التحقيق الجنائي والاستجابة
عندما تؤكّد عملية اصطياد وجود اختراق، يتولى فريق التحقيق الجنائي الرقمي والاستجابة للحوادث لدينا احتواءه واستئصاله.
اعرف المزيدبحث قائم على الفرضيات ومقاده السلوك عن الخصوم الموجودين داخل بيئتك بالفعل. نربط كل عملية اصطياد بإطار MITRE ATT&CK ونعمل انطلاقًا من بيانات الرصد التي تجمعها بالفعل، بما في ذلك حلول EDR والسجلات وبيانات الشبكة، لكشف النشاط الذي فاتته التنبيهات الآلية.
اصطياد التهديدات هو بحث استباقي يقوده الإنسان عن النشاط الخبيث الذي تجاوز أدوات الكشف القائمة لديك. فبدلًا من انتظار إطلاق تنبيه، يضع محللونا فرضيات حول الأسلوب الذي قد يعمل به الخصم داخل بيئتك، ثم يختبرون تلك الفرضيات مقابل بيانات الرصد لديك. ويُبنى العمل على إطار MITRE ATT&CK، بحيث تستهدف كل عملية اصطياد تكتيكات وتقنيات محددة بدلًا من ملاحقة الضجيج.
تفترض عملية الاصطياد أن الخصم قد يكون موجودًا بالفعل. وهي النظير المنضبط للمراقبة: فبينما يتفاعل مركز العمليات الأمنية (SOC) مع ما تتعرّف عليه قواعده مسبقًا، تبحث عملية الاصطياد عمدًا عن السلوك الذي لم تُكتب بعد أي قاعدة لالتقاطه، وتحوّل كل نمط مؤكَّد إلى وسيلة كشف جديدة.
يتبع كل تعاقد إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي حالة اصطياد التهديدات، يُترجَم ذلك إلى الخطوات التالية.
ترتكز ممارسة الاصطياد لدينا إلى أطر معترف بها، حتى تكون النتائج وأدوات الكشف قابلة للدفاع عنها وقابلة للنقل عبر مختلف الأدوات.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل تعاقد على حدة. ويعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب وضعًا بعينه، نُعدّ عرضًا مكتوبًا يتضمن أتعابًا واضحة وجدولًا زمنيًا بمجرد فهم نطاقك.
أخبرنا عن جهتك والموعد النهائي الذي تعمل وفقه، وسنعيد إليك عرضًا مخصصًا خلال أيام عمل قليلة، عقب توقيع اتفاقية عدم إفصاح.
نعمل انطلاقًا من بيانات الرصد التي تجمعها بالفعل. وأثمن المصادر هي بيانات الكشف والاستجابة على الأجهزة الطرفية (EDR)، وسجلات نظام التشغيل والتطبيقات، وسجلات المصادقة، وبيانات رصد الشبكة مثل سجلات الجدار الناري و DNS والوكيل (proxy). وأثناء تحديد النطاق نراجع المتوفر ونضبط عملية الاصطياد لتلائمه. وحيثما كانت التغطية ضعيفة، نشير إلى ذلك في تحليل فجوات بيانات الرصد.
يتفاعل مركز العمليات الأمنية وقواعد مراقبته مع ما يتعرّف عليه مسبقًا: إذ يُطلَق تنبيه عند مطابقة نمط معروف. أما اصطياد التهديدات فهو استباقي وقائم على الفرضيات. يبحث محللونا عمدًا عن سلوك الخصم الذي لا تلتقطه أي قاعدة قائمة، ثم يحوّلون كل نمط مؤكَّد إلى وسيلة كشف جديدة. والاصطياد يكمّل المراقبة ولا يحل محلها.
إذا أكّدنا وجود نشاط خبيث، نتوقف ونقدّم نتائج فورية وواضحة حتى تتمكن من التصرف دون تأخير. ونسلّم الأمر إلى فريقك أو إلى ممارسة التحقيق الجنائي الرقمي والاستجابة للحوادث لدينا من أجل الاحتواء والاستئصال، وندعم الاستجابة. ولا نترك شيئًا غامضًا: تحصل على الأدلة والأصول المتأثرة والخطوات التالية الموصى بها.
نعم. هندسة الكشف جزء أساسي من كل عملية اصطياد. فالأنماط السلوكية المؤكَّدة تُترجَم إلى منطق كشف قابل لإعادة الاستخدام، مصاغ بلغة Sigma حيثما كان ذلك مناسبًا، بحيث يمكن نشره عبر أدواتك. والنتيجة أن كل عملية اصطياد تعزّز مراقبتك بشكل دائم بدلًا من إنتاج تقرير لمرة واحدة.
نعم. تقرير الاصطياد والنتائج وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون تكلفة إضافية.
عندما تؤكّد عملية اصطياد وجود اختراق، يتولى فريق التحقيق الجنائي الرقمي والاستجابة للحوادث لدينا احتواءه واستئصاله.
اعرف المزيدحصّن الأجهزة الطرفية والخوادم والشبكة التي تولّد بيانات الرصد التي تعتمد عليها كل عملية اصطياد.
اعرف المزيدحدّد نقاط الانكشاف التي قد يستغلها الخصم قبل أن يصل إلى بيئتك أصلًا.
اعرف المزيدأخبرنا عن بيئتك وبيانات الرصد لديك، وسنعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.