Мрежови и уеб защитни стени
Check Point Quantum в SOC процеса.
Записи от защитни шлюзове и политики за мрежова видимост и реакция. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Check Point Quantum?
Check Point Quantum е семейство мрежови защитни стени и шлюзове. Събитията от политиките и защитните механизми показват действия върху трафика и откритите заплахи.
Как я използваме в SOC
Съпоставяме логовете по източник, дестинация, правило и време. При сериозен сигнал проверяваме контекста в останалите системи преди препоръка за блокиране.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Поредица от threat prevention събития.
Промяна на мрежова политика след подозрителен достъп.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Check Point?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Уточняваме шлюзовете и лог сървърите в обхвата.
- 02
Настройваме одобрен експорт на данни за анализ.
- 03
Проверяваме полетата, времето и маршрута за ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА