Afli când ceva nu e în regulă și intervii rapid
Colectăm logurile de pe servere și din aplicații, analizăm alertele și intervenim când apare un incident. Fiecare incident se încheie cu un raport scris.
Ce include
- Colectarea logurilor
- Logurile de sistem, de server web, de aplicație și de autentificare sunt trimise într-un spațiu de stocare central și protejat.
- Reguli de alertă
- Configurăm reguli pentru autentificări eșuate, schimbări de drepturi, procese neașteptate și trafic neobișnuit.
- Triere
- Analizăm alertele, eliminăm alarmele false și escaladăm incidentele confirmate.
- Procedura pentru prima oră
- O succesiune scrisă de pași acoperă notificarea, izolarea și păstrarea dovezilor.
- Sprijin pentru izolare
- Izolăm sistemele afectate, revocăm datele de acces și blocăm adresele atacatorilor.
- Raport post-incident
- Raportul cuprinde cronologia, cauza principală, impactul și măsurile care previn repetarea.
Cum lucrăm
Preluare. Conectăm sursele de loguri, stabilim perioada de păstrare și convenim pe cine sunăm și când.
Ce primeștiUn inventar al surselor de loguri și o matrice de contacte.
Ajustare. Adaptăm regulile de alertă la activitatea ta normală, ca să reducem alarmele inutile.
Ce primeștiUn set de reguli documentat.
Intervenție. Când un incident este confirmat, urmăm procedura pentru prima oră și te ținem la curent.
Ce primeștiNotificare în 15 minute și actualizări regulate de stare.
Analiză. Analizăm incidentul după ce sistemele sunt stabile.
Ce primeștiUn raport post-incident și o listă de acțiuni de urmat.
Potrivit pentru tine dacă
În prezent nimeni nu citește logurile serverelor.
Trebuie să arăți autorităților sau clienților cum gestionezi incidentele.
Nu ai o echipă internă de securitate disponibilă permanent.
Întrebări
Ce interval orar este acoperit?
Acoperirea este în program de lucru, program extins sau 24x7, conform condițiilor de serviciu stabilite.
Cine decide pașii de izolare?
Pașii care afectează serviciul, cum ar fi oprirea unui sistem, sunt stabiliți mai întâi cu persoana de contact desemnată de tine. Procedura pentru prima oră enumeră acțiunile pe care le putem face fără să așteptăm.
Cât timp se păstrează logurile?
Implicit 30 de zile, iar perioada se poate extinde pentru a respecta obligațiile tale.
Puteți ajuta la incidente pe sisteme pe care nu le administrați?
Da, la cerere. Intervenția este mai lentă fără acces prealabil la loguri.