Prodotto di sicurezza
BilgeQor Managed Detection Lite
Supporto di rilevamento operato dall'analista per endpoint, log e fonti di alert concordati, fornito con reporting in ambito e guida alla bonifica.
Segnali e copertura
- Triage degli avvisi e revisione degli analisti per le fonti di rilevamento concordate
- Revisione dei log e identificazione delle anomalie dalle fonti di log confermate
- Revisione della telemetria degli endpoint nell'ambito concordato
Panoramica
BilgeQor Managed Detection Lite è un ingaggio di supporto al rilevamento con ambito definito e gestito da analisti. Gli analisti esaminano l'output degli avvisi, le fonti di log e la telemetria degli endpoint da fonti concordate su una cadenza definita. I finding sono consolidati in report di revisione strutturati con contesto di triage, osservazioni degli analisti e guida di bonifica prioritaria. Questo è un ingaggio di reporting e advisory, non un SOC 24/7 né un servizio di risposta live agli incidenti.
Chiarezza della decisione
Domande a cui questo prodotto risponde
Contesto tecnico
Ambienti e segnali comuni
Segnali e copertura
Cosa copre questo prodotto
Flusso di lavoro degli analisti
Come viene consegnato l'impegno
Fonte dei dati e conferma dell'ambito
Fonti di avviso, fonti di log, ambito dell'endpoint, cadenza di revisione, conservazione, metodo di accesso e formato di segnalazione confermati per iscritto.
Ciclo di revisione degli analisti
Gli analisti esaminano l'output degli avvisi, i log e la telemetria da fonti confermate sulla cadenza concordata.
Triage e documentazione
Finding sottoposti a triage e documentati con contesto dell'analista, classificazione di gravità e prove.
Consegna del report
Rapporto di revisione del rilevamento strutturato consegnato sulla cadenza concordata con una guida di bonifica prioritaria.
Anteprima dell'output
Snapshot dell'output di lavoro
Pacchetto di consegna
Deliverable tipici
- Rapporto periodico di detection review con finding prioritari
- Note di triage e contesto dell'analista per finding identificato
- Guida alla bonifica e azioni raccomandate
- Osservazioni di messa a punto per fonti di rilevamento confermate
- Riepilogo di fine periodo con osservazioni di tendenza
Profili più adatti
Per chi è progettato questo prodotto
- Team che hanno implementato strumenti di endpoint, SIEM o log ma non hanno capacità di analista per rivedere l'output in modo costante
- Organizzazioni che desiderano una seconda opinione strutturata sull'output degli avvisi e sulla messa a punto del rilevamento
- I responsabili della sicurezza si preparano per una revisione interna o un ciclo di rendicontazione del consiglio
- Aziende che vogliono riepiloghi di rilevamento preparati dagli analisti senza costruire un team SOC interno
Ambito e confine
Le fonti di dati, la gestione degli avvisi, la conservazione, l'escalation, il metodo di accesso e la cadenza dei report sono confermati per iscritto per ogni incarico. Questo prodotto non è un SOC 24/7, un servizio di risposta agli incidenti dal vivo, un MDR o un accordo di monitoraggio illimitato. La revisione dell'analista opera su una cadenza definita concordata alla conferma dell'ambito. Gli avvisi in tempo reale, l'escalation su chiamata e il monitoraggio continuo sono al di fuori dell'ambito di questo prodotto.
Articoli correlati
Prodotti di sicurezza
Managed Detection Lite: cosa copre
Pronto a discutere l'ambito?
Contatta il nostro team per descrivere il tuo ambiente e i tuoi obiettivi. Confermeremo l'adattamento e delineeremo i parametri di ingaggio prima di qualsiasi commitment.
Discutere l'ambito del prodottoAltri prodotti di sicurezza