WATCHVECTOR / マネージドSOC
すべての有用なシグナルを作成する
明確な回答の一部.
WatchVectorは、セキュリティのテレメトリー、人間の分析、そして組織的な行動を統合します。このサービスは、お客様の環境、優先事項、および明確な運用協定に基づいて構築されています。.
運用モデル
SOCは運用である。.
単なるコンソールではない。.
SIEMはイベントを集約し、EDRはエンドポイント上のアクティビティを明らかにすることができます。SOCは、それらのシグナルを責任ある対応へと変えるために必要な、人員、手順、および意思決定を追加します。.
重要なことからはじめよう
- 監視対象の資産とビジネスサービス.
- 有用なテレメトリーと適格性評価に必要なコンテキスト。.
- サービス時間、重大度ルール、およびエスカレーション連絡先。.
- 各対応措置の承認および実施ができるのは誰か。.
- サービスのレビューに使用された証拠とレポート。.
イベントからアクションへ
一本のチェーン。明確な責任。.
適切なレベルの専門知識
エスカレーションにつながる分析.
環境をつなぐ
既存のツール.
一般的なオペレーティングモデル.
- エンドポイントとEDR/XDRのテレメトリ.
- アイデンティティ、MFA、特権アクセスイベント.
- ファイアウォール、ネットワーク、およびリモートアクセスシステム。.
- サーバー、クラウドサービス、アプリケーション、データベース。.
- バックアップおよびストレージに関するイベントは、合意されたユースケースにおいて有用であった。.
統合は、利用可能なインターフェース、ライセンス、データ品質、および各所有者と合意した権限によって異なります。.
成果物とガバナンス
サービスの責任を追及し続けてください。.
適格アラート
分析、深刻度、根拠となる証拠、および明確な引き継ぎ。.
行動記録
所有権、権限のあるアクション、エスカレーション、フォローアップをまとめて記録。.
サービスレビュー
合意された指標、特筆すべきインシデント、および改善の優先事項。.
検出保守
有用なルールを確認し、避けられる無駄なノイズを減らし、見落としを追跡する。.
境界線
何が含まれるかを決定する。.
インシデントがあなたのために決断を下してしまう前に。.
マネージドSOCか、それとも共同マネージドSOCか？
マネージドサービスと社内セキュリティチームのサポートでは責任範囲が異なります。監視、調査、対応、プラットフォーム管理の役割分担は、スコープ定義時に決定します。.
インシデント対応と大規模な修復作業は含まれていますか？
運営規程に明示的に含まれる作業のみ。大規模なインフラストラクチャの変更、完全な危機管理、専門のDFIR（デジタルフォレンジックおよびインシデントレスポンス）ならびに修復プロジェクトは、別途契約されない限り、対象外となります。.
どのようなカバー範囲と対応時間が提供されますか？
サービス提供時間、対応目標、依存関係、およびエスカレーション条件は、提案書および契約書において確認されなければなりません。本ウェブサイトは、SLA（サービス品質保証）や緊急対応のコミットメントを定めるものではありません。.
サービスは成長できますか？
はい：優先順位付けられた情報源とユースケースから開始し、チェーンをエンドツーエンドで検証し、慎重に拡張してください。追加のテレメトリーや自動化は、合意された責任体制や対応手順の代わりにはなりません。.
関連機能
必要なSOCを構築する。.
会話を始めましょう。
シグナルに応答を与えてください。.
当社のツール、現在のカバレッジ、および下す必要のある決定事項についてお聞かせください。プラットフォームについての議論の前に、オペレーティングモデルの範囲を定義します。.