GENELLIPSE برای شرکت
معرفی محصول GeneSecure
امنیت سایبری، ریسک سازمانی و انطباق را از طریق شواهد مشترک و گردش‌های کاری پاسخگو به هم متصل کنید.
یک سند HTML مستقل را برای خواندن و اشتراک گذاری دانلود کنید. کاربرگ ها شامل یادداشت های قابل ویرایش هستند. چاپ کنید یا در PDF ذخیره کنید تا نوشته های تکمیل شده را حفظ کنید.
هدف تجاری
GeneSecure اطلاعات سایبر، ابر، هویت، فروشنده، انطباق و ریسک سازمانی را در یک مرکز فرماندهی مشترک به هم متصل می‌کند. ماژول‌های آن ارزیابی ریسک، شواهد کنترل و گردش‌های کاری پاسخ را با هم همراه می‌کنند و Cortex AI کار را برای بازبینی انسانی آماده می‌کند.
مناطق برای ارزیابی
قابلیت ها و پیکربندی متناسب با نیاز شما را تایید کنید.
تله متری امنیتی را وصل کنید
syslog، رویدادهای نقطه پایانی، ممیزی ابری و سیگنال‌های شبکه را در یک فروشگاه تحت کنترل با هم بیاورید.
شناسایی و بررسی کنید
نسخه‌ها را به‌عنوان کد شناسایی می‌کند، آن‌ها را در برابر رویدادهای تاریخی آزمایش می‌کند، و در تله‌متری حفظ‌شده شکار می‌کند.
شواهد را همراه با پاسخ نگه دارید
از تحقیقات به رهبری تحلیلگر با تریاژ به کمک هوش مصنوعی، اقدامات آگاه از مجوز، و سابقه ممیزی هر مرحله پشتیبانی کنید.
ظرف 6 هفته یک MVP برنامه ریزی کنید
Genellipse یک MVP متمرکز را ظرف 6 هفته برنامه ریزی می کند. در ابتدا با نتیجه، رابط ها، دسترسی، بازبینان مشتری و معیارهای پذیرش موا فقت کنید. از شواهد ارائه شده برای تصمیم گیری در مرحله بعدی استفاده کنید.
نقطه شروع شما
مالک فرآیند نام‌گذاری شده، نمونه‌های نماینده، معیارهای فعلی و محدودیت‌هایی که راه‌حل باید رعایت کند.
خروجی ارزیابی
یک گردش کار مورد توافق، پیکربندی آزمایش شده، یافته‌ها، مسئولیت‌های عملیاتی، و یک توصیه برای فاز بعدی.
گردش کار برای ارزیابی
بررسی امنیتی را از یک سیگنال معنادار تا یک تصمیم مهار مستند و بازیابی معتبر ارزیابی کنید. نتیجه یک پاسخ قابل توضیح است که به تأثیر تجاری احترام می گذارد، نه فقط هشدارهای بیشتر.
زمینه را ایجاد کنید
تله متری تایید شده را به اهمیت دارایی، هویت، قرار گرفتن در معرض و فعالیت تجاری شناخته شده متصل کنید. قبل از قول دادن به پوشش تشخیص، شکاف‌های دید و کیفیت گزارش را بررسی کنید.
تحقیق کنید و تصمیم بگیرید
شواهد را به هم مرتبط کنید، یک فرضیه تشکیل دهید و توضیحات جایگزین را ارزیابی کنید. از کمک هوش مصنوعی برای سازماندهی اطلاعات استفاده کنید در حالی که تحلیلگران تصمیم می گیرند که آیا شواهد از تشدید حمایت می کنند یا خیر.
حاوی و بازیابی کنید
موافقت کنید که چه کسی ممکن است دارایی را ایزوله کند، دسترسی را غیرفعا ل کند یا کنترلی را تغییر دهد. شواهد را حفظ کنید، تأثیر خدمات را ارزیابی کنید، بازیابی را تأیید کنید، و درس‌ها را به شناسایی و پاسخ بازگردانید.
امنیت و عملیات پاسخگو
ابزار امنیتی ممکن است دسترسی ممتاز به محیط‌های حساس داشته باشد. حداقل امتیاز، تفکیک اداری، اسرار، حفظ تله متری، مسیرهای حسابرسی، و اختیارات مهار را بررسی کنید. پوشش و ادغام واقعی مستقر شده را به جای فرض حفاظت جهانی ارزیابی کنید.
ادغام و مرزهای عملیاتی
منابع تله متری اسناد، شکاف های مجموعه، ادغام هویت و دارایی، و رابط های پاسخ. آزمایش از دست دادن فید و از دست دادن دسترسی به ابزار پاسخ.
استثناها و بررسی حرفه ای
یافته‌های نامشخص و اقدامات بالقوه مخرب را افزایش دهید. تأییدیه انسانی و مرجع اضطراری مستند باید منعکس کننده برنامه حادثه سازمان باشد.
ارزش را بدون پنهان کردن کار اندازه گیری کنید
تلاش تحلیلگر، تشدید نادرست، کامل بودن شواهد، زمان محدود کردن مجاز و اعتبار سنجی بازیابی را اندازه گیری کنید. اگر تهدیدهای معنی دار نادیده گرفته شوند، بسته شدن هشدار سریعتر مفید نیست.
چه چیزی را برای ارزیابی باید بیاوریم
نمونه‌های رویدادهای ضدعفونی‌شده، مدل دارایی و هویت، نمونه‌های تله‌متری، کتاب‌های راهنما پاسخ فعلی، و مرزهای مهار تایید شده را بیاورید.
یک بسته پذیرش مفید شامل چه مواردی است
شامل مفروضات قابل مشاهده، شواهد تحقیق، تصمیمات تحلیلگر، تست‌های پاسخ، بررسی‌های بازیابی و بهبود کنترل با مالکان پاسخگو باشد.
مواد برنامه ریزی. تناسب محصول، پیکربندی‌های موجود، شرایط تجاری و تعهدات خدمات برای تعامل تأیید شده‌اند.
این موضوع را کاوش کنید