Что проверяем
- Проверить подключение и качество событий
- Разобрать согласованные сценарии выявления
- Зафиксировать порядок расследования и эскалации
Построить мониторинг и реагирование
Источники событий, расследование, автоматизация и работа SOC.
Источники событий, расследование и реагирование
Состав продуктов, версии и совместимость проверяем с учётом инфраструктуры.
Что согласуем
- Границы проекта и выбранные версии
- Состав лицензий и инженерных работ
- Критерии проверки и приёмки
Что нужно для начала
- Перечень источников и доступные форматы событий
- Процессы расследования и роли команды
- Требования к хранению и доступу к данным
Основание для решения
Предлагаем согласовать перечень проверяемых сценариев, протокол результатов и ограничения внедрения. Рекомендации могут включать изменение конфигурации без закупки нового продукта.