تقييم المراقبة والاستجابة والتحكم التشغيلي ضمن شبكة تستخدم بالفعل أدوات أمنية.
مثال على التقييم
يُقدّم DeepShield وفق إجراءات تحقق مؤسسي وشراء معتمدة. تخضع العروض التقنية التفصيلية وبيئات التقييم والنشر للتحقق من أهلية الجهة وطبيعة التفويض والاستخدام المصرح به، مع موافقة فنية وتعاقدية وأمنية موثقة.
تمتلك المؤسسات عادة جدران حماية وحماية للأجهزة وسجلات أمنية ومركز عمليات. يختبر تقييم DeepShield كيفية ربط أحداث الشبكة بسياق الأصول والسياسات وتحويلها إلى قرار واضح وأدلة قابلة للمراجعة. نحدد الوصلات والأجزاء الشبكية والخدمات الحساسة ونقاط المراقبة الحالية قبل اختيار أي إضافة.
يمكن للمرحلة الأولى الاعتماد على المراقبة وتحليل البيانات دون تغيير مسار حزم الإنتاج. يحتاج الحظر أو العزل إلى اعتماد صريح من صاحب النظام وخطة تغيير واستعادة تم اختبارهما. يتحدد نموذج النشر وفق الشبكة وأهمية الاستمرارية لدى العميل.
عندما يتصل جهاز بشكل متكرر بوجهة غير مألوفة، نراجع الحدث وهوية الجهاز وسياق العمل والسياسة والقرار وسجل الأدلة. نكرر الاختبار مع استثناء مشروع وفقدان اتصال وإنذار كاذب، حتى يفهم المشتري أثر الحل في التشغيل الفعلي.
يتسلم العميل وصف الربط بالشبكة ومصفوفة السياسات وسجل الاختبارات وتسلسل الحادث وتوصية هندسية مكتوبة.
نطلب تقييم DeepShield في [المواقع] مع [الأدوات الحالية]. الوضع المطلوب: مراقبة أو تدخل مصرح به. القيود: [ملخص]. يرجى إرسال نطاق الاختبار والمتطلبات والعرض المالي المفصل.
sales.shield@deepinfosec.comيناقش الفريق المتخصص بيئتكم والنطاق الأول والنتيجة المطلوبة.
