SEC.ONE Threat Hunting
10+
பதிவிறக்கியவை
அனைவருக்குமானது
info
இந்த ஆப்ஸ் பற்றி
SEC.ONE அச்சுறுத்தல் வேட்டை பயன்பாடு என்பது சிறிய மற்றும் நடுத்தர நிறுவனங்களுக்கு பாதுகாப்புத் தெரிவுநிலை மற்றும் நிர்வாகத்தை வழங்கும் SaaS தீர்வாகும்.
இதற்கு Netflow சுவிட்சுகள், அணுகல் புள்ளிகள், திசைவிகள், ஃபயர்வால்கள் ஆகியவற்றில் கட்டமைக்கப்பட்டு SaaS Cloudக்கு அனுப்பப்பட வேண்டும். தீர்வானது, நிறுவனத்திற்குள் உள்ள போக்குவரத்தை கண்காணித்து, பொது ஐபி முகவரியுடன் மோசமான நற்பெயரைக் கண்டறிந்தால் (பொதுவாக தீம்பொருள், ஃபிஷிங், ஸ்பேம் அல்லது பிற அச்சுறுத்தல்களுடன் தொடர்புடையது) எச்சரிக்கைகளை எழுப்புகிறது. மேலும் உலாவிய களங்களின் நற்பெயரைக் கண்காணிக்க WebProxy பதிவுகள் (Syslogs) அனுப்பப்படும்.
வாடிக்கையாளர் அலாரங்களை மதிப்பாய்வு செய்து கண்டுபிடிப்புகளை சரிபார்க்கிறார். அனுமதிப்பட்டியலில் IP முகவரிகள் அல்லது டொமைன்களைச் சேர்க்கவும் (அலாரம் இனி பாப்-அப் ஆகாது) அல்லது தடுப்புப்பட்டியல் (எப்போதும் அலாரத்தைத் தூண்டும்). அலாரங்களின் நிலையையும் மாற்றுகிறது.
புதுமை தாக்கம் கண்டறிதல் இயந்திரத்தின் அடிப்படையில் எங்கள் அல்காரிதம்களால் தேர்ந்தெடுக்கப்பட்ட முக்கியமான அலாரங்களில் முதலில் கவனம் செலுத்தவும் சிஸ்டம் முன்மொழிகிறது. கூடுதலாக, "டாப்3 அலாரங்கள் வாராந்திரம்" அம்சம் எங்கள் புலனாய்வாளர்களால் மதிப்பாய்வு செய்யப்பட்டு கைமுறையாகத் தேர்ந்தெடுக்கப்பட்ட மிகக் கடுமையான எச்சரிக்கை அலாரங்களுக்கான அணுகலை வழங்குகிறது.
இறுதியாக வாடிக்கையாளர் குறிப்பிட்ட அலாரங்களுக்கான விசாரணைகளில் உதவி கேட்கலாம். பிரத்யேக பாதுகாப்பு செயல்பாட்டு மையம் (SOC) குழு தாக்கம் மற்றும் சாத்தியமான தீர்வுகளைப் புரிந்துகொள்ள உதவும்.
VMகள் இல்லை, கொள்கலன்கள் இல்லை, சேகரிப்பாளர்கள் இல்லை, சேவையகங்கள் தேவையில்லை. இது 100% SaaS சேவையாகும், ஆன்போர்டிங் 5 நிமிடங்கள் ஆகும். மாதாந்திர சந்தா, எப்போது வேண்டுமானாலும் ரத்து செய்யலாம். எந்த செலவும் இல்லாமல் டெமோ மற்றும் ஃப்ரீமியம் திட்டம்.
இதற்கு Netflow சுவிட்சுகள், அணுகல் புள்ளிகள், திசைவிகள், ஃபயர்வால்கள் ஆகியவற்றில் கட்டமைக்கப்பட்டு SaaS Cloudக்கு அனுப்பப்பட வேண்டும். தீர்வானது, நிறுவனத்திற்குள் உள்ள போக்குவரத்தை கண்காணித்து, பொது ஐபி முகவரியுடன் மோசமான நற்பெயரைக் கண்டறிந்தால் (பொதுவாக தீம்பொருள், ஃபிஷிங், ஸ்பேம் அல்லது பிற அச்சுறுத்தல்களுடன் தொடர்புடையது) எச்சரிக்கைகளை எழுப்புகிறது. மேலும் உலாவிய களங்களின் நற்பெயரைக் கண்காணிக்க WebProxy பதிவுகள் (Syslogs) அனுப்பப்படும்.
வாடிக்கையாளர் அலாரங்களை மதிப்பாய்வு செய்து கண்டுபிடிப்புகளை சரிபார்க்கிறார். அனுமதிப்பட்டியலில் IP முகவரிகள் அல்லது டொமைன்களைச் சேர்க்கவும் (அலாரம் இனி பாப்-அப் ஆகாது) அல்லது தடுப்புப்பட்டியல் (எப்போதும் அலாரத்தைத் தூண்டும்). அலாரங்களின் நிலையையும் மாற்றுகிறது.
புதுமை தாக்கம் கண்டறிதல் இயந்திரத்தின் அடிப்படையில் எங்கள் அல்காரிதம்களால் தேர்ந்தெடுக்கப்பட்ட முக்கியமான அலாரங்களில் முதலில் கவனம் செலுத்தவும் சிஸ்டம் முன்மொழிகிறது. கூடுதலாக, "டாப்3 அலாரங்கள் வாராந்திரம்" அம்சம் எங்கள் புலனாய்வாளர்களால் மதிப்பாய்வு செய்யப்பட்டு கைமுறையாகத் தேர்ந்தெடுக்கப்பட்ட மிகக் கடுமையான எச்சரிக்கை அலாரங்களுக்கான அணுகலை வழங்குகிறது.
இறுதியாக வாடிக்கையாளர் குறிப்பிட்ட அலாரங்களுக்கான விசாரணைகளில் உதவி கேட்கலாம். பிரத்யேக பாதுகாப்பு செயல்பாட்டு மையம் (SOC) குழு தாக்கம் மற்றும் சாத்தியமான தீர்வுகளைப் புரிந்துகொள்ள உதவும்.
VMகள் இல்லை, கொள்கலன்கள் இல்லை, சேகரிப்பாளர்கள் இல்லை, சேவையகங்கள் தேவையில்லை. இது 100% SaaS சேவையாகும், ஆன்போர்டிங் 5 நிமிடங்கள் ஆகும். மாதாந்திர சந்தா, எப்போது வேண்டுமானாலும் ரத்து செய்யலாம். எந்த செலவும் இல்லாமல் டெமோ மற்றும் ஃப்ரீமியம் திட்டம்.
புதுப்பிக்கப்பட்டது:
டெவெலப்பர்கள் உங்கள் தரவை எப்படிச் சேகரிக்கிறார்கள் பகிர்கிறார்கள் என்பதைப் புரிந்துகொள்வதிலிருந்தே 'பாதுகாப்பு' தொடங்குகிறது. உங்கள் உபயோகம், பிராந்தியம், வயது ஆகியவற்றின் அடிப்படையில் தரவுத் தனியுரிமை மற்றும் பாதுகாப்பு நடைமுறைகள் வேறுபடலாம். இந்தத் தகவலை டெவெலப்பர் வழங்கியுள்ளார். அவர் காலப்போக்கில் இதைப் புதுப்பிக்கக்கூடும்.
தரவு எதுவும் மூன்றாம் தரப்புடன் பகிரப்படாது
பகிர்தலை டெவெலப்பர்கள் எப்படி அறிவிக்கிறார்கள் என்பது குறித்து மேலும் அறிக
தரவு சேகரிக்கப்படாது
சேகரிப்பதை டெவெலப்பர்கள் எப்படி அறிவிக்கிறார்கள் என்பது குறித்து மேலும் அறிக
புதியது என்ன
new Target API level (33) for application