SIEM и анализ на сигурността
OpenSearch Security Analytics в SOC процеса.
Детектори, правила, находки и известия върху събитията в OpenSearch. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е OpenSearch Security Analytics?
OpenSearch Security Analytics добавя инструменти за откриване върху данните в OpenSearch. Детекторите прилагат правила към избрани логове и създават findings и alerts при изпълнени условия.
Как я използваме в SOC
Проверяваме качеството и свежестта на индексите, настройваме детекторите за действителните логове и изграждаме маршрут от finding до проверен случай. Документираме логиката на правилата и нейното поддържане.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Търсене на свързани findings по хост или потребител.
Настройка на известяване за доказан висок риск.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме OpenSearch?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Определяме кои индекси и типове логове са приложими.
- 02
Настройваме detectors, правила и условия за alert.
- 03
Тестваме известията и отговорността за версия, капацитет и обновяване.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА