Базовый набор правил покрывает тактики и техники по MITRE ATT&CK. Сверх него мы разрабатываем нестандартные правила корреляции — под специфику вашей инфраструктуры, бизнес-процессов и внутренних политик ИБ. Каждое правило проходит тест на истории, тюнинг и поддерживается весь срок услуги.
Нестандартные правила под вашу инфраструктуру
Базовый набор — и то, что знаете только вы
Покрытие MITRE ATT&CK
Готовый набор правил, обеспечивающий покрытие тактик и техник по матрице MITRE ATT&CK — общая база для любого клиента.
Правила под вашу специфику
Разрабатываются под конкретную инфраструктуру и бизнес-процессы: то, что уникально для вас и не покрывается типовыми правилами.
Покрытие MITRE ATT&CK
Готовый набор правил, обеспечивающий покрытие тактик и техник по матрице MITRE ATT&CK — общая база для любого клиента.
Правила под вашу специфику
Разрабатываются под конкретную инфраструктуру и бизнес-процессы: то, что уникально для вас и не покрывается типовыми правилами.
Что выявляют нестандартные правила
Отраслевые угрозы
Сценарии атак, характерные именно для вашей отрасли.
Бизнес-приложения
Угрозы конкретным бизнес-приложениям и информационным системам.
Системы собственной разработки
То, чего нет в типовых правилах — угрозы вашим самописным системам.
Контроль регламентов
Контроль соблюдения внутренних регламентов и политик ИБ заказчика.
Отраслевые угрозы
Сценарии атак, характерные именно для вашей отрасли.
Бизнес-приложения
Угрозы конкретным бизнес-приложениям и информационным системам.
Системы собственной разработки
То, чего нет в типовых правилах — угрозы вашим самописным системам.
Контроль регламентов
Контроль соблюдения внутренних регламентов и политик ИБ заказчика.
Как рождается и живёт правило
Каждое правило проходит один и тот же путь — от разработки до постоянной поддержки в актуальном состоянии.
01 - Разработка
Правило проектируется под специфику инфраструктуры, бизнес-процессов или контролируемой политики ИБ.
02 Тест на исторических данных
Прогоняем правило на прошлых событиях — проверяем, что оно ловит нужное и не шумит.
03 Тюнинг
Настраиваем для минимизации ложных срабатываний — чтобы сигнал был достоверным.
04 Документирование
Описываем логику, условия срабатывания и порядок реагирования.
05 Ввод в эксплуатацию
Правило включается в общий процесс мониторинга SOC.
06 Поддержка
Поддерживается в актуальном состоянии на протяжении всего срока оказания услуги.
01 - Разработка
Правило проектируется под специфику инфраструктуры, бизнес-процессов или контролируемой политики ИБ.
02 Тест на исторических данных
Прогоняем правило на прошлых событиях — проверяем, что оно ловит нужное и не шумит.
03 Тюнинг
Настраиваем для минимизации ложных срабатываний — чтобы сигнал был достоверным.
04 Документирование
Описываем логику, условия срабатывания и порядок реагирования.
05 Ввод в эксплуатацию
Правило включается в общий процесс мониторинга SOC.
06 Поддержка
Поддерживается в актуальном состоянии на протяжении всего срока оказания услуги.
