Wazuh aplinkos peržiūra
Struktūruotas esamo Wazuh diegimo įvertinimas – nustatome įspėjimų triukšmą, aprėpties spragas, klaidingai sukonfigūruotas taisykles ir praleistas aptikimo galimybes.
Kas peržiūrima
Agentų aprėptis ir diegimas
Kuriose sistemose įdiegti Wazuh agentai, o kuriose turėtų būti – nustatome dabartinės stebėsenos akląsias zonas.
Įspėjimų kokybė ir triukšmo lygis
Ar įspėjimai prasmingi ir leidžia imtis veiksmų, ar perteklinis triukšmas sukelia analitikų nuovargį ir praleidžiamos tikros grėsmės.
Taisyklių ir dekoderių konfigūracija
Ar savos taisyklės teisingai parašytos ir prižiūrimos ir ar standartinės taisyklės tinkamai suderintos jūsų aplinkai.
Atitikties aprėptis
Kaip gerai dabartinė Wazuh konfigūracija atitinka jūsų atitikties reikalavimus – PCI DSS, BDAR, HIPAA ar kitus.
Versija ir saugumo būklė
Dabartinė versija, galimi atnaujinimo keliai ir jūsų diegimo konfigūracijos saugumo aspektai.
Norite eksperto požiūrio į savo Wazuh aplinką?
Papasakokite apie savo sistemą ir apibūdinsime, ką apimtų peržiūra.
Kaip vyksta peržiūra
- 1
Pradinis aptarimas
Aptariame jūsų aplinką, pagrindinius saugumo rūpesčius ir tai, kas paskatino peržiūrą, kad susitelktume į svarbiausius dalykus.
- 2
Informacijos rinkimas
Jūsų komanda pateikia konfigūracijos informaciją, įspėjimų pavyzdžius ir skydelių ekrano kopijas. Konsultacinei daliai tiesioginės prieigos prie serverių nereikia.
- 3
Įvertinimas ir išvados
Peržiūrime informaciją, nustatome problemas ir galimybes ir parengiame prioritetinių išvadų dokumentą.
- 4
Peržiūros sesija
Kartu aptariame išvadas ir rekomenduojamus tolesnius žingsnius jūsų konkrečiai situacijai.
Užsakyti Wazuh aplinkos peržiūrą
Papasakokite apie savo sistemą, ir per vieną darbo dieną pateiksime siūlomą darbo planą.
- Atsakome per vieną darbo dieną
- Anglų, latvių arba rusų kalba
- Be įsipareigojimų, be spaudimo