреді

Дереккөздер
Серверлер мен жұмыс станцияларындағы Dozor агенттері, желілік жабдықтың, бұлттардың және сіздің SIEM журналдары.
Анықтау
Жүйелеріңіз бен шабуыл сценарийлеріне арналған ережелер, MITRE ATT&CK бойынша қамтуды тексеру.
Ден қою
Екінші қызметкер растайтын ден қою шараларына арналған сценарийлер мен құқықтар.
Процестер
Ауысым регламенті, маңыздылық деңгейлері, SLA мерзімдері, ауысым беру және эскалация.
Адамдар
Талдаушыларды оқыту, оқу шабуылдарын талдау және алғашқы айлардағы қолдау.

Фото: NASA Johnson Space Center, қоғамдық игілік; Cody Logan, CC BY-SA 4.0; Christopher Bowns, CC BY-SA 2.0; Syced, CC0, Wikimedia Commons.

Неден бастаймыз

Қалай құрамыз

  1. 01

    Зерттеу

    Инфрақұрылымды, оқиға көздерін, ағымдағы процестерді және реттеушілер талаптарын зерттейміз.

  2. 02

    Жоба

    Дереккөздерді, шабуыл сценарийлерін, ауысым рөлдерін және жұмыс өлшемдерін анықтаймыз.

  3. 03

    Енгізу

    Dozor-ды орнатамыз, дереккөздерді қосамыз, ережелер мен ден қою сценарийлерін баптаймыз.

  4. 04

    Оқу шабуылдары

    Анықтауды MITRE ATT&CK сценарийлерінде тексеріп, олқылықтарды жабамыз.

  5. 05

    Беру

    Ауысымды оқытамыз, регламенттерді береміз және алғашқы айлардағы жұмысты сүйемелдейміз.

Сіз не аласыз

  • Сіздің контурыңызда Dozor негізінде жұмыс істейтін мониторинг.
  • Тексерілген ережелері бар MITRE ATT&CK қамту картасы.
  • Ауысым, эскалация және ден қою регламенттері.
  • Оқытылған талдаушылар және оқу шабуылдары бойынша есеп.

Сұрақтар

Өз сұрағыңызды қою
Өз SOC үшін қанша адам керек?

Бұл дереккөздер санына және жұмыс режиміне байланысты: тәулік бойғы ауысымға күндізгіге қарағанда көбірек талдаушы керек. Есептеуді зерттеу кезінде жасаймыз.

Біздің SIEM-ді қалдыруға бола ма?

Иә. Dozor оның алерттерін syslog, CEF, LEEF немесе JSON арқылы қабылдайды, ал ЖИ оларды агенттер деректерімен бірге тергейді.

Мониторинг деректері қайда сақталады?

Сіздің серверлеріңізде. Dozor сіздің контурыңызда жұмыс істейді, сыртқы қосылымдар өзіңіз қоспайынша өшірулі.

Міндетті талқылау

Міндет пен мерзімді сипаттаңыз. Біз жауап беріп, жұмыс шекарасын нақтылаймыз және жоспар ұсынамыз.

  1. Шарт. Шарт пен құпиялылық туралы келісімнен бастаймыз. Жұмыс шекарасы мен рұқсаттарды жазбаша бекітеміз.
  2. Шекаралар. Мақсаттарды, жүйелерді, мерзімдерді және ақау болған жағдайдағы байланыстарды жұмыс басталғанға дейін келісеміз.
  3. Жұмыс. Жұмыс барысын хабарлап отырамыз, сыни осалдықтар туралы бірден айтамыз.
  4. Есеп. Басшылыққа арналған есепті және дәлелдері мен ұсынымдары бар техникалық есепті береміз.

Немесе бізге жазыңыз: info@dozorsecurity.kz

Өтінім: SOC құру