Threat Hunting Engagement
In Suid-Afrika bied POPIA-bewuste verwagtinge oor sekuriteits- en kuberrisikogereedheid, waar dit toepaslike konteks is, 'n afgebakende grondslag vir hipotesegeleide Threat Hunting Engagement wat op 'n register van risiko's en omvang, gemagtigde telemetrie, 'n ooreengekome bewaringstydperk en omskrewe beperkings ten opsigte van sensitiwiteit berus. BilgeQor beoordeel en prioritiseer bevindings en lewer toepaslike IOC- of IOA-artefakte, asook aanbevelings oor leemtes in opsporing, vir die ooreengekome tydvenster. Dit is 'n afgebakende diens wat eers op versoek begin, nie 24/7-monitering, SOC of MDR, intydse inperking, herstel of bewys dat geen kompromittering bestaan nie.
Voer 'n tydsbeperkte, hipotesegedrewe soektog oor die ooreengekome telemetriebronne uit om aanwysers, verdagte aktiwiteit en gapings aan die lig te bring wat outomatiese waarskuwings moontlik gemis het.
Goed geskik as
- ✓Jy het 'n spesialisbeoordeling gemagtig met 'n ooreengekome teiken, omvang en toetsvenster of reëls vir die uitvoering van die opdrag
- ✓Jy benodig 'n evaluering met 'n omskrewe omvang en duidelike grense binne eksplisiet bevestigde parameters
- ✓Jy wil gedokumenteerde bevindings en geprioritiseerde waarnemings uit 'n beheerde opdrag hê
- ✓Jy verstaan dat dit 'n assessering binne 'n afgebakende omvang is, nie deurlopende beskerming of 'n gewaarborgde uitkoms nie
Nie geskik indien
- –Jy het informele skanderings of roetinekontroles vir kwesbaarhede nodig
- –Jy benodig noodreaksie in reële tyd of ongemagtigde toetsing
- –Jy verwag gewaarborgde ontdekking van uitbuitings of volledige beskerming
- –Jy benodig 24/7 monitering, MDR of deurlopende bedreigingsjag buite die afgebakende omvang van die opdrag
Ideaal vir
- Sekuriteitspanne wat telemetrie versamel, maar dit nog nie vir 'n gestruktureerde jag gebruik het nie
- Organisasies wat hulle voorberei op 'n oudit, 'n hersiening deur die raad of 'n mylpaal vir kliënteversekering wat by gedokumenteerde bevindings van bedreigingsjag baat vind
- Spanne met 'n spesifieke bekommernis, hipotese of onlangse verandering wat hulle binne 'n afgebakende tydperk wil laat ondersoek
- Ondernemings wat 'n onafhanklike stel oë op hul telemetrie wil hê sonder om 'n kontrak vir deurlopende monitering te onderneem
Wat ons beoordeel
- Ooreengekome hipoteses vir bedreigingsjag wat tydens omvangbepaling gedefinieer en geprioritiseer word
- Hersiening van ooreengekome telemetriebronne binne die ooreengekome tydvenster — eindpunt-, identiteits-, wolk-, netwerk- of toepassingslogboeke soos by die omvang ingesluit
- Ondersoek van verdagte patrone wat tydens die jag geïdentifiseer is
- Triage van bevindings in die kategorieë informatief, verdag en bevestig as van belang
- Artefakte van indikatore van kompromittering (IOC) en indikatore van aanvalle (IOA), waar van toepassing op die ooreengekome hipoteses
Lewerbare produkte
Voorvereistes en magtiging
- +Skryflike toestemming van die data-eienaar om toegang tot die ooreengekomde telemetriebronne te verkry
- +Ooreengekome lys van telemetriebronne, bewaringstydperke en toegangmetode, skriftelik bevestig
- +Goedgekeurde jagvenster met gedefinieerde begin- en stoptye
- +Ooreengekomde hipoteses vir bedreigingsopsporing en enige beperkings weens sensitiwiteit, gedokumenteer voordat die werk begin
- +Benoemde primêre en plaasvervangende kontakpersone wat gedurende die hele ooreengekomde jagtydperk bereikbaar is
- +Goedkeuring van die verskaffer, wolk of identiteitsplatform is verkry waar dit vir toegang tot telemetrie vereis word
Uitsluitings en grense
- Dit is 'n tydsbeperkte opdrag, nie 'n reëling vir deurlopende monitering of MDR nie
- Vier-en-twintig uur se SOC-bedryf, reaksie op waarskuwings deur 'n bystanddiens en bestuurde opsporing is nie ingesluit nie
- Intydse insidentreaksie, inperking en die uitvoering van herstel is nie ingesluit nie, tensy die omvang daarvan afsonderlik bepaal word.
- Ontplooiing van nuwe telemetrie, agente of pyplyne vir logboekregistrasie is nie ingesluit nie, tensy dit afsonderlik ooreengekom word
- Hierdie betrokkenheid waarborg nie dat alle bedreigings in die omgewing ontdek sal word nie
- Geen sertifisering, akkreditasie of nakomingsverklaring word deur hierdie opdrag uitgereik nie
- Die implementering van regstellende maatreëls vir geïdentifiseerde swakpunte is nie ingesluit nie, tensy die omvang daarvan afsonderlik bepaal word
Hoe dit werk
Afbakening van die omvang en definiëring van die hipotese
Ons kom ooreen oor hipoteses vir die bedreigingsjag, telemetriebronne binne die omvang, die tydvenster vir die jag, die toegangsmetode, sensitiwiteitsbeperkings en stopvoorwaardes. Alles word skriftelik gedokumenteer voordat die werk begin.
Toestemming en toegang
Skriftelike magtiging van die data-eienaar en enige vereiste goedkeurings van die verskaffer word bevestig. Toegang tot die ooreengekomde telemetriebronne word binne die ooreengekomde grense bewerkstellig.
Jag-uitvoering
Ons toets die ooreengekome hipoteses aan die telemetrie binne die afgebakende omvang gedurende die ooreengekome tydvenster, ondersoek verdagte patrone en beoordeel en prioritiseer bevindings namate hulle opduik.
Verslaggewing
Ons lewer die bevindingsverslag, IOC- en IOA-artefakte waar van toepassing, aanbevelings oor leemtes in opsporing en telemetrie, en prioriteite vir opvolgondersoeke.
Nabespreking
Ons hou 'n gesamentlike terugvoersessie oor die jagbenadering, bevindings van belang en geprioritiseerde volgende stappe vir jou belanghebbendes in sekuriteit en ingenieurswese.
Versoek eers die omvang. Ons bevestig die teiken, magtiging, toetsvenster en betrokkenheidsreëls skriftelik voor enige latere kommersiële stap. Hierdie bladsy ontvang nie betaling nie en begin nie gespesialiseerde werk nie. Geen gespesialiseerde werk begin voor omvangmagtiging nie.
Omvang & Kwotasie
Die finale omvang en kwotasie hang af van die gemagtigde teiken, omgewing en ooreengekomde toetsvoorwaardes.
Dikwels gevraagde vrae
Is jy gereed om jou omvang te bespreek?
Vertel ons van jou teiken, omgewing en toetsvenster. Ons sal 'n kwotasie met 'n afgebakende omvang verskaf.