سأقوم بتحليل تنبيهات SIEM وتحديد التهديدات الحقيقية من الإنذارات الكاذبة
الوصف
أقوم بتحليل تنبيهات أنظمة SIEM ومراجعة الأحداث المرتبطة بها لتحديد ما إذا كان التنبيه يمثل نشاطًا ضارًا حقيقيًا أو False Positive.
تشمل الخدمة:
مراجعة الـAlert والـLogs المرتبطة
تحليل Source IP / User / Host / Timestamp
ربط الأحداث ببعضها
تحديد True Positive أو False Positive
استخراج IOCs عند وجودها
تقديم Findings وRecommendations واضحة
البائع
معلومات
خدمات أخري للبائع
العربية
English