GENELLIPSE
साझा साक्ष्य और जवाबदेह वर्कफ़्लो के माध्यम से साइबर सुरक्षा, उद्यम जोखिम और अनुपालन को जोड़ें।
GeneSecure एक साझा कमांड सेंटर में साइबर, क्लाउड, पहचान, विक्रेता, अनुपालन और उद्यम-जोखिम जानकारी को जोड़ता है। इसके मॉड्यूल जोखिम मूल्यांकन, नियंत्रण साक्ष्य और प्रतिक्रिया वर्कफ़्लो को एक साथ लाते हैं, Cortex AI मानव समीक्षा के लिए कार्य तैयार करते हैं।
अपनी आवश्यकताओं के लिए उपयुक्त क्षमताओं और कॉन्फ़िगरेशन की पुष्टि करें।
एक नियंत्रित स्टोर में सिसलॉग, एंडपॉइंट इवेंट, क्लाउड ऑडिट और नेटवर्क सिग्नल को एक साथ लाएं।
कोड के रूप में संस्करण का पता लगाना, ऐतिहासिक घटनाओं के विरुद्ध उनका परीक्षण करना, और बरकरार टेलीमेट्री की खोज करना।
एआई-सहायता प्राप्त ट्राइएज, अनुमति-जागरूक कार्यों और प्रत्येक चरण के ऑडिट रिकॉर्ड के साथ विश्लेषक के नेतृत्व वाली जांच का समर्थन करें।
Genellipse 6 सप्ताह के भीतर एक केंद्रित एमवीपी की योजना बना रहा है। शुरुआत में परिणाम, इंटरफेस, पहुंच, ग्राहक समीक्षक और स्वीकृति मानदंड पर सहमत हों। अगले चरण का निर्णय लेने के लिए दिए गए साक्ष्य का उपयोग करें।
एक नामित प्रक्रिया स्वामी, प्रतिनिधि उदाहरण, वर्तमान उपाय, और समाधान को मिलने वाली बाधाएं।
एक सहमत वर्कफ़्लो, परीक्षण किया गया कॉन्फ़िगरेशन, निष्कर्ष, परिचालन जिम्मेदारियां, और अगले चरण के लिए एक सिफारिश।
एक सार्थक सिग्नल से लेकर दस्तावेजी रोकथाम निर्णय और मान्य पुनर्प्राप्ति तक सुरक्षा जांच का मूल्यांकन करें। परिणाम एक समझाने योग्य प्रतिक्रिया है जो व्यावसायिक प्रभाव का सम्मान करता है, न कि केवल अधिक अलर्ट का।
अनुमोदित टेलीमेट्री को परिसंपत्ति की गंभीरता, पहचान, जोखिम और ज्ञात व्यावसायिक गतिविधि से कनेक्ट करें। पहचान कवरेज का वादा करने से पहले दृश्यता अंतराल और लॉग गुणवत्ता की समीक्षा करें।
साक्ष्यों को सहसंबंधित करें, एक परिकल्पना बनाएं और वैकल्पिक स्पष्टीकरणों का आकलन करें। जानकारी को व्यवस्थित करने के लिए एआई सहायता का उपयोग करें जबकि विश्लेषक यह तय करते हैं कि सबूत वृद्धि का समर्थन करते हैं या नहीं।
सहमत हैं कि कौन किसी संपत्ति को अलग कर सकता है, पहुंच अक्षम कर सकता है, या नियंत्रण बदल सकता है। सबूत सुरक्षित रखें, सेवा प्रभाव का आकलन करें, पुनर्प्राप्ति को मान्य करें, और पता लगाने और प्रतिक्रिया में सबक वापस डालें।
सुरक्षा टूलिंग को संवेदनशील वातावरण तक विशेषाधिकार प्राप्त पहुंच हो सकती है। कम से कम विशेषाधिकार, प्रशासनिक अलगाव, रहस्य, टेलीमेट्री प्रतिधारण, ऑडिट ट्रेल्स और रोकथाम प्राधिकरण की समीक्षा करें। सार्वभौमिक सुरक्षा मानने के बजाय वास्तविक तैनात कवरेज और एकीकरण का मूल्यांकन करें।
दस्तावेज़ टेलीमेट्री स्रोत, संग्रह अंतराल, पहचान और परिसंपत्ति एकीकरण, और प्रतिक्रिया इंटरफेस। फ़ीड की हानि और प्रतिक्रिया उपकरण तक पहुंच की हानि का परीक्षण करें।
अनिश्चित निष्कर्षों और संभावित विघटनकारी कार्रवाइयों को बढ़ाएं। मानव अनुमोदन और प्रलेखित आपातकालीन प्राधिकरण को संगठन की घटना योजना को प्रतिबिंबित करना चाहिए।
विश्लेषक जांच प्रयास, गलत वृद्धि, साक्ष्य पूर्णता, अधिकृत रोकथाम का समय और पुनर्प्राप्ति सत्यापन को मापें। यदि सार्थक खतरों को खारिज कर दिया जाता है तो तेज़ अलर्ट बंद करना उपयोगी नहीं है।
स्वच्छीकृत घटना के उदाहरण, संपत्ति और पहचान मॉडल, टेलीमेट्री नमूने, वर्तमान प्रतिक्रिया प्लेबुक और अनुमोदित रोकथाम सीमाएँ लाएँ।
दृश्यता धारणाएं, जांच साक्ष्य, विश्लेषक निर्णय, प्रतिक्रिया परीक्षण, पुनर्प्राप्ति जांच और जवाबदेह मालिकों के साथ नियंत्रण सुधार शामिल करें।