شاهد نشاط الشبكة الذي يغيب عن تحقيقاتك.
استخدم بيانات الشبكة عن بعد (<bdi>telemetry</bdi>) لإضافة سياق إلى الأنشطة المشبوهة عبر بيئة العمل. تحدد <bdi>TRILOGY</bdi> نطاق وضع أجهزة الاستشعار ومصادر البيانات المدعومة وعمليات تكامل الاستجابة، ثم تتحقق من مستوى الرؤية وسير عمل التحقيقات.
متى يكون هذا الحل مناسبًا
الرؤية الأفقية للشبكة (East–west visibility)
مراقبة المسارات الداخلية المحددة غير المرئية عند محيط الشبكة.
الأجهزة غير المُدارة
إضافة سياق الشبكة للأنظمة التي لا تحتوي على وكيل نقطة نهاية (endpoint agent).
التحقيق في الحوادث
ربط المحادثات والهويات وأدلة البروتوكول ذات الصلة.
تكامل الاستجابة
توجيه النتائج ذات الأولوية إلى الفريق وأنظمة التحكم المتفق عليها.
خيارات التقنية
خيارات تقنية لتقييمها وفقاً لمتطلباتك. يتم تأكيد إمكانيات المنتج وإصداراته وعمليات التكامل في التكوين المتفق عليه.
- Darktrace
Darktrace — Darktrace / NETWORK
- يتعلم سلوك الشبكة لتحديد الأنشطة الشاذة
- يدعم التحقيق في الشبكة عبر خيارات النشر المتاحة
- تتطلب إجراءات الاستجابة عمليات تكامل مدعومة وسياسات معتمدة
- ExtraHop
ExtraHop — RevealX
- تحليل الشبكة والتحقيق فيها باستخدام الأدلة المستمدة من أجهزة الاستشعار
- يدعم الاكتشاف سير عمل الحركة الجانبية (lateral-movement) والتحقيق في التهديدات
- فك التشفير والاحتفاظ بالسجلات والتقاط البيانات هي أمور خاصة بكل عملية نشر
- Vectra AI
Vectra AI — Vectra AI Platform
- تحليل التهديدات عبر إشارات الشبكة والهوية والسحابة المدعومة
- يساعد تحديد الأولويات فرق الأمن على تركيز التحقيق
- تعتمد تغطية الاكتشاف على تصميم جهاز الاستشعار وعمليات التكامل
- Corelight
Corelight — Open NDR Platform
- يجمع بين أدلة شبكة Zeek وتنبيهات نظام كشف التسلل (IDS) المستندة إلى Suricata
- تدعم الأدلة المفتوحة التحقيق ومطاردة التهديدات (threat hunting)
- تعمل الموصلات (Connectors) على دمج الأدلة مع منصات SIEM وXDR وSOAR المدعومة
Cisco — Secure Network Analytics
- رؤية الشبكة وتحليلات الأمان للشبكات الممتدة
- تكمل المراقبة القائمة على تدفق البيانات (flow-based) إشارات نقاط النهاية والجدران النارية
- تربط عمليات التكامل المدعومة التحليلات مع Cisco XDR وسير عمل الأمان
- Gatewatcher
Gatewatcher — Gatewatcher NDR Platform
- عمليات اكتشاف الشبكة مدمجة مع مصادر أمان متعددة
- ينظم مركز القرار (Decision Center) الاكتشافات في سياق التحقيق
- تحتفظ فرق الأمن بسلطة الاستجابة التشغيلية
الأسماء والعلامات التجارية مملوكة لأصحابها.
ما الذي نتحقق منه
تغطية الرؤية
أجزاء الشبكة وأعباء العمل المراقبة مقارنة بالنطاق المتفق عليه.
جودة الالتقاط
فقدان الحزم، واستمرارية التغذية، وسلامة جهاز الاستشعار في النقاط المحددة.
التحقق من صحة الاكتشاف
نتائج السيناريوهات الآمنة مع سياق موثق وثغرات محددة.
قابلية استخدام التحقيق
توفر الأدلة المطلوبة وتصديرها إلى سير العمل المتفق عليه.
كيف يُحدَّد نطاق العمل التقني
01
النطاق والبنية
حدد الأصول وعمليات التكامل والملكية ومعايير القبول قبل اختيار التكوين.
02
التنفيذ والتغيير
تكوين الضوابط المتفق عليها من خلال خطة تغيير معتمدة، مع خطوات للتراجع ومسؤوليات محددة.
03
التحقق والتسليم
اختبار السيناريوهات المتفق عليها، وتسجيل الاستثناءات، وتسليم التكوين وإجراءات التشغيل وأدلة الاختبار.
النطاق التقني بالتفصيل
تصميم جهاز الاستشعار والتغذية
يتم اختيار مصادر SPAN أو TAP أو التدفق (flow) أو المصادر السحابية لتحقيق الرؤية المطلوبة. تحدد السعة والتوجيه ما يمكن مراقبته. يسجل التصميم النقاط العمياء وحركة المرور التي لا يتم التقاطها.
حركة المرور والرؤية المشفرة
تحدد البيانات الوصفية (metadata) والبروتوكولات المدعومة للمنتج المختار السياق المتاح. لا يُفترض أن حركة المرور المشفرة تُفك بالكامل. تحدد الأدلة الحقول المتاحة فعلياً للمحلل.
خط الأساس وتحديد الأولويات
تؤسس الملاحظات الأولية سلوك الشبكة وسياق الأصول ذا الصلة. تتم مراجعة سيناريوهات الكشف مع المالك التشغيلي. يتم تحديد أولويات التنبيهات مع الاستثناءات والقيود المعروفة.
حدود الاستجابة
يمكن لنتائج اكتشاف تهديدات الشبكة والاستجابة لها (NDR) أن تغذي التحقيقات وأدوات الإنفاذ المدعومة. يتم التصريح بالحظر والعزل واختبارهما بشكل منفصل. منصة الكشف ليست تلقائياً مركز عمليات أمنية (SOC) مجهز بالموظفين أو خدمة اكتشاف واستجابة مُدارة (MDR).
الاحتفاظ بالأدلة
يتم تصميم الاحتفاظ بالحزم والبيانات الوصفية (metadata) والتنبيهات بشكل منفصل. تتم مراجعة ضوابط الوصول ومناطق التخزين للبيانات الحساسة. يشمل التسليم مخطط الشبكة (topology)، وفحوصات سلامة التغذية، وأمثلة على التحقيقات.
التراخيص والتحجيم
راجع نوع جهاز الاستشعار، وحجم حركة المرور، والأصول المراقبة، ومصادر الالتقاط، والاحتفاظ بالبيانات. حدد نطاق موصلات السحابة (cloud connectors) وتخزين التحقيقات وأي عمليات تكامل للاستجابة بشكل مستقل.
ما الذي تشاركه معنا
مخطط الشبكة (topology)؛ نقاط المراقبة؛ حركة المرور المتوقعة؛ نطاق السحابة؛ متطلبات الاحتفاظ بالأدلة.
ما الذي تستلمه
النطاق والبنية المتفق عليهما
سجل التكوين والتكامل المختار
خطة التغيير والتراجع المعتمدة
سجل الاختبار والاستثناءات الموثقة
إجراءات التشغيل والتسليم الفني
الأسئلة الشائعة
هل تحل حلول اكتشاف تهديدات الشبكة والاستجابة لها (NDR) محل حلول اكتشاف تهديدات نقاط النهاية والاستجابة لها (EDR)؟
إنهما يقدمان أدلة مختلفة. يمكن لإشارات نقاط النهاية والشبكة أن تكمل بعضها البعض عند توفر عمليات تكامل مدعومة.
هل يمكنها رؤية كل محادثات الشبكة؟
تعتمد التغطية على موضع جهاز الاستشعار، ومصادر حركة المرور، والسعة، ومخطط الشبكة (topology). يجب توثيق النقاط العمياء.
هل ستحظر التهديدات تلقائياً؟
يعتمد الحظر على المنتج المختار وعمليات التكامل. ويتطلب سياسة استجابة معتمدة وتنفيذاً مُتحققاً منه.
ناقش المتطلبات
أخبرنا بما تحتاج إلى حمايته أو تغييره أو استرداده. وسنستخدم التفاصيل لتحديد النقاش الفني التالي.
تفضّل الحديث؟ اتصل +966591909277