پایش امنیت · ساعات توافقشده
گروه خدمات: امنیت سایبریهشدارهای امنیتی که کارشناس بررسی می‌کند، در ساعاتی که می‌توانید روی آن حساب کنید
ابزارهای امنیتی شما هشدارهایی تولید میکنند که فقط وقتی ارزش دارند که کسی آن‌ها را بخواند. ما هشدارهای مهم را از Microsoft 365، دستگاه‌ها و فایروال‌ها جمع‌آوری میکنیم، در ساعات توافقشده بررسی میکنیم، درباره موارد واقعی اقدام میکنیم و به شما میگوییم چه اتفاقی افتاده است.
در یک نگاه
- خدمت
- بررسی و اولویت‌بندی هشدارهای امنیتی ابزارهای فعلی شما توسط کارشناس، در ساعات کاری توافقشده
- مناسب برای
- سازمان‌هایی با حدود ۵ تا ۲۰۰ کارمند که هشدارهای امنیتی‌شان در حال حاضر خوانده نمی‌شود یا به یک صندوق ایمیل مشترک می‌رود
- موارد اصلی
- مسیریابی هشدارها، اولویت‌بندی، مهار اولیه، ارجاع به افراد تماس شما، گزارش ماهانه و تنظیم هشدارها
- صراحتاً شامل نمی‌شود
- این خدمت ۲۴ ساعته و هفت روز هفته نیست و مرکز عملیات امنیت (SOC) هم نیست؛ هشدارهای خارج از ساعات توافقشده تا نوبت بررسی بعدی منتظر می‌مانند، مگر آنکه پوشش گسترده‌تری با پیش‌فاکتور جداگانه توافق شود
- منابع هشدار
- Microsoft Defender XDR، رویدادهای ورود و ریسک Entra ID، هشدارهای ممیزی Microsoft 365، محافظت از نقاط پایانی و فایروال‌های پشتیبانی‌شده
- مبنای قیمت‌گذاری
- به‌ازای هر کاربر یا هر دستگاه، ماهانه، بر اساس منابع تحت پایش؛ تأییدشده در پیش‌فاکتور کتبی
- نحوه شروع
- یک جلسه مشاوره رزرو کنید تا منابع هشدار شما را فهرست و ساعات بررسی را توافق کنیم
منظور ما از پایش امنیت سایبری چیست
پایش امنیت سایبری یعنی بررسی منظم هشدارهای امنیتی‌ای که ابزارهای فعلی شما تولید میکنند: Microsoft Defender، تشخیص‌های ریسک ورود در Entra ID، سیاست‌های هشدار Microsoft 365، کنسول‌های محافظت از نقاط پایانی و فایروال‌ها. این هشدارها را به سامانه تیکت خود هدایت میکنیم، در ساعات توافقشده بررسی میکنیم، تشخیص می‌دهیم واقعی هستند یا نه، درباره موارد واقعی اقدام میکنیم و نتیجه را ثبت میکنیم.
می‌خواهیم درباره پوشش این خدمت دقیق باشیم. این پایش در ساعات کاری انجام میشود و روزها و ساعت‌های مشخص آن در محدوده کتبی خدمات شما ثبت میشود. این خدمت مرکز عملیات امنیت (SOC) نیست و تحلیل مستمر شبانه یا آخر هفته را شامل نمی‌شود. محافظتهای خودکار ابزارهای شما، مانند مسدود کردن بدافزار یا قرنطینه ایمیل، خارج از این ساعات هم کار میکنند؛ بررسی انسانی در نوبت بعدی از سر گرفته میشود.
برای بسیاری از سازمان‌های کوچک، رسیدن از وضعیتی که هیچ‌کس هشدارها را بررسی نمی‌کند به وضعیتی که یک کارشناس هر روز کاری آن‌ها را بررسی می‌کند، پیشرفت قابل‌توجهی است. اگر ریسک سازمان شما به پوشش مستمر نیاز داشته باشد، در مرحله بررسی اولیه صراحتاً به شما میگوییم.
بدون پایش چه مشکلاتی پیش می‌آید
هشدارهایی که به جایی نمی‌رسند
اعلان‌های امنیتی به مدیر سیستم قبلی، یک صندوق ایمیل مشترک که کسی بازش نمی‌کند یا اصلاً به هیچ‌جا ارسال می‌شوند.
هشدارهای بی‌اهمیت بیش از حد
هشدارهای تنظیم‌نشده، معدود موارد مهم را زیر خود دفن میکنند و افراد دیگر به آن‌ها نگاه نمی‌کنند.
کشف دیرهنگام نفوذ
یک ورود مشکوک یا قانون ارسال خودکار جدید تنها زمانی دیده میشود که مشتریان فاکتورهای جعلی را گزارش میکنند.
نبودن سابقه از رویدادها
وقتی بیمه‌گر یا مشتری درباره یک رخداد سؤال می‌کند، هیچ جدول زمانی از هشدارها و اقدامات وجود ندارد.
کارهایی که انجام می‌دهیم
مسیریابی هشدارها
هشدارهای امنیتی منابع داخل محدوده به سامانه تیکت ما هدایت می‌شوند تا هیچ چیز به یک صندوق ایمیل واحد وابسته نباشد.
اولویت‌بندی
هر هشدار با توجه به زمینه آن، مانند مکان‌های معمول کاربر، دستگاه و تغییرات اخیر، بررسی و سپس دسته‌بندی میشود.
مهار اولیه
طبق دستورالعمل تأییدشده شما می‌توانیم گذرواژه‌ها را بازنشانی کنیم، نشست‌ها را لغو کنیم، ورود را مسدود کنیم، دستگاهی را جدا کنیم یا یک قانون مخرب صندوق ورودی را حذف کنیم.
ارجاع
مسائل تأییدشده یا با شدت بالا از طریق تلفن و تیکت به افراد تماس معرفی‌شده شما ارجاع می‌شوند، همراه با اقدامات پیشنهادی بعدی.
تنظیم هشدارها
هشدارهای پرتکرار و کم‌ارزش تنظیم می‌شوند تا توجه روی رویدادهای مهم بماند.
گزارش ماهانه
خلاصه‌ای از هشدارها، رخدادهای واقعی، اقدامات انجام‌شده و بهبودهای پیشنهادی.
محدوده خدمات
روزها و ساعات بررسی و منابع هشدار در پیشنهاد شما فهرست می‌شوند.
معمولاً شامل میشود
- مسیریابی هشدارهای منابع داخل محدوده به سامانه تیکت ما
- بررسی و اولویت‌بندی هشدارها در ساعات کاری توافقشده
- اقدامات مهار اولیه طبق دستورالعمل تأییدشده شما
- ارجاع به افراد تماس معرفی‌شده شما
- تنظیم هشدارها و کاهش هشدارهای بی‌اهمیت
- گزارش ماهانه پایش
شامل نمی‌شود، مگر با محدوده جداگانه
- پایش ۲۴ ساعته، شبانه یا آخر هفته
- خدمات مرکز عملیات امنیت (SOC) یا راه‌اندازی پلتفرم SIEM
- شکار پیشگیرانه تهدید (Threat Hunting)
- تحقیقات جرم‌شناسی دیجیتال یا قرارداد آماده‌به‌کار پاسخ به رخداد
- پایش سیستم‌ها یا ابزارهایی که در محدوده خدمات فهرست نشده‌اند
منابع هشداری که معمولاً پایش میکنیم
- رخدادها و هشدارهای Microsoft Defender XDR
- ورودهای پرریسک و کاربران پرریسک در Microsoft Entra ID
- سیاست‌های هشدار Microsoft 365، مانند ایجاد قانون ارسال خودکار و حذف انبوه
- کنسول‌های محافظت از نقاط پایانی و EDR
- رویدادهای امنیتی فایروال تجاری و VPN، در صورت پشتیبانی
- هشدارهای پلتفرم پشتیبان‌گیری مربوط به حذف یا دست‌کاری
این خدمت برای چه کسانی مناسب است
سازمان‌هایی که ابزار دارند اما کسی هشدارها را بررسی نمی‌کند
کسب‌وکارهایی که روی Defender، EDR یا فایروال مدرن سرمایه‌گذاری کرده‌اند اما کسی هشدارهای آن‌ها را نمی‌خواند.
فعالیت در ساعات کاری
تیم‌هایی که کارکنان و سیستم‌هایشان عمدتاً در طول روز کاری فعال هستند.
شرکت‌هایی که به پرسش‌های ارزیابی امنیتی پاسخ می‌دهند
سازمان‌هایی که باید صادقانه توضیح دهند چه کسی و در چه زمانی هشدارهای امنیتی را بررسی می‌کند.
مزایا
- بررسی هشدارهای امنیتی توسط کارشناس در هر روز کاری توافقشده
- تشخیص زودتر تصاحب حساب و تهدیدهای دستگاه
- ارجاع روشن به افراد مناسب در سازمان شما
- به مرور زمان، هشدارهای بی‌اهمیت کمتر و هشدارهای معنادارتر
- سابقه مکتوب هشدارها و اقدامات برای بیمه‌گران و مشتریان
پایش را چگونه آغاز میکنیم
فهرست منابع
ابزارهای امنیتی شما، هشدارهایی که تولید میکنند و مقصد فعلی آن‌ها را فهرست میکنیم.
دستورالعمل و افراد تماس
ساعات بررسی، افراد تماس برای ارجاع و اقدامات مهاری را که بدون استعلام می‌توانیم انجام دهیم توافق میکنیم.
مسیریابی و خط پایه
هشدارها به ما هدایت می‌شوند و یک دوره خط پایه به ما کمک می‌کند فعالیت عادی را بشناسیم.
تنظیم
با همکاری شما هشدارهای بی‌اهمیت را کاهش و آستانه‌های هشدار را تنظیم میکنیم.
اجرا و گزارش
بررسی روزانه، ارجاع و گزارش ماهانه طبق محدوده خدمات شما ادامه می‌یابد.
روش‌های خرید
قیمت‌ها پیشنهادی هستند و در پیش‌فاکتور کتبی تأیید می‌شوند.
پایش ابزارهای موجود
بررسی ماهانه هشدارهای ابزارهایی که از قبل لایسنس آن‌ها را دارید، به‌ازای هر کاربر یا هر دستگاه.
همراه با امنیت مدیریت‌شده دستگاه
پایش را با «امنیت مدیریت‌شده دستگاه» ترکیب کنید تا یک تیم مسئول هم ابزارها و هم هشدارها باشد.
ساعات گسترده‌تر با پیش‌فاکتور
اگر محدوده خدمات شما به بررسی خارج از ساعات کاری معمول نیاز دارد، درباره آنچه واقع‌بینانه است گفت‌وگو میکنیم و پیش‌فاکتور کتبی آن را ارائه می‌دهیم.
پرسش‌های متداول
آیا این یک SOC شبانهروزی است؟
خیر. ما هشدارها را در ساعات کاریای بررسی میکنیم که در محدوده کتبی خدمات شما ثبت شده است. محافظتهای خودکار ابزارهای شما در سایر ساعات هم کار میکنند و اگر نیازهای شما به پوشش مستمر نیاز داشته باشد، صراحتاً به شما میگوییم.
هشداری که شب یا آخر هفته صادر شود چه میشود؟
محافظتهای خودکار ابزارهای شما طبق پیکربندی عمل میکنند و هشدار در صف ما میماند تا در آغاز نوبت توافقشده بعدی بررسی شود.
آیا برای این خدمت به SIEM نیاز داریم؟
در این اندازه از سازمان معمولاً نه. ما با سیستمهای هشدار داخلی Microsoft 365، Defender و سایر ابزارهای شما کار میکنیم. اگر الزامات شما توجیه کند، SIEM را میتوان در محدوده جداگانهای تعریف کرد.
وقتی مشکلی پیش بیاید با ما تماس می‌گیرید؟
بله. مسائل تأییدشده یا با شدت بالا از طریق تلفن و تیکت به افراد تماس معرفی‌شده در دستورالعمل شما ارجاع می‌شوند، همراه با اقداماتی که انجام شده و گام‌های پیشنهادی بعدی.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
مطالعه بیشتر
مطمئن شوید کسی هشدارهای امنیتی شما را می‌خواند
بگویید از چه ابزارهایی استفاده می‌کنید تا ساعات بررسی، منابع هشدار و دستورالعمل را به‌صورت کتبی پیشنهاد دهیم.