Juhtumihaldus
Määrata raskusastmed, vajalikud tõendid ja juhtumi vastutaja. Eristada uurimise ajajoonel vaadeldud fakte, hüpoteese ning tehtud otsuseid.
Turvalisus / Ülevaade
DIGITAL CLOUD / Turvalisus
Küberkaitse operatsioonid
Määra hoiatuste hindamine, uurimine, tõendid, eskaleerimine ja aruandlus tiimide ning teenusepakkujate vahel.
Kavanda oma lahendus01
Küberkaitse operatsioonid
Lahenduse mõistmine
Küberkaitse töökorraldus muudab eraldiseisvad hoiatused koordineeritud uurimiseks, piiramiseks ja parandamiseks. Digital Cloud saab kujundada IT, juhtkonna ja turbeosutajate koostöö Microsoft Defender XDR-i juhtumite ning Microsoft Sentineli töövoogudega. Rõhk on korratavatel üleandmistel ka mitme teenuseosutaja vahel. Ettevalmistuseks sobivad näidishoiatused, eskalatsiooninimekirjad ja teenuselepingud. Ühine läbimäng näitab, kus andmed, heakskiidud või süsteemipääs meeskondade vahel kaovad. Parandused saab siduda konkreetse üleandmisega ning järgmisel harjutusel kontrollida, kas vajalik teave jõuab juhtumi vastutajani kiiremini ja üheselt mõistetavalt.
Turvaoperatsioonid muudavad signaalid uurimiseks ja reageerimiseks. Tööriistad ei otsusta, kes analüüsib, säilitab tõendid või lubab sekkuda.
Võimalused ja töö ulatus
Reageerimise korraldus
Siduda kinnitatud tegevused vastutavate tiimidega. Hinnata Sentineli tegevusvooge koos kinnituste, piiratud õiguste ja katsetatud käsitsi alternatiiviga.
Tuvastuse parandamine
Uurida suletud juhtumitest puuduvat telemeetriat, mürarohkeid reegleid ning korduvaid nõrkusi. Viia parandused seadistustesse ja tööprotseduuridesse.
Praktiline näide
Konto kompromiteerimine mõjutab e-posti ja mitut rakendust. Protsess koordineerib tõendite säilitamist, konto piiramist ja rakenduskontrolle ühe juhtumivastutaja all.
Projekti võimalikud tulemused
- Juhtumi elutsükkel ja vastutusmudel
- Prioriseeritud reageerimisjuhendite kavandid
- Ülevaatuse rütm ja paranduste nimekiri
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
02
Eeldused ja kaalutlused
Lepi kokku allikad, säilitamine, ajad, eesmärgid ja volitused. Erista teavitust, uurimist ning tõkestamist ja kinnita teenusepakkujate vastutus.
Küberkaitse operatsioonid
Projekti prioriteedid
Hoiatuste hindamine
Tõendid
Eskaleerimine
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
Sinu projekt
Kuidas Digital Cloud aitab
| Projekti etapp | Mida teeme |
|---|---|
| 01Kavanda lahendus | Koosta nõuete põhjal praktiline lahenduse kavand. Kinnita tooted, liidesed, õigused ja haldusvastutus. |
| 02Teosta etappides | Tee kokkulepitud tööd ja testi tüüpilisi töövooge. Lahenda probleemid ning kavanda suhtlus ja kontrollitud üleminek. |
| 03Valmista käitamine ette | Kinnita vastuvõtt, dokumenteeri seadistus ja valmista kasutajad ette. Lepi hoolduse ja toe korraldus kokku enne üleandmist. |
Küberkaitse operatsioonid
Küsimused enne alustamist
Mille poolest erineb see SOC teenusest?
Siin kujundatakse tervikprotsess ja liidesed. SOC võib osa tööst täita; teenuseajad, personal ja konkreetsed reageerimisteenused lepitakse eraldi kokku.
Mis määrab hinna ja ajakava?
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Mida me saame?
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Kas see sobib meie süsteemidega?
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Mis järgneb?
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.
TootedokumentatsioonMicrosoft Learn ↗