அச்சுறுத்தல் வேட்டைப் பணி
இந்தியாவில், இணையப் பாதுகாப்பு மற்றும் தரவுப் பாதுகாப்பு எதிர்பார்ப்புகளின் சூழல், அங்கீகரிக்கப்பட்ட முடிவுப் பதிவு, அங்கீகரிக்கப்பட்ட டெலிமெட்ரி, ஒப்புக்கொள்ளப்பட்ட தரவுத் தக்கவைப்புக் காலம் மற்றும் வரையறுக்கப்பட்ட உணர்திறன் கட்டுப்பாடுகளின் அடிப்படையில், கருதுகோள் வழிநடத்தும் Threat Hunting Engagement-க்கு ஒரு வரம்புக்குட்பட்ட அடித்தளத்தை வழங்குகிறது. BilgeQor கண்டறிதல்களை முன்னுரிமைப்படுத்தி, ஒப்புக்கொள்ளப்பட்ட காலகட்டத்திற்குப் பொருத்தமான IOC அல்லது IOA ஆதாரப் பொருட்களையும் கண்டறிதல் இடைவெளிகளுக்கான பரிந்துரைகளையும் உருவாக்குகிறது. இது முதலில் கோரிக்கை பெறப்பட்டு நோக்கம் வரையறுக்கப்படும் ஒரு ஈடுபாடு; 24/7 கண்காணிப்பு, SOC அல்லது MDR, நேரடிக் கட்டுப்படுத்துதல், மீட்பு, அல்லது எந்தச் சமரசமும் இல்லை என்பதற்கான சான்று அல்ல.
ஒப்புக்கொள்ளப்பட்ட தொலைநிலை அளவீட்டு ஆதாரங்கள் முழுவதும், கால வரையறைக்குட்பட்ட, கருதுகோள் அடிப்படையிலான அச்சுறுத்தல் தேடலை மேற்கொண்டு, தானியங்கி எச்சரிக்கைகள் தவறவிட்டிருக்கக்கூடிய குறிகாட்டிகள், சந்தேகத்திற்குரிய செயல்பாடு மற்றும் இடைவெளிகளை வெளிக்கொணர்தல்.
பின்வரும் சூழல்களில் பொருத்தமானது
- ✓ஒப்புக்கொள்ளப்பட்ட இலக்கு, பணிவரம்பு மற்றும் சோதனைக் காலவரம்பு அல்லது மதிப்பீட்டை மேற்கொள்வதற்கான விதிகளுடன் கூடிய நிபுணத்துவ மதிப்பீட்டிற்கு நீங்கள் அனுமதி அளித்துள்ளீர்கள்
- ✓வெளிப்படையாக உறுதிப்படுத்தப்பட்ட அளவுருக்களுக்குள், தெளிவான பணிவரம்பும் எல்லைகளும் கொண்ட மதிப்பீடு உங்களுக்குத் தேவை
- ✓கட்டுப்படுத்தப்பட்ட பணியிலிருந்து ஆவணப்படுத்தப்பட்ட கண்டறிதல்களையும் முன்னுரிமைப்படுத்தப்பட்ட கவனிப்புகளையும் நீங்கள் விரும்புகிறீர்கள்
- ✓இது வரையறுக்கப்பட்ட செயல்பாட்டு வரம்புக்குள் செய்யப்படும் மதிப்பீடு என்பதையும், தொடர்ச்சியான பாதுகாப்பையோ உத்தரவாதமான முடிவையோ வழங்குவதில்லை என்பதையும் நீங்கள் புரிந்துகொள்கிறீர்கள்
பின்வருமாறு இருந்தால் பொருந்தாது
- –உங்களுக்கு சாதாரண ஸ்கேனிங் அல்லது வழக்கமான பாதுகாப்புக் குறைபாடு சோதனைகள் தேவை
- –உங்களுக்கு அவசர நேரடி பதில் அல்லது அங்கீகரிக்கப்படாத சோதனை தேவை
- –தாக்குதலுக்குப் பயன்படுத்தக்கூடிய பாதுகாப்புக் குறைபாடுகள் உறுதியாகக் கண்டறியப்பட வேண்டும் அல்லது முழுமையான பாதுகாப்பு கிடைக்க வேண்டும் என்று நீங்கள் எதிர்பார்க்கிறீர்கள்
- –வரையறுக்கப்பட்ட பணிக்கு அப்பால் 24/7 கண்காணிப்பு, MDR அல்லது தொடர்ச்சியான அச்சுறுத்தல் வேட்டை உங்களுக்குத் தேவை
இவர்களுக்கு ஏற்றது
- தொலைஅளவீட்டுத் தரவுகளைச் சேகரித்தும், அவற்றைக் கொண்டு இன்னும் கட்டமைக்கப்பட்ட அச்சுறுத்தல் தேடலை மேற்கொள்ளாத பாதுகாப்பு குழுக்கள்
- ஆவணப்படுத்தப்பட்ட அச்சுறுத்தல் தேடல் கண்டறிவுகளால் பயனடையக்கூடிய தணிக்கை, இயக்குநர் குழு மதிப்பாய்வு அல்லது வாடிக்கையாளருக்கு உறுதியளிக்கும் முக்கியக் கட்டத்திற்குத் தயாராகும் நிறுவனங்கள்
- குறிப்பிட்ட கவலை, கருதுகோள் அல்லது சமீபத்திய மாற்றத்தை வரையறுக்கப்பட்ட காலப்பகுதிக்குள் ஆய்வு செய்ய விரும்பும் குழுக்கள்
- தொடர்ச்சியான கண்காணிப்பு ஒப்பந்தத்தில் ஈடுபடாமல், தங்கள் தொலைஅளவீட்டுத் தரவைச் சுயாதீனமாக ஆய்வு செய்ய விரும்பும் நிறுவனங்கள்
நாம் மதிப்பிடுவது
- நோக்கம் வரையறுக்கும் கட்டத்தில் வரையறுத்து முன்னுரிமைப்படுத்தப்பட்ட, ஒப்புக்கொள்ளப்பட்ட வேட்டைக் கருதுகோள்கள்
- ஒப்புக்கொள்ளப்பட்ட காலக்கெடுவுக்குள் ஒப்புக்கொள்ளப்பட்ட டெலிமெட்ரி ஆதாரங்களின் மறுஆய்வு — நோக்கத்திற்குள் உள்ள எண்ட்பாயிண்ட், அடையாளம், கிளவுட், நெட்வொர்க் அல்லது பயன்பாட்டுப் பதிவுகள்
- வேட்டையின் போது கண்டறியப்பட்ட சந்தேகத்திற்கிடமான வடிவங்களை ஆய்வு செய்தல்
- கண்டுபிடிப்புகளைத் தகவல்சார், சந்தேகத்திற்குரிய, உறுதிப்படுத்தப்பட்ட கவனிக்கத்தக்க வகைகளாக முன்னுரிமைப்படுத்திப் பிரித்தல்
- ஒப்புக்கொள்ளப்பட்ட கருதுகோள்களுக்குப் பொருந்தும் இடங்களில், சமரச அறிகுறி (IOC) மற்றும் தாக்குதல் அறிகுறி (IOA) சார்ந்த சான்றுப் பொருட்கள்
வழங்கப்படும் பொருட்கள்
முன்நிபந்தனைகள் & அனுமதி
- +ஒப்புக்கொள்ளப்பட்ட அமைப்புச் செயல்பாட்டுத் தரவு மூலங்களை அணுகுவதற்குத் தரவு உரிமையாளரின் எழுத்துப்பூர்வ அனுமதி
- +தொலைநிலை அளவீடு ஆதாரங்கள், சேமிப்பு சாளரங்கள் மற்றும் எழுத்துப்பூர்வமாக உறுதிப்படுத்தப்பட்ட அணுகல் முறை ஆகியவற்றின் ஒப்புதல் பட்டியல்
- +வரையறுக்கப்பட்ட தொடக்க மற்றும் நிறுத்த நேரங்களுடன் அங்கீகரிக்கப்பட்ட வேட்டை சாளரம்
- +வேலைகள் தொடங்குவதற்கு முன்னர் ஆவணப்படுத்தப்பட்ட ஒப்புதல் பெற்ற வேட்டை அனுமானங்கள் மற்றும் உணர்திறன் கட்டுப்பாடுகள்
- +ஒப்புக்கொள்ளப்பட்ட அச்சுறுத்தல் தேடல் காலம் முழுவதும் தொடர்புகொள்ளக்கூடிய, பெயர் குறிப்பிடப்பட்ட முதன்மை மற்றும் மாற்றுத் தொடர்பு நபர்கள்
- +டெலிமெட்ரி அணுகலுக்குத் தேவைப்படும் இடங்களில் வழங்குநர், கிளவுட் அல்லது அடையாள தளத்தின் ஒப்புதல் பெறப்பட்டது
விலக்குகள் மற்றும் எல்லைகள்
- இது கால வரையறைக்குட்பட்ட பணி; தொடர்ச்சியான கண்காணிப்பு அல்லது MDR ஏற்பாடு அல்ல.
- இருபத்தி நான்கு மணி நேரம் SOC செயல்பாடு, அழைப்பு நேரத்தில் எச்சரிக்கை பதில் மற்றும் நிர்வகிக்கப்பட்ட கண்டறிதல் ஆகியவை சேர்க்கப்படவில்லை
- நேரடி சம்பவ பதிலளிப்பு, கட்டுப்பாடு மற்றும் மீட்பு செயல்பாடுகள் தனித்தனியாக வரையறுக்கப்படாவிட்டால் சேர்க்கப்படவில்லை
- தனியாக ஒப்புக்கொள்ளப்பட்டால் தவிர, புதிய தொலைஅளவீட்டு அமைப்புகள், மென்பொருள் முகவர்கள் அல்லது பதிவுகளைச் சேகரித்து அனுப்பும் செயல்தொடர்களை நிறுவுவது இதில் அடங்காது
- இந்த நடவடிக்கைகள் சுற்றுச்சூழலில் உள்ள அனைத்து அச்சுறுத்தல்களும் கண்டறியப்படும் என்பதற்கு உத்தரவாதம் அளிக்காது
- இந்தப் பணியால் எந்தச் சான்றிதழும், அங்கீகாரமும் அல்லது இணக்க உறுதிமொழிச் சான்றும் வழங்கப்படுவதில்லை
- அடையாளம் காணப்பட்ட பலவீனங்களைச் சரிசெய்யும் பணிகளைச் செயல்படுத்துவது, தனியாகப் பணியின் வரம்பில் சேர்க்கப்பட்டிருந்தால் தவிர, இதில் அடங்காது.
அது எவ்வாறு செயல்படுகிறது
நோக்க வரையறை மற்றும் கருதுகோள் வரையறுத்தல்
வேட்டை அனுமானங்கள், எல்லைக்குள் உள்ள தொலைநிலை ஆதாரங்கள், வேட்டை சாளரம், அணுகல் முறை, உணர்திறன் கட்டுப்பாடுகள் மற்றும் நிறுத்த நிலைமைகள் ஆகியவற்றை நாங்கள் ஒப்புக்கொள்கிறோம். வேலை தொடங்குவதற்கு முன்பு எல்லாம் எழுத்துப்பூர்வமாக ஆவணப்படுத்தப்படுகிறது.
அனுமதி மற்றும் அணுகல்
தரவு உரிமையாளரின் எழுத்துப்பூர்வ அங்கீகாரமும் தேவையான வழங்குநர் ஒப்புதல்களும் உறுதிப்படுத்தப்படுகின்றன. ஒப்புக்கொள்ளப்பட்ட தொலைஅளவீட்டுத் தரவு ஆதாரங்களுக்கான அணுகல், ஒப்புக்கொள்ளப்பட்ட எல்லைகளுக்குள் ஏற்படுத்தப்படுகிறது.
வேட்டைச் செயல்படுத்தல்
ஒப்புக்கொள்ளப்பட்ட கால அளவுக்குள், நோக்க வரம்பிலுள்ள டெலிமெட்ரி தரவுகளுக்கு எதிராக ஒப்புக்கொள்ளப்பட்ட அனுமானங்களைச் செயல்படுத்துகிறோம்; சந்தேகத்திற்குரிய வடிவங்களை ஆராய்ந்து, கண்டுபிடிப்புகள் வெளிப்படும்போது அவற்றை வகைப்படுத்துகிறோம்.
அறிக்கை
கண்டறிதல் அறிக்கை, பொருந்தும் இடங்களில் IOC மற்றும் IOA கலைப்பொருட்கள், கண்டறிதல் மற்றும் டெலிமெட்ரி இடைவெளிகள் குறித்த பரிந்துரைகள், தொடர் விசாரணை முன்னுரிமைகள் ஆகியவற்றை நாங்கள் வழங்குகிறோம்.
பயிற்சிக்குப் பிந்தைய மதிப்பாய்வு
உங்கள் பாதுகாப்பு மற்றும் பொறியியல் துறைகளின் தொடர்புடைய பங்குதாரர்களுக்காக, அச்சுறுத்தல் தேடல் அணுகுமுறை, கவனத்திற்குரிய கண்டுபிடிப்புகள் மற்றும் முன்னுரிமை அளிக்கப்பட்ட அடுத்த படிகள் ஆகியவற்றை உள்ளடக்கிய கூட்டுப் பின்னாய்வு அமர்வை நாங்கள் நடத்துகிறோம்.
முதலில் நோக்கத்தைக் கோருங்கள். பின்னர் வரும் எந்த வணிக நடவடிக்கைக்கும் முன் இலக்கு, அங்கீகாரம், சோதனைக் காலம் மற்றும் பங்கேற்பு விதிகளை எழுத்துப்பூர்வமாக உறுதிப்படுத்துகிறோம். இந்தப் பக்கம் கட்டணம் பெறாது, சிறப்பு வேலையைத் தொடங்காது. நோக்க அங்கீகாரத்துக்கு முன் எந்தச் சிறப்பு வேலையும் தொடங்காது.
நோக்கம் & விலைப்புள்ளி
இறுதி நோக்கமும் விலைப்புள்ளியும் அங்கீகரிக்கப்பட்ட இலக்கு, சூழல் மற்றும் ஒப்புக்கொள்ளப்பட்ட சோதனை நிபந்தனைகளைப் பொறுத்தவை.
அடிக்கடி கேட்கப்படும் கேள்விகள்
உங்கள் பணி வரம்பைப் பற்றி விவாதிக்கத் தயாரா?
உங்கள் இலக்கு, சூழல் மற்றும் சோதனை நேர சாளரம் பற்றி எங்களிடம் கூறுங்கள். வரையறுக்கப்பட்ட நோக்கத்துடன் கூடிய விலைப்புள்ளியை நாங்கள் திருப்பி அனுப்புவோம்.