-
01
Kiến trúc & thiết kế
Quy mô và cấu trúc được tính theo lượng dữ liệu và ngân sách thực tế, trên Splunk hoặc Microsoft Sentinel.
-
02
Đưa dữ liệu vào & chuẩn hóa
Phần việc không hào nhoáng nhưng quyết định mọi thứ có chạy được hay không. Phân tích, chuẩn hóa, bóc tách trường dữ liệu.
-
03
Quy tắc phát hiện tấn công
Viết riêng cho từng doanh nghiệp và rủi ro cụ thể, không phải bộ quy tắc mặc định cảnh báo mọi thứ.
-
04
Phân loại cảnh báo 24/7
Cảnh báo được người thật kiểm tra trước. Chúng tôi chỉ gọi khi đó là chuyện thật.
-
05
Truy tìm mối đe dọa
Chúng tôi chủ động đi tìm những dấu hiệu mà hệ thống cảnh báo tự động có thể đã bỏ sót, thay vì chỉ ngồi chờ cảnh báo.
-
06
Dashboard & báo cáo
Báo cáo đủ chuẩn trình ban lãnh đạo, cùng những dashboard mà đội kỹ thuật cần mỗi ngày.
-
07
Hỗ trợ ứng phó sự cố
Khi sự cố thật xảy ra, chúng tôi có mặt trong cuộc gọi — cùng toàn bộ lịch sử log để dựng lại chuyện gì đã diễn ra.
-
08
Tối ưu chi phí bản quyền
SIEM tính phí theo lượng dữ liệu. Chúng tôi thường giảm được chi phí nạp dữ liệu mà không thu hẹp phạm vi giám sát.
