سأقوم بتحليل التنبيهات والسجلات الأمنية SOC واكتشاف الأنشطة المشبوهة

الوصف

هل لديك تنبيهات أمنية أو Logs وتحتاج إلى تحليلها وتحديد مدى خطورتها؟

أقدم خدمة تحليل للتنبيهات والسجلات الأمنية وفق منهجية عمل مراكز العمليات الأمنية SOC، بهدف اكتشاف الأنشطة المشبوهة وتقييم الحوادث الأمنية بصورة واضحة ومنظمة.

تشمل الخدمة الأساسية:
• تحليل حتى 20 Security Alerts / Events
• مراجعة الـ Logs المتاحة وتحديد الأنشطة غير الطبيعية
• تحديد True Positive وFalse Positive
• تقييم مستوى الخطورة Severity
• تحديد مؤشرات الاختراق IOCs عند وجودها
• ربط النشاط بـ MITRE ATT&CK عند إمكانية ذلك
• تقديم توصيات للإجراء المناسب Remediation
• تسليم تقرير منظم بالنتائج

يمكن تحليل سجلات مثل Windows وLinux وFirewall وAuthentication Logs وفق البيانات التي يرسلها العميل.

الخدمة مخصصة للتحليل والدفاع الأمني ولا تشمل الوصول غير المصرح به أو تنفيذ أي نشاط هجومي على أنظمة لا يملك العميل تصريحًا لاختبارها.