Εργαλείο αυτοαξιολόγησης λειτουργιών ασφαλείας

Πώς μπορείτε να ορίσετε προτεραιότητες για τα περιστατικά και τις ειδοποιήσεις απειλών;

(Επιλέξτε όλα όσα ισχύουν)

Σε ποιο βαθμό χρησιμοποιείτε αυτοματισμό για διερεύνηση και αποκατάσταση εύρυθμης λειτουργίας για περιστατικά μεγάλου όγκου ή επαναλαμβανόμενα περιστατικά;

Σε πόσα σενάρια χρησιμοποιείτε εργαλεία που βασίζονται στο cloud για την προστασία πόρων εσωτερικής εγκατάστασης και πολλών κλώνων;

Έχετε ένα σύστημα έκδοσης δελτίων για τη διαχείριση περιστατικών ασφαλείας και τη μέτρηση του χρόνου αναγνώρισης και του χρόνου αποκατάστασης;

Πώς μπορείτε να διαχειριστείτε την κόπωση των ειδοποιήσεων;

(Επιλέξτε όλα όσα ισχύουν)

Πόσα εργαλεία ασφαλείας χρησιμοποιούν οι αναλυτές για τη διερεύνηση περιστατικών (για παράδειγμα, προϊόντα ή πύλες προμηθευτών και προσαρμοσμένα εργαλεία ή δέσμες ενεργειών

Χρησιμοποιείτε SIEM ή άλλα εργαλεία για να ενοποιήσετε και να συσχετίσετε όλες τις προελεύσεις δεδομένων;

Χρησιμοποιείτε ανάλυση συμπεριφοράς στον εντοπισμό και τη διερεύνηση (για παράδειγμα, ανάλυση οντότητας χρήστη και συμπεριφοράς ή UEBA);

Χρησιμοποιείτε εργαλεία εντοπισμού και διερεύνησης που εστιάζουν στην ταυτότητα;

Χρησιμοποιείτε εργαλεία εντοπισμού και διερεύνησης που εστιάζουν στα τελικά σημεία;

Χρησιμοποιείτε εργαλεία εντοπισμού και διερεύνησης που εστιάζουν στο ηλεκτρονικό ταχυδρομείο και τα δεδομένα;

Χρησιμοποιείτε εργαλεία εντοπισμού και διερεύνησης που εστιάζουν σε εφαρμογές SaaS;

Χρησιμοποιείτε εργαλεία εντοπισμού και έρευνας που εστιάζουν στην υποδομή cloud, όπως εικονικές μηχανές, Internet of Things (IoT) και επιχειρησιακή τεχνολογία (OT);

Χρησιμοποιείτε την MITRE ATT&CK ή άλλα πλαίσια εργασίας για την παρακολούθηση και την ανάλυση περιστατικών;

Οι ομάδες διερεύνησης ή αναζήτησης εξετάζουν υποθέσεις στην ουρά διαλογής για τον προσδιορισμό τάσεων, βασικής αιτίας και άλλων πληροφοριών;

Συμπεριλαμβάνετε τον προληπτικό εντοπισμό απειλών ως μέρος της στρατηγικής ασφαλείας σας;

Χρησιμοποιείτε αυτοματοποιημένες διαδικασίες εντοπισμού, όπως σημειωματάρια Jupyter;

Έχετε διαδικασίες και εργαλεία για τον εντοπισμό και τη διαχείριση εσωτερικών απειλών;

Η ομάδα εντοπισμού σας έχει χρόνο να βελτιώσει τις ειδοποιήσεις για να αυξήσει τα πραγματικά θετικά ποσοστά για τις ομάδες διαλογής (επιπέδου 1);

Η ομάδα σας διαθέτει μια διαδικασία διαχείρισης κρίσεων για τον χειρισμό σημαντικών περιστατικών ασφαλείας;

Περιλαμβάνει αυτή η διαδικασία διατάξεις για την εισαγωγή ομάδων προμηθευτών με βαθιά απόκριση σε περίπτωση συμβάντος, ευφυΐα προστασίας από απειλές ή εξειδίκευση σε τεχνολογικές πλατφόρμες;

Αυτή η διαδικασία αφορά την ηγεσία των στελεχών, συμπεριλαμβανομένων των νομικών ομάδων και των ρυθμιστικών οργανισμών;

Αυτή η διαδικασία περιλαμβάνει ομάδες επικοινωνίας και δημοσίων σχέσεων;

Η ομάδα σας διεξάγει τακτικές ασκήσεις για να εξασκηθεί και να βελτιώσει αυτήν τη διαδικασία;

1. Έχετε αυτοματοποίηση που παρέχεται από τον προμηθευτή ή από τον προμηθευτή, η οποία μειώνει το φόρτο εργασίας των αναλυτών όσον αφορά τη διερεύνηση και την αποκατάσταση; 

Μπορείτε να οργανώσετε αυτοματοποιημένες ενέργειες σε διαφορετικά εργαλεία;

Εάν ενορχηστρώσετε αυτοματοποιημένες ενέργειες σε διαφορετικά εργαλεία, συνδέεστε εγγενώς με όλα ή με τα περισσότερα εργαλεία σας ή βασίζεστε σε προσαρμοσμένες δέσμες ενεργειών;

Χρησιμοποιείτε αυτοματοποίηση που παρέχεται από την κοινότητα;