التحديات
أنظمة كشف تعمل بإعدادات عامة لا تناسب البيئة وكثرة الإنذارات الخاطئة.
نطاق العمل
تحليل الحركة وخط أساس للبروتوكولات المسموحة؛ مراجعة مواقع أنظمة الكشف وفعاليتها؛ توقيعات مخصصة؛ تحليل الحركة الصادرة ونقاط الاختناق والتسريب؛ كشف قنوات C2 وآليات البقاء.
المخرجات
تقرير تحليل؛ توقيعات مخصصة؛ توصيات إعادة التصميم.
الجهات المستهدفة
الجهات التي لديها مركز عمليات أمنية SOC.
القيمة المضافة
كشف أدق وإنذارات خاطئة أقل.
مؤشرات النجاح المتفق عليها مع العميل
معدل الإنذارات الخاطئة؛ تغطية كشف تقنيات المهاجمين ذات الأولوية.
المتطلبات والأطر ذات الصلة
بدء الخدمة
يُتفق على النطاق والمخرجات والمتطلبات ومؤشرات النجاح قبل التنفيذ. اذكر اسم الخدمة ورمزها عند التواصل.