درخواست مشاورهسازمان بزرگ
پیادهسازی SIEM
راهاندازی SIEM، Use Caseهای حیاتی و فرآیند پاسخ برای تیم SOC.
چالش
هشدارها پراکنده بودند و زمان تشخیص حوادث طولانی بود. منابع لاگ ناقص و بدون نرمالسازی، تحلیلگران را فرسوده میکرد.
رویکرد
یکپارچهسازی منابع لاگ اولویتدار، طراحی correlation برای هویت و endpoint، آموزش شیفت SOC و نوشتن Runbook برای حوادث پرتکرار.
نتایج
- کاهش MTTD به کمتر از ۱۵ دقیقه برای سناریوهای کلیدی
- ۲۴ use case عملیاتی
- Runbook پاسخ برای ۵ حادثه پرتکرار