سأقوم بتحليل Security Alerts والتحقيق في الحوادث الأمنية كـ SOC Analyst
الوصف
سأقوم بتحليل Security Alerts والـ Logs وتحديد مدى خطورة النشاط الأمني، مع إجراء Incident Investigation مبدئي وتقديم تقرير واضح بالنتائج.
تشمل الخدمة:
• Alert Triage
• تحديد True Positive أو False Positive
• تحليل الـ Security Logs
• تحليل Source وDestination IPs
• تحليل User Activity
• تحديد Indicators of Compromise (IOCs)
• إنشاء Incident Timeline
• تحديد Severity وPotential Impact
• ربط النشاط المشبوه بـ MITRE ATT&CK عند الحاجة
• تحديد الـ Attack Technique المحتملة
• تقديم Security Recommendations
• إعداد Incident Investigation Report مختصر ومنظم
سيتم توضيح:
* ماذا حدث؟
* متى حدث؟
* الحساب أو الجهاز المتأثر
* الـ IPs والـ IOCs المرتبطة
* مستوى الخطورة
* التحليل الأمني
* الإجراءات والتوصيات المقترحة
الخدمة مناسبة للشركات والمشاريع التي تحتاج إلى تحليل Alert أو Security Incident بشكل منظم دون الحاجة إلى تحقيق جنائي رقمي متقدم.
تقييم الخدمة
تقييم المعايير
البائع
معلومات
خدمات أخري للبائع
العربية
English
Omar Hassan
جودة العمل
التواصل و التعاون
الإلتزام بالمواعيد
التقييم العام