Дежурства и реакция
PagerDuty в SOC процеса.
Маршрутизиране на проверени сигнали към дежурните хора и проследяване на ескалациите. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е PagerDuty?
PagerDuty е платформа за дежурства и управление на оперативни инциденти. Тя приема събития от други инструменти, насочва ги към правилния екип и следи потвърждение и ескалация според зададени правила.
Как я използваме в SOC
Включваме PagerDuty след етапа на откриване и приоритизиране. Така критичният, проверен сигнал стига до човек с правомощия за действие и остава проследима хронология на уведомяването.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Ескалация към резервен контакт, ако първият не отговори.
Проследяване на потвърждение, пренасочване и приключване.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме PagerDuty?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Свързваме договорения източник чрез поддържана интеграция или Events API v2.
- 02
Настройваме services, графици и escalation policies според реалните роли.
- 03
Тестваме дублиране на събития, нощни графици и резервен маршрут.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА