أمن المعلومات الآلي منصة الاستجابة للحوادث

ما هو الخطأ في أنظمة SIEM؟

ماذا فعلنا

1. , (), - .
2. , ( ), , .
3. , -. : , , .
4. , .
5. .
6. ( , , ).
7. .
8. GUI -.

كيف بدأت؟

مقارنة التفاعل

1. كان هناك عدوى فيروس متكررة للمضيف 192.168.10.5 مع نفس البرامج الضارة لفترة قصيرة من الزمن ، تم إرسال الأحداث إلى SIEM ، وعملت القاعدة المقابلة.
2. .
3. .
4. .
5. .
6. /CMDB-.
7. .
8. - , .
9. / .
10. Service Desk .
11. يملأ طلبًا في نظام مكتب الخدمة بناءً على نتائج التحقيق لإزالة الثغرة الأمنية التي أصيب بها هذا المضيف.
12. ينتظر أن يتم إغلاق تطبيقات مكتب الخدمة ، ثم يتحقق من تنفيذها.
13. يملأ بطاقة الحادث ويغلق الحادث.
14. وهي تقدم تقارير إلى الإدارة بشأن نتائج عملها.
15. يقوم المحلل بجمع إحصائيات الحوادث لتحليل فعالية عملية الاستجابة.

1. كان هناك عدوى فيروس متكررة للمضيف 192.168.10.5 بنفس البرامج الضارة في فترة زمنية قصيرة ، وتم إرسال الأحداث إلى SIEM ، وعملت القاعدة المقابلة.
2. ينظر عامل الهاتف إلى بطاقة الحادث ، التي تم بالفعل تنزيل معلومات حول هذا المضيف وحالة أداة الحماية من الفيروسات وسجلاتها ونقاط الضعف على المضيف والحوادث ذات الصلة والأشخاص المسؤولين عن هذا المضيف.
3. , : , , Service Desk , - .
4. Service Desk , .
5. .
6. .

براعه