¿Incidente en curso? Repórtelo de inmediato — atención en menos de 1 hora.Reportar un incidente
Los primeros treinta días de un servicio gestionado condicionan su fiabilidad. ORBIT estructura esta fase para entregar un servicio operativo, con una tasa de falsos positivos medida, en el día treinta.
Incorporación a la supervisión (SOC / MDR)
Los fracasos de un servicio gestionado de supervisión ocurren casi siempre en los primeros treinta días: fuentes de registros incompletas, un volumen masivo de falsos positivos, pérdida de confianza del cliente antes de que el servicio haya tenido tiempo de demostrar su valor.
ORBIT estructura esta fase de incorporación en cinco fases secuenciadas, cada una con un objetivo y un rango de días definido, hasta la puesta en servicio a un ritmo operativo estable.
Cada incorporación sigue las cinco fases de ORBIT, desde el primer día del contrato hasta la puesta en servicio.
Observation
Cartografía de los activos, las fuentes de registros disponibles y los flujos de red del cliente.
Reconnaissance
Identificación de la superficie expuesta y de las rutas de ataque prioritarias propias del entorno del cliente.
Baseline
Establecimiento de la línea base del comportamiento normal del entorno — tráfico, usos, cuentas, horarios — condición previa para cualquier detección fiable de anomalías.
Instrumentation
Despliegue de las reglas de detección en el entorno del cliente, incluidas las derivadas de la metodología PIBD para su grupo de pares.
Tuning
Reducción de los falsos positivos, validación de las reglas desplegadas mediante simulación, y puesta en servicio.
El servicio está operativo en el día treinta, con una tasa de falsos positivos medida y comunicada al cliente desde la puesta en servicio, y posteriormente seguida de forma continua en los informes de supervisión.
ORBIT estructura la incorporación de todo nuevo cliente al servicio de SOC gestionado y MDR, cualquiera que sea la madurez de su entorno de partida.
