Asosiy xulosa
Moslik, boshqaruv ulanishi, telemetriya va hodisa jarayonlarini tekshirish uchun pilotdan foydalaning.
Qamrov va moslik
Himoya talab qiladigan qurilma turi, OT, server va masofaviy foydalanuvchi guruhlarini roʻyxatlang. Agent nima yigʻishi, oflayn qanday ishlashi va yangilanish yetkazilishini tekshiring. Eski tizim, mobil qurilma va server rollarini qoʻllash daʼvolarini alohida sinang. Bulut konsoli orqali boshqarish barcha himoya hisoblashlari bulutda bajarilishini anglatmaydi; agentdagi mahalliy va oflayn funksiyalar mahsulotga bogʻliq.
Boshqaruv va aniqlash jarayoni
Bulut konsolidagi rollar, koʻp omilli autentifikatsiya, audit izi va siyosat oʻzgarishi tasdigʻini baholang. Hodisadan keyin tahlilchi qaysi jarayon, fayl, foydalanuvchi va vaqt kontekstidan foydalanishini tekshiring. Aniqlash signallarini haqiqiyga yaqin ssenariylar bilan solishtiring va yolgʻon ijobiy natijalarga ishlov berishni baholang.
Javob, integratsiya va kundalik ish
Karantin, ajratish va boshqa javob harakatlari uchun zarur vakolat hamda ularni qaytarish yoʻlini yozing. SIEM, shaxs va IT xizmat tizimlari integratsiyasini sinang, API va maʼlumot eksporti chegaralarini koʻring. Agent unumdorligi, yordam, yangilash vaqti va hodisa masʼuliyati uchun mezon belgilang.
| Mezon | Dalil | Qabul mezoni |
|---|---|---|
| Qurilma va OT qamrovi | Qoʻllanadigan qurilmalar majmuasi va pilot oʻrnatishlar | Zarur qurilmalarga moslikni tasdiqlang |
| Oflayn xatti-harakat | Uzish/qayta ulash va navbatni tiklash sinovi | Siyosat va hodisa yetkazilishini talablarga qarshi tekshiring |
| Hodisadagi harakat | Vakolatli ajratish/qaytarish va audit izi | Vakolat, qaytarish va kuzatuvchanlikni tasdiqlang |
| Amaliy ish | Unumdorlik, yordam va eksport sinovlari | Natijalarni jamoa talablariga qarshi taqqoslang |