كليوباترا سيليكون فالي. إرث قديم. أمن المستقبل.

الممارسة 02

مركز عمليات أمنية مُدار والعمليات الدفاعية (SOC)

كشف وتحقيق واستجابة من محللين يعرفون بيئتك، مع مراقبة لا تتوقف حين يُغلق المكتب.

ناقش هذه الخدمةاعرف كيف تسير

لماذا يهم

تصل التنبيهات على مدار الساعة، لكن لا أحد يملكها بعد أن يُغلق المكتب.

يراقب محللون متواجدون على مدار الساعة طوال أيام السنة. نعمل على نظام SIEM وEDR الموجود لديكم، ولا تسمّي هذه الصفحة أي منصة منتج.

يُكتب محتوى الكشف لبيئتك. حزمة قواعد افتراضية لم يقرأها أحد ليست برنامج كشف.

الخدمة للمؤسسات التي تحتاج إلى تغطية الآن وتريد لناسها أن ينموا داخلها. ليست طريقة لإخراج الحكم من البيت إلى الأبد.

لمن هذا

مؤسسات لا تستطيع بعد توظيف فريق عمليات أمن كامل، وفرق تحتاج إلى شريك إلى جانب المحللين الذين لديها.

المخاطر التي يعالجها

  • تنبيهات تنطلق دون أن يُكلّف أحد بالتحقيق فيها
  • قواعد كشف افتراضية تفوّت الأساليب التي تواجهونها فعلاً
  • حوادث تبدأ خارج ساعات العمل

ما يدخل في النطاق

  • مركز عمليات أمنية كخدمة
  • الكشف والاستجابة المُداران (MDR)
  • نشر وضبط إدارة الأحداث (SIEM)
  • مراقبة EDR/XDR
  • صيد التهديدات
  • استخبارات التهديد
  • الاستجابة للحوادث
  • اتفاق احتجاز للاستجابة للحوادث
  • التحليل الجنائي الرقمي (DFIR)
  • بناء مركز العمليات وتقييم نضجه
  • تقييم الاختراق الواقع

الأمن السيبراني للبنوك والحكومة والقطاعات

المنهجية

كيف يسير

  1. 01

    المصادر

    يُتفق على الأنظمة والاحتفاظ وساعات التغطية قبل أن يُوعد بتنبيه واحد.

  2. 02

    الكشف

    يُضبط ما لديكم ويُضاف ما ينقص من الحالات.

  3. 03

    التشغيل

    تحقيق وتصعيد وتسجيل. تعرفون دائماً من يحمل الحالة.

  4. 04

    التحسين

    مراجعة شهرية وكشوفات جديدة وتمرين حين تريدونه.

ماذا تتسلم

مراقبة وتحقيق واستجابة بمالك مسمّى وسجل مكتوب لكل حالة.

  • ربط مصادر السجلات والتنبيهات التي تهم
  • محتوى كشف مربوط بالأساليب التي تواجهونها فعلاً
  • فرز وتحقيق مع سجل مكتوب لكل حالة
  • دعم للاستجابة للحوادث وفق خطة متفق عليها
  • مراجعة شهرية لما انطلق وما كان ضجيجاً وما ينبغي أن يتغير

بعد الارتباط

مراجعة شهرية وضبط مستمر

كل شهر نراجع ما انطلق وما كان ضجيجاً وما ينبغي أن يتغير، ثم نضيف كشوفات أو نضبطها. وتُنفّذ التمارين حين تريدونها.

كيف نقف خلف العمل

التزامات تنطبق على هذه الممارسة.

تعرّف على منهجيتنا

  • نطاق مكتوب

    تُتفق الأنظمة وقواعد الارتباط ومعنى الإنجاز قبل أن يبدأ الاختبار أو المراقبة.

  • دليل لا كثرة

    تسمّي النتائج النظام والحالة والأثر على العمل. القائمة الطويلة بلا ترتيب ليست نتيجة.

  • لا مفاجأة في الإنتاج

    يُجدول عمل التقييم والدفاع بحيث تبقى العمليات قائمة. النتائج الحساسة لها قناة مباشرة، لا مفاجأة في ملف نهائي.

  • تسليم لا إلقاء

    الإحاطات وإعادة الاختبار والدعم المستمر جزء من الارتباط. التقرير ليس نهاية الحديث.

أسئلة

الأسئلة الشائعة

هل تحل الخدمة محل فريقنا؟

لا. تمنحكم الخدمة تغطية الآن، وهي مصممة لينمو ناسكم داخلها. وتعمل أيضاً إلى جانب المحللين الذين لديكم.

ما مصادر السجلات التي تحتاجونها؟

نتفق على الأنظمة والاحتفاظ وساعات التغطية قبل أن نعد بأي تنبيه، ونبدأ بربط المصادر التي تهم.

كيف نعرف ما جرى التحقيق فيه؟

لكل حالة سجل مكتوب، وتعرفون دائماً من يملكها.

تحدّث إلى خبرائنا الأمنيين

ناقش مركز عمليات أمنية مُدار مع متخصص.

يكفي موجز قصير: البيئة، والموعد، وهل تحتاج إلى اختبار أو برنامج ضوابط أو تغطية للفريق.

ناقش هذه الخدمةinfo@cleopatrasiliconvalley.com