سأقوم بإنشاء وتحسين قواعد SIEM وUse Cases لاكتشاف التهديدات

الوصف

أقدم خدمة إعداد وتحسين قواعد الكشف الأمني وSIEM Use Cases وفق منهجيات عمل مراكز العمليات الأمنية SOC.

تساعد الخدمة على تحسين قدرة أنظمة المراقبة الأمنية على اكتشاف الأنشطة المشبوهة وتقليل التنبيهات غير الضرورية.

تشمل الخدمة الأساسية:
• إعداد أو مراجعة حتى 3 Detection Use Cases
• تحديد مصادر الـ Logs المطلوبة لكل Use Case
• تحديد Detection Logic وشروط التنبيه
• تحديد مستوى الخطورة Severity
• ربط الـ Use Cases بإطار MITRE ATT&CK عند إمكانية ذلك
• اقتراح خطوات Triage والتحقق من التنبيه
• توصيات لتقليل False Positives
• توثيق القواعد والـ Use Cases بصورة منظمة

يمكن تخصيص الـ Use Cases حسب بيئة العميل وأدوات الـ SIEM والـ Logs المتاحة.

الخدمة مخصصة للأغراض الدفاعية وتحسين قدرات المراقبة والكشف الأمني.