ที่ปรึกษาวิเคราะห์ภัยคุกคาม
พิมพ์เขียวสัญญาณเหตุการณ์
กำหนดชุดสัญญาณขั้นต่ำที่อธิบายการตรวจจับ การยกระดับ และการปิดเหตุการณ์ได้อย่างสอดคล้อง
฿92,000 · 12 วันทำการ
เมื่อทุกระบบส่งตัวชี้วัดจำนวนมาก รายงานภัยคุกคามกลายเป็นสัญญาณรบกวน พิมพ์เขียวเริ่มจากคำถามที่ทีมต้องตอบในรอบทบทวนรายเดือน แล้วไล่ย้อนไปยังเหตุการณ์และคุณสมบัติที่อธิบายการล่าช้าและการยกระดับได้จริง
เราพูดคุยกับผู้จัดการความมั่นคงและเจ้าของขั้นตอนการตอบสนอง เดินเส้นทางเหตุการณ์สำคัญหนึ่งเส้น และเผยแพร่กฎการตั้งชื่อที่ทำให้แหล่งข้อมูลต่าง ๆ เปรียบเทียบกันได้
ผลลัพธ์ประกอบด้วยแคตตาล็อกตัวชี้วัดหลัก คำจำกัดความเส้นทางสำหรับการตรวจสอบคุณภาพ และบันทึกสั้นที่แยกสัญญาณรบกวนออกจากแรงเสียดทานในการตอบสนองจริง
โดยทั่วไปรวมถึง
- การเดินเส้นทางเหตุการณ์สำคัญ
- แคตตาล็อกตัวชี้วัดหลัก
- รายการตรวจสอบคุณภาพการรายงาน
- บันทึกแยกสัญญาณรบกวนกับการตอบสนอง