نیازمند تریاژپرونده نمایشی
دژ + پویا · عملیات رخداد
هر رخداد، یک تصمیم روشن و یک مالک مشخص
از سیگنال اولیه تا مهار و بازیابی، شواهد، SLA، مالک و اقدام بعدی در یک پرونده قابل ممیزی نگه داشته میشود.
در حال بررسیپرونده نمایشی
در حال مهارپرونده نمایشی
بازیابی و خاتمهپرونده نمایشی
INC-2714
فوری
ورود موفق پس از موج تلاش ناموفق روی VPN
یک حساب دارای دسترسی راهدور پس از ۴۶ تلاش ناموفق از دو مبدأ جدید وارد شده است.
سرویسدسترسی راهدور
منبع سیگنالVPN + هویت
مالکمریم کریمی
وضعیتدر حال مهار
مهلت تصمیم۱۸ دقیقه
INC-2712
بالا
اجرای فرایند ناشناس در ایستگاه واحد مالی
EDR زنجیره اجرای غیرمعمول و ارتباط خروجی با دامنه تازهثبتشده را گزارش کرده است.
سرویسعملیات مالی
منبع سیگنالEDR + DNS
مالکرضا احمدی
وضعیتدر حال بررسی
مهلت تصمیم۳۵ دقیقه
INC-2709
بالا
ارسال پیام فیشینگ به گروه منابع انسانی
درگاه ایمیل ۲۸ پیام مشابه را قرنطینه کرده؛ دو کاربر پیش از قرنطینه پیام را باز کردهاند.
سرویسمنابع انسانی
منبع سیگنالEmail + Identity
مالکصف تریاژ
وضعیتنیازمند تریاژ
مهلت تصمیم۲۲ دقیقه
INC-2705
متوسط
افزایش خطای دسترسی در API عمومی
نرخ خطای احراز هویت بالا رفته اما نشانه کافی برای حمله توزیعشده وجود ندارد.
سرویسدرگاه مشتریان
منبع سیگنالWAF + API Gateway
مالکعلی مرادی
وضعیتدر حال پایش
مهلت تصمیم۱ ساعت