Threat Hunting Engagement
భారతదేశంలో సైబర్ భద్రత మరియు డేటా రక్షణపై అంచనాల సందర్భం, అనుమతి పొందిన నిర్ణయ రికార్డు, అనుమతి పొందిన టెలిమెట్రీ, అంగీకరించిన నిల్వ వ్యవధి మరియు నిర్వచించిన సున్నితత్వ పరిమితుల ఆధారంగా పరికల్పనలతో నడిచే Threat Hunting Engagement కోసం పరిమిత పునాదిని అందిస్తుంది. BilgeQor గుర్తించిన అంశాలను ప్రాధాన్యత ప్రకారం వర్గీకరించి, అంగీకరించిన కాలవ్యవధికి సంబంధించిన IOC లేదా IOA ఆధారాలతో పాటు ముప్పులను గుర్తించడంలో ఉన్న లోటులపై సిఫార్సులను రూపొందిస్తుంది. ఇది నిర్దిష్ట పరిధితో, ముందుగా అభ్యర్థన చేయాల్సిన సేవ; 24/7 పర్యవేక్షణ, SOC లేదా MDR, ప్రత్యక్షంగా ముప్పును అదుపు చేయడం, పునరుద్ధరణ లేదా ఎటువంటి భద్రతా ఉల్లంఘన జరగలేదనే రుజువు కాదు.
స్వయంచాలక హెచ్చరికలు గుర్తించకుండా ఉండిపోయి ఉండగల సూచికలు, అనుమానాస్పద కార్యకలాపాలు మరియు లోపాలను వెలికితీయడానికి, అంగీకరించిన టెలిమెట్రీ మూలాలన్నింటిలో నిర్ణీత కాలపరిమితితో, పరికల్పన ఆధారంగా ముప్పుల అన్వేషణ నిర్వహించండి.
ఈ పరిస్థితుల్లో బాగా సరిపోతుంది
- ✓అంగీకరించిన లక్ష్యం, పరిధి, పరీక్ష విండో లేదా ఎంగేజ్‌మెంట్ నియమాలతో నిపుణుల అంచనాకు మీరు అధికారం ఇచ్చారు
- ✓మీకు స్పష్టంగా నిర్ధారించిన పరామితుల లోపల నిర్దిష్ట పరిధి, పరిమితులతో కూడిన మూల్యాంకనం అవసరం
- ✓నియంత్రిత నిశ్చితార్థం నుండి డాక్యుమెంట్ చేసిన కనుగొన్న అంశాలు మరియు ప్రాధాన్యతా పరిశీలనలు మీకు కావాలి
- ✓ఇది నిర్దిష్ట పరిధిలో నిర్వహించే అంచనా అని, నిరంతర రక్షణ లేదా హామీ ఇచ్చిన ఫలితం కాదని మీరు అర్థం చేసుకున్నారు
ఈ పరిస్థితుల్లో తగినది కాదు
- –మీకు సాధారణ స్కానింగ్ లేదా రొటీన్ వల్నరబిలిటీ తనిఖీలు అవసరం
- –మీకు అత్యవసర ప్రత్యక్ష స్పందన లేదా అనధికార పరీక్ష అవసరం
- –హామీ ఇవ్వబడిన ఎక్స్ప్లాయిట్ల గుర్తింపు లేదా సంపూర్ణ రక్షణ లభిస్తుందని మీరు ఆశిస్తున్నారు
- –మీకు నిర్ణయించిన సేవా పరిధిని మించి 24/7 పర్యవేక్షణ, MDR లేదా నిరంతర ముప్పుల అన్వేషణ అవసరం
ఎవరికి అనుకూలం
- టెలిమెట్రీని సేకరించే భద్రతా బృందాలు కానీ ఇంకా దానిపై నిర్మాణాత్మక వేటను నిర్వహించలేదు
- డాక్యుమెంటెడ్ వేట ఫలితాల నుండి ప్రయోజనం పొందుతున్న ఆడిట్, బోర్డు సమీక్ష లేదా కస్టమర్ భరోసా మైలురాయి కోసం సిద్ధమవుతున్న సంస్థలు
- నిర్దిష్ట ఆందోళన, పరికల్పన లేదా ఇటీవలి మార్పును నిర్ణీత కాలవ్యవధిలో పరిశీలించాలని కోరుకునే బృందాలు
- నిరంతర పర్యవేక్షణ ఒప్పందానికి కట్టుబడకుండా తమ టెలిమెట్రీపై స్వతంత్ర పరిశీలన కోరుకునే వ్యాపారాలు
మేము ఏమి అంచనా వేస్తాం
- పరిధిని నిర్ణయించే సమయంలో నిర్వచించి, ప్రాధాన్యతలు కేటాయించిన అంగీకరించిన ముప్పు అన్వేషణ పరికల్పనలు
- అంగీకరించిన కాలవ్యవధిలో అంగీకరించిన టెలిమెట్రీ వనరుల సమీక్ష — పరిధిలో ఉన్న ఎండ్‌పాయింట్, గుర్తింపు, క్లౌడ్, నెట్‌వర్క్ లేదా అప్లికేషన్ లాగ్‌లు
- వేట సమయంలో గుర్తించిన అనుమానాస్పద నమూనాల పరిశోధన
- కనుగొన్న అంశాలను సమాచారాత్మకమైనవి, అనుమానాస్పదమైనవి, ఆసక్తి కలిగించేవిగా నిర్ధారించినవి అనే వర్గాలుగా ప్రాథమికంగా వర్గీకరించడం
- అంగీకరించిన పరికల్పనలకు వర్తించే సందర్భాల్లో భద్రతా ఉల్లంఘన సూచిక (IOC) మరియు దాడి సూచిక (IOA) ఆధారాలు
అందించాల్సిన అంశాలు
ముందస్తు అవసరాలు & అనుమతి
- +అంగీకరించిన టెలిమెట్రీ వనరులకు ప్రాప్యత చేయడానికి డేటా యజమాని నుండి వ్రాతపూర్వక అనుమతి
- +టెలిమెట్రీ మూలాల, నిల్వ విండోలు, మరియు వ్రాతపూర్వకంగా నిర్ధారించబడిన యాక్సెస్ పద్ధతి యొక్క అంగీకరించిన జాబితా
- +ప్రారంభ మరియు ఆగిపోయే సమయాలను నిర్వచించిన ఆమోదించబడిన వేట విండో
- +అంగీకరించిన ముప్పుల అన్వేషణ పరికల్పనలు మరియు ఏవైనా సున్నితత్వ పరిమితులు పని ప్రారంభానికి ముందే పత్రబద్ధం చేయబడతాయి
- +అంగీకరించిన ముప్పుల అన్వేషణ వ్యవధి అంతటా సంప్రదించగల, పేర్లు పేర్కొన్న ప్రాథమిక మరియు ప్రత్యామ్నాయ సంప్రదింపు వ్యక్తులు
- +టెలిమెట్రీ యాక్సెస్ కోసం అవసరమైనప్పుడు ప్రొవైడర్, క్లౌడ్ లేదా గుర్తింపు ప్లాట్ఫాం ఆమోదం పొందబడింది
మినహాయింపులు & పరిమితులు
- ఇది నిర్దిష్ట కాల పరిమితిలో జరిగే సేవా పని; నిరంతర పర్యవేక్షణ లేదా MDR ఏర్పాటు కాదు
- ఇరవై నాలుగు గంటల SOC నిర్వహణ, అవసరమైనప్పుడు అందుబాటులో ఉండి హెచ్చరికలకు స్పందించడం మరియు నిర్వహిత గుర్తింపు సేవలు చేర్చబడలేదు
- ప్రస్తుతం జరుగుతున్న ఘటనకు ప్రతిస్పందన, దాని వ్యాప్తిని నియంత్రించడం మరియు పునరుద్ధరణ చర్యల అమలు కోసం విడిగా పని పరిధిని నిర్ణయిస్తే తప్ప అవి చేర్చబడవు
- ప్రత్యేకంగా అంగీకరించకపోతే కొత్త టెలిమెట్రీ, ఏజెంట్లు లేదా లాగింగ్ పైప్‌లైన్‌ల అమలు చేర్చబడదు
- ఈ సేవా కార్యక్రమం వాతావరణంలో ఉన్న అన్ని ముప్పులను గుర్తిస్తామని హామీ ఇవ్వదు
- ఈ సేవా పనిలో భాగంగా ఎటువంటి ధృవపత్రం, అక్రిడిటేషన్ లేదా నియమాల అనుసరణకు సంబంధించిన ధృవీకరణ జారీ చేయబడదు
- గుర్తించిన బలహీనతలను పరిష్కరించే చర్యల అమలుకు ప్రత్యేకంగా పరిధిని నిర్ణయిస్తే తప్ప, అది చేర్చబడదు
ఇది ఎలా పనిచేస్తుంది
పరిధి మరియు పరికల్పన నిర్వచనం
ముప్పుల అన్వేషణకు సంబంధించిన పరికల్పనలు, పరిధిలోని టెలిమెట్రీ వనరులు, అన్వేషణ సమయ వ్యవధి, ప్రాప్యత పద్ధతి, సున్నితత్వానికి సంబంధించిన పరిమితులు మరియు ఆపే పరిస్థితులపై మేము అంగీకరిస్తాము. పని ప్రారంభమయ్యే ముందు అన్నీ వ్రాతపూర్వకంగా నమోదు చేయబడతాయి.
అనుమతి మరియు యాక్సెస్
డేటా యజమాని నుండి వ్రాతపూర్వక అనుమతి మరియు అవసరమైన ప్రొవైడర్ ఆమోదాలు ధృవీకరించబడతాయి. అంగీకరించిన టెలిమెట్రీ వనరులకు ప్రాప్యత అంగీకరించిన సరిహద్దులలోనే ఏర్పాటు చేయబడుతుంది.
వేట అమలు
మేము అంగీకరించిన కాలవ్యవధిలో, పరిధిలోని టెలిమెట్రీ ఆధారంగా అంగీకరించిన పరికల్పనలను పరీక్షిస్తాము, అనుమానాస్పద నమూనాలను పరిశోధిస్తాము మరియు పరిశీలన ఫలితాలు వెలువడుతున్న కొద్దీ వాటిని ప్రాధాన్యత ప్రకారం వర్గీకరిస్తాము.
నివేదికల తయారీ
మేము పరిశీలన ఫలితాల నివేదికను, వర్తించే సందర్భాల్లో IOC మరియు IOA ఆధారాలను, గుర్తింపు మరియు టెలిమెట్రీ లోటులపై సిఫార్సులను, తదుపరి దర్యాప్తు ప్రాధాన్యతలను అందిస్తాము.
డీబ్రీఫ్
మేము మీ భద్రతా మరియు ఇంజనీరింగ్ సంబంధిత భాగస్వాముల కోసం ముప్పుల అన్వేషణ విధానం, ఆసక్తికరమైన పరిశీలన ఫలితాలు మరియు ప్రాధాన్యతా క్రమంలో తదుపరి చర్యలను వివరించే ఉమ్మడి సమీక్షా సమావేశాన్ని నిర్వహిస్తాము.
ముందుగా పరిధిని అభ్యర్థించండి. తర్వాతి ఏ వాణిజ్య దశకు ముందైనా లక్ష్యం, అనుమతి, పరీక్ష వ్యవధి మరియు పాల్గొనే నియమాలను వ్రాతపూర్వకంగా నిర్ధారిస్తాము. ఈ పేజీ చెల్లింపు తీసుకోదు, ప్రత్యేక పనిని ప్రారంభించదు. పరిధి అనుమతికి ముందు ఏ ప్రత్యేక పనీ ప్రారంభం కాదు.
పరిధి & ధర ప్రతిపాదన
తుది పరిధి మరియు ధర కొటేషన్ పరీక్షకు అనుమతి ఉన్న లక్ష్యం, వాతావరణం మరియు అంగీకరించిన పరీక్ష పరిస్థితులపై ఆధారపడి ఉంటాయి.
తరచుగా అడిగే ప్రశ్నలు
మీ పరిధిని చర్చించడానికి సిద్ధంగా ఉన్నారా?
మీ లక్ష్యం, పర్యావరణం మరియు పరీక్షల కోసం అందుబాటులో ఉన్న సమయం గురించి మాకు చెప్పండి. నిర్దిష్ట పని పరిధికి అనుగుణమైన ధర ప్రతిపాదనను మేము అందిస్తాము.