Asosiy xulosa
Boshqariladigan faol izlash tashqi tahlilchilarni tashkilot tizimlari, qamrov jadvali va ichki javob jamoasi bilan bogʻlaydi. Kelishuvda maʼlumot manbalari, monitoring soatlari, hisobotlar, javob vakolati va qoʻshimcha xizmat xarajatlarini belgilang.
Xizmat nima qiladi
Boshqariladigan tahdidlarni faol izlash tashkilot tarmogʻi, oxirgi nuqtalari va qamrovdagi boshqa tizimlarda yashirin boʻlishi mumkin boʻlgan faoliyatni tekshirish uchun tashqi mutaxassislarni jalb qiladi. Xizmat ichki jamoa imkoniyatini kengaytirishi mumkin; kelishuvda qamrov, resurslar va javob masʼuliyatlarini belgilang.
Tashqi jamoani koʻrib chiqish sabablari
Tashkilotlar cheklangan resurs, tajriba yoki vaqt tufayli ichki faol izlash imkoniyatini yaratishda qiynalishi mumkin. Tashqi jamoa bu boʻshliqlarni toʻldirishga yordam berishi mumkin; qarorga litsenziyalar, xizmat haqlari, maʼlumot ulashish va ichki xodim vaqtini kiriting.
Resurs cheklovlari
Vositalar, telemetriya va tajribali xodimlarga sarmoya qilish qiyin boʻlsa, qaysi platformalar kiritilgani, litsenziya va infratuzilma kimga tegishli ekani, qanday qoʻshimcha toʻlovlar borligi va shartnoma tugaganda maʼlumot qanday qaytarilishini aniqlang.
Malakali xodimlarga kirish
Mutaxassislarni yollash, oʻqitish va saqlash qiyin boʻlishi mumkin. Xizmat qaysi rollarni berishi, tahlilchilar malakasi qanday tekshirilishi va asosiy xodimlar qanday almashtirilishini soʻrang.
Hujum murakkabligi va surʼati
Yangi TTPlarni kuzatish ichki imkoniyatdan oshishi mumkin. Monitoring soatlari, qamrab olingan aktivlar, smena topshirishlari va insident paytida tashqi jamoa ichki javobga qanday qoʻshilishini kelishib oling.
Qamrov va mumkin boʻlgan xizmat ishlari
Quyidagi har bir band uchun kiritilganligi, qaysi maʼlumot manbalaridan foydalanishi va kim masʼulligini hujjatlashtiring. Monitoring 24/7 ekanini va qaysi aktivlar qamrab olinishini alohida tasdiqlang.
Monitoring qamrovi
Tarmoq va oxirgi nuqta monitoringi jadvali, qamrov boʻshliqlari, bildirish chegaralari, smena topshirishlari va rejalangan tanaffuslarni aniqlang. Ayrim xizmatlar 24/7 monitoring taklif qiladi; majburiyatni vaqt mintaqasi va aktivlar roʻyxati bilan tasdiqlang.
Tahdidlar razvedkasi
Qaysi razvedka manbalari ishlatilishi, qanchalik tez yangilanishi va topilmalarga qanday kontekst qoʻshishini soʻrang. Manba sifati va qamrovi natijalarga taʼsir qilishi mumkin.
Birgalikdagi javob va taʼsir hisoboti
Tasdiqlangan insident hisoboti ehtimoliy taʼsirlangan tizim va fayllar, tiklash ehtiyojlari va ochiq savollarni qanday koʻrsatishini belgilang. Hisobotni qaysi dalillar tasdiqlashi va ekspertiza qamrovi qayerda tugashini soʻrang.
Xavf topilmalari va tavsiyalar
Shubhali faoliyat topilmalarini kim, qaysi kanal orqali olishi, kontekst va dastlabki tahlil kiritilganligi hamda javobni kim hal qilishini kelishib oling.
Bevosita yoʻl-yoʻriq
Zaifliklar va kuzatilgan faoliyat haqida amaliy yoʻl-yoʻriq kiritilganligi, bartaraf etish ustuvorligi qanday asoslanishi va oʻzgarishlarni kim amalga oshirishini belgilang.
Ichki jamoa bilan ishlash
Tashqi faol izlash jamoasi ichki SOC, IT va insidentga javob masʼullari bilan kelishilgan kanallar orqali ishlashi kerak. Maʼlumot ulashish, dalillar bilan ishlash, xavf bildirishlari, chora tasdigʻi, maxfiylik talablari va eskalatsiyaga masʼullik qoidalarini oldindan belgilang. Bu aloqalar topilmani oʻz vaqtida javobga aylantirishga yordam beradi.
Qamrov va kirishni kelishib oling
Aktivlar, hisoblar, maʼlumot turlari, himoya va saqlash chegaralarini roʻyxatlang; tashqi xodimlar tizimlarga qanday kirishi va bu kirish qanday qayd etilishini tasdiqlang.
Bildirish va javob vakolatini belgilang
Muhim topilmalar boʻyicha kontakt, eskalatsiya vaqti va izolyatsiya, hisob bloklash yoki tizim oʻzgarishlariga kim vakolat berishini belgilang.
Hisobotlar va bilimni ulashing
Hisobot formati, rahbariyat va texnik oluvchilar, dalil havolalari, ochiq choralarni kuzatish va ichki jamoaning bilim almashish mashgʻulotlarida qatnashishini kelishib oling.
Xizmat kelishuvida nimalarni belgilash kerak
Ish boshlanishidan oldin qamrab olingan tarmoqlar va oxirgi nuqtalar, monitoring soatlari, telemetriya saqlanishi, razvedka manbalari, hisobotlar, kontaktlar va eskalatsiya, javob vakolati, ekspertiza chegaralari, xizmat darajasi shartlari va narxni hujjatlashtiring. Maxfiylik, maʼlumot joylashuvi va kelishuv tugaganda oʻchirish yoki qaytarishni aniqlang.
Koʻp soʻraladigan savollar
Tahdidlarni faol izlash nimani qidiradi?
Tahlilchilar avtomatik himoyalarni chetlab oʻtgan boʻlishi mumkin boʻlgan shubhali faoliyatni tarmoq, oxirgi nuqta va bulut signallari boʻylab izlaydi.
Faol izlash natijasi nima?
Topshiriladigan natija tekshirilgan topilmalar, sabab tahlili, cheklash va mustahkamlash tavsiyalarini oʻz ichiga olishi mumkin.
Xizmat doimiymi yoki loyiha qamrovidami?
Har bir faol izlashning davomiyligi, qamrovi va topshiriladigan natijalari kelishuvda belgilanadi.