ที่ปรึกษาวิเคราะห์ภัยคุกคาม

พิมพ์เขียวสัญญาณเหตุการณ์

กำหนดชุดสัญญาณขั้นต่ำที่อธิบายการตรวจจับ การยกระดับ และการปิดเหตุการณ์ได้อย่างสอดคล้อง

฿92,000 · 12 วันทำการ

แผนภูมิวิเคราะห์บนจอคอมพิวเตอร์

เมื่อทุกระบบส่งตัวชี้วัดจำนวนมาก รายงานภัยคุกคามกลายเป็นสัญญาณรบกวน พิมพ์เขียวเริ่มจากคำถามที่ทีมต้องตอบในรอบทบทวนรายเดือน แล้วไล่ย้อนไปยังเหตุการณ์และคุณสมบัติที่อธิบายการล่าช้าและการยกระดับได้จริง

เราพูดคุยกับผู้จัดการความมั่นคงและเจ้าของขั้นตอนการตอบสนอง เดินเส้นทางเหตุการณ์สำคัญหนึ่งเส้น และเผยแพร่กฎการตั้งชื่อที่ทำให้แหล่งข้อมูลต่าง ๆ เปรียบเทียบกันได้

ผลลัพธ์ประกอบด้วยแคตตาล็อกตัวชี้วัดหลัก คำจำกัดความเส้นทางสำหรับการตรวจสอบคุณภาพ และบันทึกสั้นที่แยกสัญญาณรบกวนออกจากแรงเสียดทานในการตอบสนองจริง

โดยทั่วไปรวมถึง

  • การเดินเส้นทางเหตุการณ์สำคัญ
  • แคตตาล็อกตัวชี้วัดหลัก
  • รายการตรวจสอบคุณภาพการรายงาน
  • บันทึกแยกสัญญาณรบกวนกับการตอบสนอง