This is step one of the SOC build o

This is step one of the SOC build out and prioritizes where to get started.

1. Could also include DDOS, protecting an asset or person, etc. Business people will help you decide this, perhaps based on overall $$ a specific threat could cost the organization.
2. The “indicators of compromise”
3. Includes: machine data to spot the threat (this drives which data sources to prioritize). Also searches needed to detect it (correlated events, anomaly detection, deviations) . FYI – number of correlation searches/playbooks we see ranges from 50-400.
4. This is all the detail on what to do when a specific alert is generated. Will vary based on the threat, but the playbook should have a lot of detail so when the alert pops up, everyone knows how to deal with it appropriately.

Not shown here, but red team or simulation exercises are helpful to make sure processes work correctly. Red team exercises can also find unknown weaknesses that should be addressed in threat modeling.

Kết quả (Việt) 1:

Đây là bước một trong SOC xây dựng ra và sắp bắt đầu từ đâu.1. có thể cũng bao gồm DDOS, bảo vệ một tài sản hoặc người, vv. Những người kinh doanh sẽ giúp bạn quyết định này, có lẽ dựa trên tổng thể $$ một mối đe dọa cụ thể có thể chi phí tổ chức. 2. các chỉ số"thỏa hiệp"3. bao gồm: dữ liệu máy tính để phát hiện các mối đe dọa (điều này các ổ đĩa mà nguồn dữ liệu ưu tiên). Cũng tìm kiếm cần thiết để phát hiện (tương quan sự kiện, phát hiện bất thường, độ lệch). FYI-số lượng các tương quan tìm kiếm/playbooks chúng ta thấy phạm vi từ 50-400.4. điều này là tất cả chi tiết về làm gì khi một cảnh báo cụ thể được tạo ra. Sẽ khác nhau dựa trên các mối đe dọa, nhưng playbook nên có rất nhiều chi tiết như vậy khi báo bật lên, mọi người đều biết làm thế nào để đối phó với nó một cách thích hợp.Không hiển thị ở đây, nhưng đỏ đội hoặc mô phỏng các bài tập là hữu ích để đảm bảo quá trình hoạt động chính xác. Bài tập nhóm màu đỏ cũng có thể tìm thấy những điểm yếu không rõ nên được giải quyết trong mô hình mối đe dọa.

Kết quả (Việt) 2:

Đây là bước một của SOC xây dựng ra và ưu tiên nơi để bắt đầu. 1. Cũng có thể bao gồm DDOS, bảo vệ tài sản hoặc người, vv người kinh doanh sẽ giúp bạn quyết định này, có lẽ dựa trên tổng thể $$ một mối đe dọa cụ thể chi phí tổ chức. 2. "Các chỉ số của sự thỏa hiệp" 3. Bao gồm: dữ liệu máy tính để phát hiện các mối đe dọa (ổ đĩa này mà các nguồn dữ liệu để ưu tiên). Cũng tìm kiếm cần thiết để phát hiện nó (sự kiện liên quan, phát hiện bất thường, độ lệch). FYI - số lượng tìm kiếm mối tương quan / playbooks chúng ta thấy khoảng 50-400. 4. Đây là tất cả các chi tiết về những gì để làm gì khi một cảnh báo cụ thể được tạo ra. Sẽ khác nhau dựa trên các mối đe dọa, nhưng playbook nên có rất nhiều chi tiết để khi cảnh báo xuất hiện, mọi người đều biết làm thế nào để đối phó với nó một cách thích hợp. Không được hiển thị ở đây, nhưng đội hoặc mô phỏng đỏ bài tập hữu ích để đảm bảo quá trình làm việc một cách chính xác . Bài tập đội đỏ cũng có thể tìm thấy điểm yếu chưa biết cần được giải quyết trong mô hình mối đe dọa.