مرکز عملیات امنیت ۲۴/۷برای بیمارستان و مراکز درمانی
کسی که ساعت سه بامداد بیدار است
در بیمارستان و مراکز درمانی چه چیزی را حل میکند
- سابقهٔ بیمار در بخشهای مختلف پراکنده است و آزمایشها تکرار میشوند.
- قطعی سامانه در شیفت شب هیچ مسیر پشتیبان تعریفشدهای ندارد.
- دسترسی پرسنل به پروندهها بدون ثبت و بازبینی دورهای انجام میشود.
مسئلهای که حل میکند
حملهها معمولاً در ساعات غیرکاری و تعطیلات اجرا میشوند، دقیقاً وقتی کسی به لاگها نگاه نمیکند. SOC ما شبانهروز رویدادها را بررسی میکند و طبق سطح خدمت توافقشده اطلاع میدهد و اقدام اولیه را انجام میدهد.
امکانات
این سرویس دقیقاً چه کار میکند
- پایش شبانهروزی با سطح خدمت مشخص برای اعلام
- بررسی انسانی هشدارها، نه فقط ارسال خودکار
- اقدام مهار اولیه طبق رویهٔ توافقشده
- گزارش هفتگی رویدادها و ماهانهٔ روند
- تیم پاسخ به حادثه در دسترس برای تشدید
چطور کار میکند
مسیر اجرا
گام یکم: اتصال منابع لاگ
شناسایی و اتصال منابع لاگ حیاتی. کیفیت پایش کاملاً به کیفیت دادهای که به آن میرسد وابسته است.
گام دوم: تنظیم قواعد و کاهش نویز
قواعد تشخیص متناسب با محیط شما تنظیم میشود. هدف اولیه، رساندن هشدارهای کاذب به سطحی است که تیم واقعاً بتواند بررسیشان کند.
گام سوم: پایش عملیاتی
پایش شبانهروزی با سطح خدمت مشخص برای زمان تشخیص و زمان اعلام، و گزارش هفتگی رویدادها.
گام چهارم: بازبینی دورهای
هر سه ماه قواعد و سناریوها بازبینی میشوند و بر اساس تهدیدهای تازه بهروزرسانی میشوند.
امنیت و انطباق
معمولاً همراه با اینها گرفته میشود
پرسشهای پرتکرار
قدم بعدی
یک جلسهٔ ۳۰ دقیقهای بگذارید؛ وضعیت فعلی بیمارستان و مراکز درمانی شما را میبینیم و میگوییم این سرویس چه چیزی را عوض میکند.