رخداد نیازمند تصمیم۴۱ مورد خارج از SLA
دیدبان + دژ · تصویر عملیاتی امروز
امنیت را به صف تصمیمهای قابل پیگیری تبدیل کنید
ما دستیارهای هوشمند سازمانی میسازیم؛ یکی سیگنالهای امنیتی را به رخداد قابل بررسی تبدیل میکند، یکی گردشکار پاسخ را جلو میبرد و دیگری گلوگاه تصمیم مدیر را نشان میدهد.
زمان میانه تشخیص۹ دقیقههدف عملیاتی: ۱۲ دقیقه
زمان میانه مهار۳۷ دقیقه۷ دقیقه بالاتر از هدف
پوشش دارایی حیاتی۹۳٪۴ دارایی بدون تلهمتری کامل
اقدام اصلاحی معوق۷۳ مورد با ریسک بالا
تصمیمهای منتظر اقدام
آنچه امروز نباید در میان هشدارها گم شود
تا ۱۸ دقیقه دیگر
دامنه نشستهای VPN مشکوک را مسدود کنیم؟
INC-2714 · الگوی ورود ناموفق و یک ورود موفق غیرعادی
مدیر شیفت SOC
بررسی تصمیم
تا ۳۵ دقیقه دیگر
ایزولهسازی ایستگاه مالی تأیید شود
INC-2712 · اجرای PowerShell ناشناس با ارتباط خروجی
پاسخگویی به رخداد
مشاهده شواهد
امروز
پنجره وصله درگاه اینترنتی جلو بیفتد
REM-084 · دارایی بیرونی با مسیر سوءاستفاده محتمل
مدیر زیرساخت
بررسی برنامه
دژ + پویا
صف رخدادهای اولویتدار
INC-2714ورود موفق پس از موج تلاش ناموفق روی VPNدسترسی راهدور · VPN + هویت
INC-2712اجرای فرایند ناشناس در ایستگاه واحد مالیعملیات مالی · EDR + DNS
INC-2709ارسال پیام فیشینگ به گروه منابع انسانیمنابع انسانی · Email + Identity
سلامت زیرساخت عملیاتی
وضعیت سامانههای پشتیبان عملیات
همبستگی رویدادهافعالآخرین پردازش: ۲ دقیقه پیش
سلامت تلهمترینیازمند توجه۱۱ منبع منقضی
گردشکار رخداد۴ اقدام معوق۱ مورد خارج از SLA
دانش و رویههاهمگامآخرین بهروزرسانی: امروز
شواهد کنترلی۳ مدرک ناقص۱ مورد عقبافتاده
ثبت تصمیمهاپایداربدون خطای ثبت امروز
دژامنیت فناوری اطلاعات
پایاعملیات فناوری اطلاعات
پویاگردشکار رخداد و اصلاح
دیدبانتصمیم و شاخص مدیریتی
دانادانش و سیاست سازمان
نگاراسناد و شواهد کنترلی