Initial åtkomst
Inloggningar och nätverkshändelser kan tillsammans visa hur en angripare tog sig in.
Hanterad SIEM
Förstå hela incidenten utan att bygga, bemanna och underhålla en egen SIEM-funktion.
Problemet tjänsten löser
Viktiga spår kan finnas utspridda i identitetssystem, servrar, nätverksenheter och molntjänster. Om loggarna ligger kvar i separata system blir incidentbilden både långsam och svår att följa.
Hanterad SIEM samlar avtalade säkerhetsloggar, filtrerar relevanta händelser och ger säkerhetsexperter ett gemensamt underlag för utredning och respons.
Så fungerar tjänsten
Avgränsa
Relevanta loggkällor och användningsfall verifieras tekniskt före start.
Samla
Avtalade Windows-händelser, syslog och andra godkända källor förs samman.
Korrelera
Händelser från flera källor kopplas ihop för att synliggöra ett större förlopp.
Utred
Relevanta signaler granskas och bekräftade hot hanteras enligt avtalet.
Det här ingår
- Insamling och filtrering av säkerhetsloggar
- Korrelation och mänsklig utredning
- Sökning, lagring och rapportering
- Respons på bekräftade hot
Risker vi hanterar
Lateral rörelse
Händelser över flera system kan visa hur ett intrång sprider sig i miljön.
Samlad incidentbild
Sökbara loggar ger underlag för utredning, rapportering och uppföljning.
Förutsättningar
Avtalade och tekniskt verifierade loggkällor
- Loggkällor som kan verifieras och anslutas tekniskt
- Överenskommen omfattning och insamlingsmetod
- Behörigheter, kontaktvägar och responsmandat
Tydligt ansvar från start
SIREN TECH
Hanterar plattform, anslutningar, den löpande tjänsten och avtalade åtgärder.
ERT TEAM
Ger åtkomst, utser kontaktpersoner och beslutar vilket mandat som ska gälla.