بررسی سرعت در SOC
مقوله Red Teaming یکی از مؤثرترین روش‌ها برای افزایش بلوغ SOC و بهبود سرعت کشف تهدیدات است. بسیاری از SOCها دارای Rule و Alert هستند، اما تنها در زمان شبیه‌سازی حملات واقعی مشخص می‌شود که Detectionها تا چه حد کارآمدند. Red Team با اجرای تکنیک‌های واقعی مهاجمان، ضعف‌های Visibility، کمبود Telemetry، ضعف Correlation و Blind Spotهای سازمان را آشکار می‌کند. این فرآیند باعث بهبود Detection Engineering، کاهش False Negative و افزایش دقت Threat Hunting می‌شود. همچنین تحلیلگران SOC با مشاهده رفتار واقعی مهاجم، درک عمیق‌تری از Attack Chain، رفتارهای مشکوک و روش‌های سریع‌تر شناسایی و پاسخ به حوادث پیدا می‌کنند.
در روز دوشنبه در ایسمینار از تجربه ۱۵ سال کار فنی بنده به نتایج خوبی خواهیم رسید .
مقوله Red Teaming یکی از مؤثرترین روش‌ها برای افزایش بلوغ SOC و بهبود سرعت کشف تهدیدات است. بسیاری از SOCها دارای Rule و Alert هستند، اما تنها در زمان شبیه‌سازی حملات واقعی مشخص می‌شود که Detectionها تا چه حد کارآمدند. Red Team با اجرای تکنیک‌های واقعی مهاجمان، ضعف‌های Visibility، کمبود Telemetry، ضعف Correlation و Blind Spotهای سازمان را آشکار می‌کند. این فرآیند باعث بهبود Detection Engineering، کاهش False Negative و افزایش دقت Threat Hunting می‌شود. همچنین تحلیلگران SOC با مشاهده رفتار واقعی مهاجم، درک عمیق‌تری از Attack Chain، رفتارهای مشکوک و روش‌های سریع‌تر شناسایی و پاسخ به حوادث پیدا می‌کنند.
در روز دوشنبه در ایسمینار از تجربه ۱۵ سال کار فنی بنده به نتایج خوبی خواهیم رسید .
Comments
Be the first to add a comment
Log in to comment