المراقبة تعني أن أحداً يراقب أنظمتك بحثاً عن مؤشرات هجوم، فتعرف مبكراً بدل أن تعرف من عميل. والمهم هو: ما الذي يُراقَب، ومن يراقبه، ومتى.
ماذا نعمل
- الاتفاق على ما يُراقَب، وما الذي يُعدّ تنبيهاً يستحق إيقاظ أحد لأجله
- جمع السجلّات والمؤشرات التي تدلّ على وجود خلل
- مراجعة ما يَرِد، فتصلك نتائج لا سيل تنبيهات
- إبلاغك بما يحتاج إجراءً، وبماذا يعني
- الاتفاق مسبقاً على ما يحدث حين يُكتشف أمر خطير، ومن يتولّاه
لمن هذه الخدمة
لشركات تشغّل أنظمة يعتمد عليها عملاؤها، ولشركات أجرت تدقيقاً أو اختباراً وتريد أن تُكتشف المشكلات المرة القادمة قبل أن تصير مهمة.
أعمال أمنية ذات صلة
- أمن البرمجيات — مراجعة الكود والتحصين وإبقاء التحديثات مطبَّقة.
- تدقيق أمني — مراجعة منظّمة وتقرير مرتّب حسب الأولوية.
- اختبار الاختراق — محاولة اختراق مصرّح بها.