SOC / NOC · Usługa specjalistyczna
Cyber Threat Intelligence dopasowane do Twojej organizacji
Ogólna informacja o nowym zagrożeniu nie mówi jeszcze, czy dotyczy Twojej organizacji. Analizujemy ją w kontekście branży, technologii oraz działalności i wskazujemy, co warto sprawdzić w pierwszej kolejności.
Zakres usługi
Cyber Threat Intelligence
Dedykowany wywiad o zagrożeniach łączy dostępne informacje o kampaniach, podatnościach i sposobach działania napastników z profilem środowiska. Oddzielamy fakty potwierdzone od ocen i hipotez. Dostarczamy wnioski potrzebne do decyzji operacyjnych, zamiast mnożyć biuletyny bez wskazanego zastosowania.
Profil potrzeb informacyjnych
Uzgadniamy pytania istotne dla organizacji, branże odniesienia, wykorzystywane technologie oraz odbiorców analiz.
Ocena kampanii i technik
Sprawdzamy znaczenie opisanych sposobów działania napastników dla dostępnych zabezpieczeń i potencjalnych ścieżek dostępu.
Kontekst podatności
Oceniamy informacje o podatnościach w odniesieniu do wskazanych zasobów, ekspozycji i już wdrożonych środków ochronnych.
Przekazanie zadań
Formułujemy zalecenia dla SOC, administratorów i S&VM, wskazując potrzebę weryfikacji, zmiany zabezpieczeń albo pogłębionej analizy.
Rezultaty prac
Co otrzymuje Twój zespół?
- Profil potrzeb wywiadowczych i odbiorców informacji.
- Dedykowane analizy z opisem źródeł oraz poziomu pewności.
- Priorytety działań dla wskazanych zespołów.
- Wnioski do aktualizacji detekcji lub przygotowania kampanii huntingowej.
Warunki realizacji
Co ustalamy przed startem?
- Informacje o technologii, profilu działalności i najważniejszych usługach.
- Uzgodniony zakres źródeł oraz częstotliwość lub wyzwalacze analiz.
- Osoby mogące potwierdzić znaczenie ustaleń i przyjąć zalecenia.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Zdefiniowanie potrzeb
Wybieramy pytania, których rozstrzygnięcie pomoże podjąć konkretną decyzję dotyczącą ochrony.
Analiza i weryfikacja
Oceniamy dostępne informacje, ich wiarygodność oraz związek z technologiami i procesami klienta.
Przełożenie na działanie
Przekazujemy analizę właściwym odbiorcom i uzgadniamy zadania wynikające z rozpoznanego ryzyka.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
Podstawowy SOC już wykorzystuje dostępne informacje o zagrożeniach do analizy zdarzeń i aktualizacji standardowych detekcji. Rozszerzenie obejmuje odrębny wywiad przygotowywany dla organizacji, jej pytań i profilu ryzyka.
Przed podjęciem decyzji
Pytania o Cyber Threat Intelligence
Czy otrzymamy kolejny ogólny biuletyn?
Zakres koncentruje się na potrzebach konkretnej organizacji. Analiza wskazuje, dlaczego informacja jest istotna i jakie sprawdzenie lub działanie z niej wynika.
Czy każda nowa podatność powinna być najwyższym priorytetem?
Priorytet zależy od obecności danej technologii, ekspozycji i kontekstu zagrożenia. Wskazujemy także informacje, których brakuje do podjęcia uzasadnionej decyzji.
Czy usługa obejmuje wdrożenie rekomendowanych zmian?
Analiza wskazuje działania i ich odbiorców. Wdrożenie odbywa się w zakresie właściwego planu operacyjnego, usług S&VM lub odrębnie uzgodnionych prac.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.