グルクル

セキュリティ分析パートナー

行動分析、ID 脅威検出、SIEM の最新化、セキュリティ運用のユースケースのテクノロジー パートナー。

データセンターで機器を検証する統合エンジニアとパートナー担当者
ICS / 運用証拠プラットフォーム機能とローカル検出、統合、ユースケース設計、運用ハンドオーバーを組み合わせます。
セキュリティ分析パートナー

プラットフォーム機能とローカル検出、統合、ユースケース設計、運用ハンドオーバーを組み合わせます。

行動分析、ID 脅威検出、SIEM の最新化、セキュリティ運用のユースケースのテクノロジー パートナー。

01

ユースケースの設計

優先度の高いリスク シナリオ、アイデンティティ、利用可能なテレメトリから開始します。

02

データ統合

検出に必要なソースを接続、正規化、検証します。

データセンターで機器を検証する統合エンジニアとパートナー担当者
ICS / 運用コンテキストプラットフォーム機能とローカル検出、統合、ユースケース設計、運用ハンドオーバーを組み合わせます。
データセンターで機器を検証する統合エンジニアとパートナー担当者
ICS / 運用コンテキスト / 01優先度の高いリスク シナリオ、アイデンティティ、利用可能なテレメトリから開始します。
データセンターで機器を検証する統合エンジニアとパートナー担当者
ICS / 運用コンテキスト / 02検出に必要なソースを接続、正規化、検証します。
データセンターで機器を検証する統合エンジニアとパートナー担当者
ICS / 運用コンテキスト / 03アラート、調査、エスカレーション、プレイブックを SOC チームと調整します。
管理と証拠

最初のスコープ協議で確認すべき事項。

適合性、依存関係、責任者、受け入れに必要な証拠を確認します。

01

ユースケースの設計

優先度の高いリスク シナリオ、アイデンティティ、利用可能なテレメトリから開始します。

02

データ統合

検出に必要なソースを接続、正規化、検証します。

03

運用ワークフロー

アラート、調査、エスカレーション、プレイブックを SOC チームと調整します。

04

継続的なチューニング

稼働後の信号品質を測定し、カバレッジを改善します。

プラットフォーム機能とローカル検出、統合、ユースケース設計、運用ハンドオーバーを組み合わせます。

行動分析、ID 脅威検出、SIEM の最新化、セキュリティ運用のユースケースのテクノロジー パートナー。

この範囲について相談する