Проектирование объёма журналов
Собирать всё — дорого и шумно. Вместе решаем, какие записи из каких источников и как долго хранить, исходя из ваших сценариев угроз и нормативных требований.
DOKI / Кибербезопасность
Кибербезопасность · Мониторинг · Корпоративный SOC
Для организаций с множеством систем, несколькими командами и необходимостью отчитываться перед руководством. Объём источников журналов, уровни аналитиков, полномочия реагирования и порядок управления проектируются вместе с вами и закрепляются в договоре.
- Объём журналирования
- Первичная оценка инцидента
- План реагирования
- Ответственность и управление
01 / Что входит в услугу
Чем шире объём, тем важнее порядок.
Многоуровневая структура аналитиков
Первый уровень фильтрует оповещение, второй глубоко разбирает инцидент, третий занимается поиском угроз и разработкой правил. Условия эскалации зафиксированы письменно.
Ответственность и управление
Кто что решает — сведено в матрицу ответственности. Регулярные управленческие встречи, измеряемые показатели и годовой план учений входят в услугу.
02 / Как это работает
Путь от журнала к решению
Четыре этапа, четыре зоны ответственности: у каждого ясный владелец и результат.
- 01Сбор журналов
- 02Корреляция
- 03Разбор аналитиками
- 04Отчёт для руководства
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Объём журналирования
- 02Первичная оценка инцидента
- 03План реагирования
- 04Ответственность и управление
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
- 02
Настройка
Настраиваем инструменты, доступы и параметры, документируем и передаём вам.
- 03
Мониторинг
Регулярно отслеживаем согласованные показатели и сообщаем об отклонениях.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Команда аналитиков в рабочие часы, дежурный эксперт в остальное время.
- Источники логов, уровни аналитиков, полномочия реагирования и отчётность проектируются с вами и прописываются в договоре.
- Отчётность для вашего совета директоров.
Не входит
- Исправление находок (отдельная услуга «Устранение»).
Что нужно от вас
- Доступ к вашим источникам логов или установка агента мониторинга на ваши устройства.
- Матрица полномочий: кто и когда принимает решения.
Что определяет цену
- Количество отслеживаемых устройств (конечных точек).
- График смен и время реагирования.
Оплата и поддержка после сдачи
- Ежемесячная подписка.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеВозможен ли на этом уровне непрерывный мониторинг?
Да. Команда аналитиков работает в рабочие часы, а дежурный эксперт анализирует оповещения в остальное время. График смен, размер команды и время реагирования прописаны в договоре.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.