Мониторинг событий безопасности
MaxPatrol SIEM: подбор и внедрение
Собирает и анализирует события безопасности для выявления инцидентов. Помогаем определить источники данных, порядок подключения и сценарии, необходимые вашей инфраструктуре.
Применение
Какие задачи решает
Для команд ИБ, которым нужен единый обзор событий и согласованный процесс работы с подозрительной активностью в корпоративной сети.
- Объединить события из разных систем в одном контуре мониторинга.
- Выявлять связанные события с помощью правил корреляции.
- Предоставить специалистам данные для разбора инцидентов.
Работа интегратора
Что входит во внедрение
Состав работ и ответственность сторон фиксируем после обследования. Ниже — отправная точка для обсуждения проекта.
- Составляем перечень источников и приоритетных сценариев мониторинга.
- Оцениваем поток событий, требования к хранению и ресурсы размещения.
- Подключаем согласованные источники и проверяем поступление данных.
- Настраиваем выбранные сценарии и обсуждаем обработку срабатываний с командой заказчика.
Как проходит пилот
Подключаем согласованный набор источников и проверяем полноту поступления событий. Вместе определяем безопасные тестовые сценарии, оцениваем полезность срабатываний и фиксируем ограничения. Результат пилота — основание для решения о составе внедрения.
Что подготовить
Нужны список систем-источников, ориентировочный поток событий, требуемый срок хранения, доступные вычислительные ресурсы и сведения о том, кто будет разбирать инциденты.
Вопросы перед стартом
Нужно подключать все системы сразу?
Нет. Начинаем с источников, которые дают данные для согласованных приоритетных сценариев.
Заменяет ли SIEM команду мониторинга?
Нет. Для разбора событий и реагирования нужны ответственные специалисты и согласованный процесс.
Как оценивается проект?
Уточняем источники, объём событий, хранение и сложность интеграций. Состав лицензии и работ фиксируем в предложении.
Точный состав возможностей, совместимость и условия лицензирования зависят от версии и уточняются при подготовке проекта. Описание и материалы MaxPatrol SIEM на сайте Positive Technologies ↗
Следующий шаг
Обсудим вашу инфраструктуру
Укажите продукт и задачу в обращении. Уточним исходные данные и предложим порядок оценки или пилотирования.