SIEM и анализ на сигурността
Devo Security Data Platform в SOC процеса.
Облачна платформа за голям обем данни, търсене, сигнали и SOC анализ. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Devo Security Data Platform?
Devo Security Data Platform е облачна платформа за приемане и анализ на големи потоци от данни за сигурност. Търсенето и сигналите подпомагат разследванията в сложни хибридни среди.
Как я използваме в SOC
Проверяваме видимостта през източниците, качеството на полетата и правилата за алармиране. Използваме историческите данни за хронология и обхват на потвърден инцидент.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Аномалия в облачни и локални логове.
Проверка на въздействие след промяна в инфраструктурата.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Devo?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Определяме критичните източници и потока за приемане.
- 02
Настройваме търсене, аларми и обогатяване.
- 03
Тестваме собственост и ескалация на случай.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА