হুমকি শিকার এনগেজমেন্ট
ভারতে, সাইবার নিরাপত্তা ও ডেটা-সুরক্ষার প্রত্যাশার প্রেক্ষাপট একটি হাইপোথিসিস-নেতৃত্বাধীন থ্রেট হান্টিং এনগেজমেন্টের জন্য সীমিত ভিত্তি দেয়, যা অনুমোদিত সিদ্ধান্ত রেকর্ড, অনুমোদিত টেলিমেট্রি, সম্মত সংরক্ষণকাল এবং নির্ধারিত সংবেদনশীলতার সীমাবদ্ধতার উপর ভিত্তি করে। BilgeQor ফলাফল ট্রায়াজ করে এবং সম্মত উইন্ডোর জন্য প্রাসঙ্গিক IOC বা IOA আর্টিফ্যাক্ট ও সনাক্তকরণ-ফাঁকের সুপারিশ তৈরি করে। এটি একটি সীমিত অনুরোধ-প্রথম এনগেজমেন্ট; এটি 24/7 পর্যবেক্ষণ, SOC বা MDR, লাইভ কনটেইনমেন্ট, পুনরুদ্ধার, অথবা কোনো আপস নেই এমন প্রমাণ নয়।
সম্মত টেলিমেট্রি সূত্রগুলো জুড়ে সময়সীমাবদ্ধ, হাইপোথিসিস-চালিত অনুসন্ধান চালান, যাতে স্বয়ংক্রিয় সতর্কতা মিস করে থাকতে পারে এমন নির্দেশক, সন্দেহজনক কার্যকলাপ এবং ফাঁক উন্মোচিত হয়।
উপযুক্ত যদি
- ✓আপনি সম্মত লক্ষ্য, পরিধি এবং পরীক্ষার উইন্ডো বা এনগেজমেন্টের নিয়মসহ বিশেষজ্ঞ মূল্যায়ন অনুমোদন করেছেন
- ✓আপনার স্পষ্টভাবে নিশ্চিত করা পরামিতির মধ্যে পরিসীমাবদ্ধ, সীমাবদ্ধ মূল্যায়ন প্রয়োজন
- ✓আপনি একটি নিয়ন্ত্রিত এনগেজমেন্ট থেকে নথিভুক্ত ফলাফল এবং অগ্রাধিকার-নির্ধারিত পর্যবেক্ষণ চান
- ✓আপনি বুঝতে পেরেছেন এটা একটি পরিসীমাবদ্ধ মূল্যায়ন, কোন ধারাবাহিক সুরক্ষা বা গ্যারান্টিযুক্ত ফলাফল নয়
উপযুক্ত নয় যদি
- –আপনার প্রয়োজন নৈমিত্তিক স্ক্যানিং বা রুটিন দুর্বলতা চেক
- –আপনার জরুরী লাইভ রেসপন্স বা অননুমোদিত পরীক্ষার প্রয়োজন
- –আপনি গ্যারান্টিযুক্ত এক্সপ্লয়েট আবিষ্কার বা সম্পূর্ণ সুরক্ষা প্রত্যাশা করেন
- –আপনার 24/7 পর্যবেক্ষণ, MDR, অথবা নির্ধারিত পরিসরের এনগেজমেন্টের বাইরে ধারাবাহিক হুমকি শিকার দরকার।
যাদের জন্য আদর্শ
- নিরাপত্তা দলগুলি টেলিমেট্রি সংগ্রহ করে কিন্তু এখনও এর বিরুদ্ধে একটি কাঠামোগত শিকার চালায়নি
- নথিভুক্ত হান্ট ফলাফল থেকে উপকৃত হয় এমন অডিট, বোর্ড পর্যালোচনা বা গ্রাহক আশ্বাসের মাইলফলকের জন্য প্রস্তুতি নিচ্ছে এমন সংস্থাগুলি
- যে দলগুলির একটি নির্দিষ্ট উদ্বেগ, অনুকল্প বা সাম্প্রতিক পরিবর্তন আছে, যা তারা একটি নির্ধারিত সময়-উইন্ডোর মধ্যে খতিয়ে দেখতে চায়
- যেসব ব্যবসা ক্রমাগত পর্যবেক্ষণ চুক্তিতে প্রতিশ্রুতিবদ্ধ না হয়ে তাদের টেলিমেট্রিতে একটি স্বাধীন নজর চায়
আমরা যা মূল্যায়ন করি
- পরিসীমা নির্ধারণের সময় নির্ধারিত ও অগ্রাধিকারপ্রাপ্ত সম্মত হান্ট অনুকল্প
- সম্মত সময়সীমার মধ্যে সম্মত টেলিমেট্রি উৎসের পর্যালোচনা — পরিসীমার মধ্যে থাকা এন্ডপয়েন্ট, পরিচয়, ক্লাউড, নেটওয়ার্ক বা অ্যাপ্লিকেশন লগ
- শিকারের সময় সনাক্ত করা সন্দেহজনক নিদর্শনগুলির তদন্ত
- তথ্যমূলক, সন্দেহজনক এবং নিশ্চিত-আগ্রহের শ্রেণিতে ফলাফলের ট্রায়জ
- সম্মত অনুমানগুলির ক্ষেত্রে যেখানে প্রযোজ্য, কমপ্রোমাইজের সূচক (IOC) ও আক্রমণের সূচক (IOA) আর্টিফ্যাক্ট
বিতরণযোগ্যসমূহ
পূর্বশর্ত ও অনুমোদন
- +সম্মত টেলিমেট্রি সূত্রগুলিতে অ্যাক্সেস করার জন্য ডেটা মালিকের লিখিত অনুমোদন
- +টেলিমেট্রি সূত্র, সংরক্ষণ উইন্ডো এবং লিখিতভাবে নিশ্চিত অ্যাক্সেস পদ্ধতির সম্মত তালিকা
- +নির্ধারিত শুরু ও থামার সময়সহ অনুমোদিত হান্ট উইন্ডো
- +কাজ শুরু হওয়ার আগে নথিভুক্ত সম্মত হান্ট অনুমান ও যেকোনো সংবেদনশীলতার সীমাবদ্ধতা
- +সম্মত হান্ট উইন্ডো জুড়ে যোগাযোগযোগ্য নামযুক্ত প্রাথমিক এবং ব্যাকআপ যোগাযোগ বিন্দু
- +টেলিমেট্রি অ্যাক্সেসের জন্য প্রয়োজন হলে প্রোভাইডার, ক্লাউড বা আইডেন্টিটি-প্ল্যাটফর্ম অনুমোদন প্রাপ্ত
বর্জন ও সীমানা
- এটি একটি সময়সীমাযুক্ত এনগেজমেন্ট, ক্রমাগত পর্যবেক্ষণ বা MDR ব্যবস্থা নয়
- চব্বিশ ঘণ্টা SOC অপারেশন, অন-কল সতর্কতা প্রতিক্রিয়া এবং পরিচালিত সনাক্তকরণ অন্তর্ভুক্ত নয়
- লাইভ ইনসিডেন্ট রেসপন্স, কন্টেনমেন্ট এবং পুনরুদ্ধার কার্যকরকরণ অন্তর্ভুক্ত নয়, যদি না আলাদাভাবে পরিসর নির্ধারণ করা হয়
- পৃথকভাবে সম্মতি না হলে নতুন টেলিমেট্রি, এজেন্ট বা লোগিং পাইপলাইন স্থাপন অন্তর্ভুক্ত নয়
- এই উদ্যোগটি নিশ্চিত করে না যে পরিবেশের সকল হুমকি আবিষ্কৃত হবে
- এই নিযুক্তি দ্বারা কোনো সার্টিফিকেশন, স্বীকৃতি বা সম্মতি সত্যায়ন জারি করা হয় না
- চিহ্নিত দুর্বলতাগুলির প্রতিকার বাস্তবায়ন আলাদাভাবে পরিধিনির্দিষ্ট না হলে অন্তর্ভুক্ত নয়।
কিভাবে কাজ করে
পরিসীমা এবং অনুমানের সংজ্ঞা
আমরা শিকারের অনুকল্প, পরিসরভুক্ত টেলিমেট্রি উৎস, শিকারের উইন্ডো, অ্যাক্সেস পদ্ধতি, সংবেদনশীলতার সীমাবদ্ধতা এবং স্টপ শর্ত নিয়ে একমত হই। কাজ শুরু হওয়ার আগে সবকিছু লিখিতভাবে নথিভুক্ত করা হয়।
অনুমোদন ও অ্যাক্সেস
ডেটা মালিকের লিখিত অনুমোদন এবং প্রয়োজনীয় সরবরাহকারীর অনুমোদন নিশ্চিত করা হয়। সম্মত টেলিমেট্রি উত্সগুলিতে অ্যাক্সেস সম্মত সীমাতে প্রতিষ্ঠিত হয়।
হান্ট সম্পাদন
আমরা সম্মত উইন্ডোর মধ্যে পরিসরভুক্ত টেলিমেট্রির বিপরীতে সম্মত অনুমান চালাই, সন্দেহজনক নিদর্শন তদন্ত করি এবং প্রাপ্তি আবির্ভূত হলে সেগুলো ট্রায়জ করি।
প্রতিবেদন
আমরা ফলাফল রিপোর্ট, প্রযোজ্য হলে IOC এবং IOA আর্টিফ্যাক্ট, সনাক্তকরণ ও টেলিমেট্রি ফাঁক সম্পর্কিত সুপারিশ এবং পরবর্তী তদন্তের অগ্রাধিকার প্রদান করি।
ডিব্রিফ
আমরা একটি যৌথ ডিব্রিফ চালাই, যা হান্টের পদ্ধতি, আগ্রহের ফলাফল এবং আপনার নিরাপত্তা এবং প্রকৌশল স্টেকহোল্ডারদের জন্য অগ্রাধিকারপ্রাপ্ত পরবর্তী পদক্ষেপগুলো অন্তর্ভুক্ত করে।
প্রথমে পরিসর অনুরোধ করুন। পরবর্তী যেকোনো বাণিজ্যিক পদক্ষেপের আগে আমরা লক্ষ্য, অনুমোদন, পরীক্ষার সময় এবং এনগেজমেন্টের নিয়ম লিখিতভাবে নিশ্চিত করি। এই পাতা অর্থ গ্রহণ করে না এবং বিশেষায়িত কাজ শুরু করে না। পরিসরের অনুমোদনের আগে কোনো বিশেষায়িত কাজ শুরু হয় না।
পরিধি ও কোটেশন
চূড়ান্ত সুযোগ এবং উদ্ধৃতি অনুমোদিত লক্ষ্য, পরিবেশ এবং সম্মত পরীক্ষার শর্তের উপর নির্ভর করে।
প্রায়শই জিজ্ঞাসিত প্রশ্ন
আপনার পরিসর নিয়ে আলোচনা করার জন্য প্রস্তুত?
আপনার লক্ষ্য, পরিবেশ এবং পরীক্ষার উইন্ডো সম্পর্কে আমাদের বলুন। আমরা একটি নির্দিষ্ট উদ্ধৃতি ফেরত দেব।