Progettazione dell'ambito dei log
Raccogliere tutto è costoso e rumoroso. Decidiamo insieme quale record di quale sorgente conservare e per quanto, in base ai vostri scenari di minaccia e alle esigenze normative.
DOKI / Sicurezza informatica
Sicurezza informatica · Monitoraggio · SOC aziendale
Per organizzazioni con molti sistemi, più team ed esigenza di riferire al vertice. Ambito delle sorgenti di log, livelli degli analisti, poteri di risposta e governance si progettano con voi e si scrivono nel contratto.
- Ambito dei log
- Valutazione incidenti
- Guida di risposta
- Responsabilità e governance
01 / Cosa include questo servizio
Più cresce l'ambito, più conta l'ordine.
Struttura di analisti a livelli
Il primo livello filtra l'allarme, il secondo analizza a fondo l'incidente, il terzo fa threat hunting e sviluppa le regole. Le condizioni di escalation sono scritte.
Responsabilità e governance
Chi decide cosa è raccolto in una matrice di responsabilità. Riunioni di gestione periodiche, indicatori misurati e un piano annuale di esercitazioni fanno parte del servizio.
02 / Come funziona
La linea dal log alla decisione
Quattro tappe, quattro responsabilità: ognuna con un responsabile e un output chiari.
- 01Raccolta dei log
- 02Correlazione
- 03Analisi degli analisti
- 04Report per la direzione
03 / Ambito
Definiamo insieme l'ambito.
Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.
Si valutano solo risorse autorizzate nell'ambito concordato.
Consegne
- 01Ambito dei log
- 02Valutazione incidenti
- 03Guida di risposta
- 04Responsabilità e governance
04 / Processo
Come procediamo, passo dopo passo.
Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.
- 01
Ambito
Mettiamo insieme per iscritto obiettivo, confini e criteri di accettazione.
- 02
Configurazione
Configuriamo strumenti, accessi e impostazioni, documentiamo tutto e ve lo consegniamo.
- 03
Monitoraggio
Monitoriamo con regolarità gli indicatori concordati e vi avvisiamo in caso di scostamenti.
- 04
Rendicontazione
Condividiamo in un report semplice cosa è stato fatto, il risultato e il passo successivo.
05 / Dettagli sulla decisione
Cosa sapere prima di chiedere un preventivo.
Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.
Incluso
- Il team di analisti durante l'orario di lavoro, un esperto di turno fuori da quell'orario.
- Fonti di log, livelli degli analisti, autorità di risposta e reporting sono progettati con te e inseriti nel contratto.
- Report al tuo consiglio di amministrazione.
Non incluso
- Correzione dei finding (offerta separatamente come servizio Correzione).
Cosa ci serve da te
- Accesso alle tue fonti di log, oppure installazione dell'agente di monitoraggio sui tuoi dispositivi.
- Una matrice delle autorità: chi decide cosa e quando.
Cosa determina il prezzo
- Numero di dispositivi (endpoint) monitorati.
- Turni e tempi di risposta.
Pagamento e assistenza post-consegna
- Un abbonamento mensile.
- Rispondiamo a ogni richiesta entro 12 ore.
- Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
- Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti
Le domande che ti stai facendo.
Raccontaci la tua esigenza; definiremo insieme l'ambito.
Raccontaci il progettoA questo livello è possibile un monitoraggio ininterrotto?
Sì. Il team di analisti copre l'orario di lavoro e un esperto di turno guarda gli avvisi fuori da quell'orario. Il modello di turni, la dimensione del team e i tempi di risposta sono scritti nel contratto.
Serve un'autorizzazione prima del test?
Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.
Il test influirà sul mio sistema in produzione?
Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.
Iniziamo
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.