SIEM
Внедрение централизованной платформы сбора и анализа событий безопасности с правилами обнаружения, приоритетами и процессом реакции.
- Направление
- Кибербезопасность
- Срок
- 12–24 недели
Когда это нужно
Когда журналы распределены по системам, расследования занимают дни, нет целостной картины атак или требования предписывают централизованный контроль событий.
Что это даёт
Связывает разрозненные сигналы в выявляемые сценарии атаки, ускоряет поиск причин и создаёт измеримый процесс развития детектирования.
Что входит
- Рабочая SIEM
- Подключённые источники
- Каталог use cases и правил
- Дашборды
- Алерты и интеграции
- Тестирование
- Документация и передача аналитикам