سأراجع تنبيهات SIEM وأجهز تقرير SOC L1 مبدئي

الوصف

سأراجع عددا محدودا من تنبيهات SIEM أو الأحداث الأمنية التي يقدمها العميل، وأنفذ Alert Triage وL1 Validation بصورة مبدئية ومنظمة.

تشمل الخدمة:
- مراجعة تفاصيل التنبيه والسجلات المرتبطة به.
- تحديد مصادر الأحداث والحسابات وعناوين IP والأوقات المهمة.
- تصنيف التنبيه وتقدير مستوى الخطورة المبدئي.
- تقييم أولي للحالة باعتبارها True Positive أو False Positive وفقا للأدلة المتاحة.
- توثيق نتائج التحليل والتوصية بالتصعيد إلى L2 أو الإغلاق.

التسليمات: تصنيف التنبيه، الأدلة المهمة، تقييم True Positive أو False Positive مبدئي، مستوى الخطورة، والتوصية بالتصعيد أو الإغلاق.

الخدمة مخصصة لعدد محدود من التنبيهات أو الأحداث المقدمة من العميل، ولا تشمل مراقبة أمنية مستمرة أو إدارة بيئات Production.