العربية
English
سأجهز منطق كشف وتنبيه أمني على Splunk لسيناريو واحد
الوصف
سأجهز استعلام SPL ومنطق كشف وتنبيه أمني على Splunk لسيناريو أمني واحد، اعتمادا على سجلات يقدمها العميل أو بيانات من بيئة لاب.
تشمل الخدمة:
- مراجعة الحقول والأحداث المرتبطة بالسيناريو.
- إعداد SPL Query مناسب.
- شرح منطق الكشف والحقول المستخدمة.
- اقتراح Threshold مناسب.
- توضيح خطوات إنشاء Alert على Splunk.
- تقديم مثال عملي لاختبار النتيجة.
التسليمات: SPL Query، شرح منطق الكشف، Threshold مقترح، خطوات إنشاء التنبيه، ومثال للاختبار.
الخدمة مخصصة لسيناريو واحد وبنطاق محدود، ولا تشمل إدارة بيئة Production أو المراقبة الأمنية المستمرة.
البائع
معلومات
خدمات أخري للبائع
الخدمات المقترحه
