العربية
English
سأقوم بإنشاء قاعدة كشف مخصصة لنظام الـSIEM
الوصف
**سأقوم بإنشاء قاعدة كشف مخصصة لنظام الـSIEM لاكتشاف الأنشطة والسلوكيات المشبوهة داخل بيئتك، باستخدام KQL أو ES|QL أو Sigma، وفقًا لنظام الـSIEM المستخدم.**
**تشمل الخدمة:**
* إنشاء قاعدة كشف مخصصة وفقًا لمتطلباتك.
* كتابة KQL / ES|QL / Sigma Rule.
* تحديد الـLog Fields المطلوبة للكشف.
* شرح منطق قاعدة الكشف وكيفية عملها.
* ربط قاعدة الكشف بتقنية مناسبة من MITRE ATT&CK عند الحاجة.
* تقديم توصيات لتحسين دقة الكشف وتقليل التنبيهات الخاطئة (False Positives).
البائع
معلومات
خدمات أخري للبائع
الخدمات المقترحه
