Базовый набор правил покрывает тактики и техники по MITRE ATT&CK. Сверх него мы разрабатываем нестандартные правила корреляции — под специфику вашей инфраструктуры, бизнес-процессов и внутренних политик ИБ. Каждое правило проходит тест на истории, тюнинг и поддерживается весь срок услуги.
Готовый набор правил, обеспечивающий покрытие тактик и техник по матрице MITRE ATT&CK — общая база для любого клиента.
Разрабатываются под конкретную инфраструктуру и бизнес-процессы: то, что уникально для вас и не покрывается типовыми правилами.
Сценарии атак, характерные именно для вашей отрасли.
Угрозы конкретным бизнес-приложениям и информационным системам.
Каждое правило проходит один и тот же путь — от разработки до постоянной поддержки в актуальном состоянии.
01 - Разработка
Правило проектируется под специфику инфраструктуры, бизнес-процессов или контролируемой политики ИБ.
02 Тест на исторических данных
Прогоняем правило на прошлых событиях — проверяем, что оно ловит нужное и не шумит.
03 Тюнинг
Настраиваем для минимизации ложных срабатываний — чтобы сигнал был достоверным.
04 Документирование
Описываем логику, условия срабатывания и порядок реагирования.
05 Ввод в эксплуатацию
Правило включается в общий процесс мониторинга SOC.
06 Поддержка
Поддерживается в актуальном состоянии на протяжении всего срока оказания услуги.
Готовый набор правил, обеспечивающий покрытие тактик и техник по матрице MITRE ATT&CK — общая база для любого клиента.
Разрабатываются под конкретную инфраструктуру и бизнес-процессы: то, что уникально для вас и не покрывается типовыми правилами.
То, чего нет в типовых правилах — угрозы вашим самописным системам.
Контроль соблюдения внутренних регламентов и политик ИБ заказчика.
Сценарии атак, характерные именно для вашей отрасли.
Угрозы конкретным бизнес-приложениям и информационным системам.
То, чего нет в типовых правилах — угрозы вашим самописным системам.
01 - Разработка
Правило проектируется под специфику инфраструктуры, бизнес-процессов или контролируемой политики ИБ.
02 Тест на исторических данных
Прогоняем правило на прошлых событиях — проверяем, что оно ловит нужное и не шумит.
03 Тюнинг
Настраиваем для минимизации ложных срабатываний — чтобы сигнал был достоверным.
04 Документирование
Описываем логику, условия срабатывания и порядок реагирования.
05 Ввод в эксплуатацию
Правило включается в общий процесс мониторинга SOC.
06 Поддержка
Поддерживается в актуальном состоянии на протяжении всего срока оказания услуги.
Контроль соблюдения внутренних регламентов и политик ИБ заказчика.