SIEM и анализ на сигурността
Panther в SOC процеса.
Събиране на облачни логове и откриване чрез правила, управлявани като код. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Panther?
Panther е облачна SIEM платформа с подход detection as code. Източниците подават логове, правилата откриват подозрителни модели, а alerts се насочват към определени дестинации.
Как я използваме в SOC
Работим с екипа ви за подбор на логове, тестове на правилата и приоритети на сигналите. Използваме version control и ясни runbooks, когато средата поддържа такъв процес.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Корелация на последователност от действия във времето.
Тест на ново правило преди продукционна ескалация.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Panther?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме transports и schemas на източниците.
- 02
Настройваме и тестваме detections.
- 03
Свързваме alert destinations и валидираме доставката.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА