هل تشتبه في اختراق جارٍ؟ أبلغ عنه فوراً — الرد خلال ساعة واحدة.الإبلاغ عن حادث
تُحدّد الأيام الثلاثون الأولى لخدمة مُدارة مدى موثوقيتها. تُنظّم ORBIT هذه المرحلة لتقديم خدمة تشغيلية، مع معدل إيجابيات كاذبة مقاس، بحلول اليوم الثلاثين.
الإدماج في المراقبة (SOC / MDR)
تحدث إخفاقات خدمة المراقبة المُدارة في الغالب خلال الأيام الثلاثين الأولى: مصادر سجلات ناقصة، حجم كبير من الإيجابيات الكاذبة، وفقدان ثقة العميل قبل أن تتاح للخدمة فرصة إثبات جدواها.
تُنظّم ORBIT مرحلة الإدماج هذه في خمس مراحل متسلسلة، لكل منها هدف محدد ومدى زمني بالأيام، وصولاً إلى بدء التشغيل بوتيرة تشغيلية مستقرة.
يتبع كل إدماج المراحل الخمس لـORBIT، من اليوم الأول للعقد إلى بدء التشغيل الفعلي.
الملاحظة
رسم خريطة أصول العميل ومصادر السجلات المتاحة والتدفقات الشبكية.
الاستطلاع
تحديد السطح المكشوف ومسارات الهجوم ذات الأولوية الخاصة ببيئة العميل.
خط الأساس
إرساء خط الأساس للسلوك الطبيعي للبيئة — حركة المرور، أنماط الاستخدام، الحسابات، الأوقات — وهو شرط مسبق لأي كشف موثوق للشذوذ.
التفعيل
نشر قواعد الكشف على بيئة العميل، بما فيها تلك المستمدة من منهجية PIBD الخاصة بمجموعة أقرانه.
الضبط الدقيق
خفض الإيجابيات الكاذبة، والتحقق من القواعد المنشورة عبر المحاكاة، ثم بدء التشغيل الفعلي.
تصبح الخدمة تشغيلية بحلول اليوم الثلاثين، مع معدل إيجابيات كاذبة مقاس ومُبلَّغ للعميل عند بدء التشغيل، ثم يُتابَع باستمرار في تقارير المراقبة.
تُنظّم ORBIT إدماج كل عميل جديد في خدمة مركز العمليات الأمنية المُدار وخدمة الكشف والاستجابة المُدارة، بغض النظر عن نضج بيئته الأولية.
