التحقيق في اختراق البريد المؤسسي (BEC) والاستجابة له
التحقيق في نشاط البريد والهوية المشبوه، وربط الأدلة، وتنسيق إجراءات الاحتواء المعتمدة.
جديد أصبحت Teknologiia متاحة الآن على AWS Marketplace لتقديم خدمات CrowdStrike الاحترافية.
الذكاء الاصطناعي / سير العمل بالوكلاء الذكيين
أبقِ الأشخاص في موقع التحكم بينما تربط مسارات العمل المدعومة بالذكاء الاصطناعي بين الأدلة والقرارات والإجراءات المصرّح بها عبر بيئتك الأمنية.
ست قدرات عملية
التحقيق في نشاط البريد والهوية المشبوه، وربط الأدلة، وتنسيق إجراءات الاحتواء المعتمدة.
تنفيذ حملات تصيّد مصرّح بها، وقياس استجابة الموظفين، وتقديم متابعة توعوية موجهة.
تقييم الثغرات والتصحيحات المتاحة، وترتيب المعالجة حسب الأولوية، وتنسيق التحديثات عبر أدوات إدارة التصحيحات المدعومة — مع الموافقة والتحقق والتخطيط للتراجع.
جمع الأدلة عبر المنصات الأمنية المتصلة، وبناء الجداول الزمنية للحوادث، والتوصية بإجراءات الاستجابة المصرّح بها أو تنفيذها.
تحديد نقاط الدخول المحتملة والأصول المتأثرة وآليات الاستمرار، ثم تنسيق المعالجة والتحقق من النتائج.
تحويل النتائج الأمنية إلى تقارير واضحة للقيادة تبرز الأثر على الأعمال وتقدم الاستجابة واتجاهات التعرض والقرارات الموصى بها.
تحكم العميل
يجمع المسار الأدلة ويقترح الخطوات التالية ليراجعها محللوك.
يجهّز المسار الإجراء وينتظر موافقة شخص مخوّل على التنفيذ.
ينفّذ المسار إجراءات متفقًا عليها ضمن نطاق محدد، مع سجلات تدقيق ومعالجة للاستثناءات والتحقق.
كيف ننفّذ
اختيار حالات الاستخدام ومراجعة جودة البيانات وصلاحيات المنصة والتراخيص المطلوبة وتبعيات التكامل.
ضبط التكاملات، واختبار مسارات القرار والموافقات، وتحديد معالجة الأعطال والتراجع حيثما كان مدعومًا.
توثيق المسار والاتفاق على المسؤوليات ومراجعة الأدلة والمخرجات ومتطلبات الصيانة المستمرة.
خيارات التعاقد
تحديد نطاق تصميم المسارات المختارة وتكاملها واختبارها وتسليمها كمشروع مخصص. لا تتضمن حزم NG-SIEM Quick Start هذه القدرات الست تلقائيًا.
أضف مسارات متفقًا عليها إلى تعاقد MDR أو SOC مشترك الإدارة، مع تحديد المسؤوليات والصيانة وصلاحيات الاستجابة في نطاق الخدمة.
استكشف SOC مشترك الإدارة ←الأسئلة الشائعة
يعتمد وضع التشغيل على حالة الاستخدام وقدرات التكامل وتفويض العميل. وقد تتطلب الإجراءات الحساسة أو المؤثرة موافقة.
إنه ينسّق أدوات إدارة التصحيحات المدعومة. وتُحدَّد متطلبات الجدولة والموافقة على التغيير والتحقق والتراجع وفق البيئة.
يُعتمد نطاق الحملة والمجموعات المستهدفة والقوالب والجدولة والتقارير ومعالجة البيانات قبل تشغيل أي محاكاة.
لا. تعتمد النتائج على الأدلة المتاحة. تُحدَّد المعالجة وتُعتمد ويُتحقق منها؛ وقد تتطلب الحوادث المعقدة تحقيقًا إضافيًا.
يعتمد العميل المستلمين ووتيرة التقارير ونطاق المعلومات وأي مراجعة مطلوبة قبل التوزيع.
حدد تعاقدك
أخبرنا عن منصاتك الحالية واحتياجاتك التشغيلية والنتائج المرجوة، وسنحدد التكاملات والمسؤوليات ونطاق التنفيذ في العرض.
أرسل الاستبيان عبر الإنترنت وسيرد فريقنا بالخطوات التالية. يمكنك أيضًا تنزيل إجاباتك أو إرسالها بالبريد إلى [email protected].