سازمان بزرگ
راهاندازی SIEM، Use Caseهای حیاتی و فرآیند پاسخ برای تیم SOC.
هشدارها پراکنده بودند و زمان تشخیص حوادث طولانی بود. منابع لاگ ناقص و بدون نرمالسازی، تحلیلگران را فرسوده میکرد.
یکپارچهسازی منابع لاگ اولویتدار، طراحی correlation برای هویت و endpoint، آموزش شیفت SOC و نوشتن Runbook برای حوادث پرتکرار.
۱۲ هفته تا پایداری عملیاتی
خیر؛ کیس بدون شناسایی مشتری است.
بله بعد از Scope.
تقریبی در صفحه؛ نهایی در پیشنهاد.
فرم مشاوره.