Penglibatan Threat Hunting
Jalankan perburuan terhad masa dan didorong hipotesis merentas sumber telemetri yang dipersetujui untuk mendedahkan penunjuk, aktiviti mencurigakan, dan jurang yang mungkin terlepas oleh amaran automatik.
Sesuai jika
- ✓Anda mempunyai penilaian pakar yang dibenarkan dengan sasaran, skop, dan tingkap ujian atau peraturan penglibatan yang dipersetujui
- ✓Anda memerlukan penilaian berskop dan terhad dalam parameter yang disahkan secara eksplisit
- ✓Anda mahukan penemuan berdokumen dan pemerhatian yang diberi keutamaan dari penglibatan terkawal
- ✓Anda memahami ini adalah penilaian berskop, bukan perlindungan berterusan atau hasil yang dijamin
Tidak sesuai jika
- –Anda memerlukan pengimbasan biasa atau pemeriksaan kelemahan rutin
- –Anda memerlukan tindak balas langsung kecemasan atau ujian yang tidak dibenarkan
- –Anda mengharapkan penemuan eksploitasi yang dijamin atau perlindungan lengkap
- –Anda memerlukan pemantauan 24/7, MDR, atau perburuan ancaman berterusan di luar penglibatan berskop
Sesuai Untuk
- Pasukan keselamatan yang mengumpul telemetri tetapi belum melakukan perburuan berstruktur terhadapnya
- Organisasi yang menyediakan audit, tinjauan lembaga, atau tonggak jaminan pelanggan yang mendapat manfaat daripada penemuan perburuan terdokumen
- Pasukan dengan kebimbangan khusus, hipotesis, atau perubahan terbaru yang ingin diperiksa dalam tempoh yang ditetapkan
- Perniagaan yang menginginkan sepasang mata bebas pada telemetri mereka tanpa komitmen kontrak pemantauan berterusan
Apa yang Kami Nilai
- Hipotesis perburuan yang dipersetujui ditakrifkan dan diutamakan semasa penskopan
- Tinjauan sumber telemetri yang dipersetujui dalam tetingkap masa yang dipersetujui — log titik akhir, identiti, awan, rangkaian, atau aplikasi sebagaimana dalam skop
- Penyiasatan corak mencurigakan yang dikenal pasti semasa perburuan
- Triaj penemuan ke dalam kategori bermaklumat, mencurigakan, dan disahkan-menarik
- Artifak penunjuk kompromi (IOC) dan penunjuk serangan (IOA) di mana berkenaan untuk hipotesis yang dipersetujui
Hasil yang Diserahkan
Prasyarat & Kebenaran
- +Kebenaran bertulis daripada pemilik data untuk mengakses sumber telemetri yang dipersetujui
- +Senarai sumber telemetri yang dipersetujui, tetingkap pengekalan, dan kaedah akses disahkan secara bertulis
- +Tetingkap perburuan yang diluluskan dengan masa mula dan henti yang ditakrifkan
- +Hipotesis perburuan yang dipersetujui dan sebarang kekangan sensitiviti didokumenkan sebelum kerja bermula
- +Hubungan utama dan sandaran yang dinamakan dan boleh dihubungi sepanjang tetingkap perburuan yang dipersetujui
- +Kelulusan penyedia, awan, atau platform identiti diperoleh di mana diperlukan untuk akses telemetri
Pengecualian & Sempadan
- Ini adalah penglibatan terhad masa, bukan pengaturan pemantauan berterusan atau MDR
- Operasi SOC 24 jam, tindak balas amaran on-call, dan pengesanan terurus tidak termasuk
- Tindak balas insiden langsung, pembendungan, dan pelaksanaan pemulihan tidak termasuk kecuali diskopkan secara berasingan
- Penggunaan telemetri, ejen, atau saluran log baharu tidak termasuk kecuali dipersetujui secara berasingan
- Penglibatan ini tidak menjamin bahawa semua ancaman yang wujud dalam persekitaran akan ditemui
- Tiada pensijilan, akreditasi, atau pengesahan pematuhan dikeluarkan oleh penglibatan ini
- Pelaksanaan pemulihan terhadap kelemahan yang dikenal pasti tidak termasuk kecuali diskopkan secara berasingan
Cara Ia Berjalan
Penskopan dan takrifan hipotesis
Kami bersetuju tentang hipotesis perburuan, sumber telemetri dalam skop, tetingkap perburuan, kaedah akses, kekangan sensitiviti, dan syarat henti. Semuanya didokumenkan secara bertulis sebelum kerja bermula.
Kebenaran dan akses
Kebenaran bertulis daripada pemilik data dan sebarang kelulusan penyedia yang diperlukan disahkan. Akses kepada sumber telemetri yang dipersetujui ditetapkan dalam sempadan yang dipersetujui.
Pelaksanaan perburuan
Kami menjalankan hipotesis yang dipersetujui terhadap telemetri dalam skop dalam tetingkap yang dipersetujui, menyiasat corak mencurigakan dan men-triaj penemuan apabila ia muncul.
Pelaporan
Kami menyerahkan laporan penemuan, artifak IOC dan IOA di mana berkenaan, cadangan tentang jurang pengesanan dan telemetri, dan keutamaan penyiasatan susulan.
Debrief
Kami menjalankan sesi debrief bersama merangkumi pendekatan perburuan, penemuan menarik, dan langkah seterusnya yang diutamakan untuk pihak berkepentingan keselamatan dan kejuruteraan anda.
Minta skop terlebih dahulu. Kami mengesahkan sasaran, kebenaran, tetingkap ujian dan peraturan penglibatan secara bertulis sebelum langkah komersial yang kemudian. Halaman ini tidak menerima pembayaran dan tidak memulakan kerja khusus. Tiada kerja khusus bermula sebelum kebenaran skop.
Skop & Sebut Harga
Skop akhir dan sebut harga bergantung pada sasaran yang dibenarkan, persekitaran, dan keadaan ujian yang dipersetujui.
Soalan Lazim
Sedia untuk membincangkan skop anda?
Beritahu kami sasaran, persekitaran, dan tetingkap ujian anda. Kami akan kembali dengan sebut harga berskop.