توثيق حالات استخدام نظام SIEM

الوصف

مطلوب إعداد مستند احترافي يوضح مجموعة من حالات الاستخدام الأمنية (Use Cases) التي يمكن تطبيقها داخل أنظمة SIEM لاكتشاف ومراقبة الأنشطة المشبوهة.

يتضمن المستند شرحًا واضحًا لكل Use Case، وآلية اكتشاف النشاط المشبوه، وأمثلة على الأحداث أو السجلات المرتبطة به، بالإضافة إلى مؤشرات تساعد على التحقق من التنبيه الأمني.

يمكن أن تشمل حالات الاستخدام، على سبيل المثال:

* محاولات تسجيل الدخول الفاشلة والمتكررة.
* تسجيل الدخول من مواقع أو أوقات غير معتادة.
* استخدام الحسابات ذات الصلاحيات المرتفعة.
* محاولات الوصول غير المصرح بها.
* اكتشاف عمليات فحص المنافذ والأنشطة الشبكية المشبوهة.
* الأنشطة غير الطبيعية للحسابات أو الأجهزة.

يتم تسليم المستند بصيغة PDF وبطريقة منظمة وسهلة القراءة، مع إمكانية تخصيص حالات الاستخدام وفقًا للبيئة أو نوع السجلات التي يحددها المشتري.