ในฐานะที่เป็น MSSP ให้ดำเนินการเชิงรุกในการเข้าใกล้ โลกไซเบอร์ เป็นแนวทางปฏิบัติที่ดีที่สุด การดูแลให้มั่นใจว่าลูกค้าของคุณกำลังทำส่วนของพวกเขาในการอัปเดตและแก้ไขระบบของพวกเขาเป็นสิ่งสำคัญ หากคุณสามารถรวมการจัดการสินทรัพย์ของคุณเข้ากับ SOC/XDR เวที มีกำไรมหาศาลที่จะเกิดขึ้น
การสแกนสภาพแวดล้อมของลูกค้าทั้งหมดเป็นขั้นตอนแรก สามารถทำได้โดยใช้ผู้ให้บริการหลายราย แต่ผู้ให้บริการที่พันธมิตรของเรานิยมใช้คือCYRISMAพันธมิตรของเราจะสแกนเพื่อตรวจสอบข้อกำหนดด้านการปฏิบัติตามกฎระเบียบเป็นหลัก แต่ควรทำเป็นประจำสำหรับลูกค้าทุกราย เมื่อรวบรวมข้อมูลได้แล้ว มีขั้นตอนสำคัญหลายประการที่ต้องดำเนินการ:
- ตรวจทานการสแกนเพื่อให้แน่ใจว่าได้รวมสินทรัพย์ที่เกี่ยวข้องทั้งหมดแล้ว – นี่เป็นขั้นตอนสำคัญหากลูกค้าลืมที่จะแจ้งให้คุณทราบเมื่อเพิ่มระบบเพิ่มเติม
- ตรวจสอบท่าทางของระบบสำหรับอุปกรณ์ที่ต้องการการอัปเดต
- จัดทำรายการอัปเดตที่จำเป็นและกำหนดไทม์ไลน์
- สร้างกระบวนการลูปปิดเพื่อให้แน่ใจว่าสินทรัพย์ได้รับการบำรุงรักษา – แจ้งผู้ดูแลระบบและผู้ใช้ และตรวจสอบอย่างสม่ำเสมอเพื่อให้แน่ใจว่ามีการดำเนินการตามขั้นตอนที่จำเป็น
- หากตรวจพบข้อมูลที่ได้รับการป้องกัน ให้เพิ่มแท็กการจัดประเภทข้อมูลตามสินทรัพย์
คู่ค้าส่วนใหญ่จะสแกนทุกเดือน และคู่ค้าบางรายสแกนทุกวันเพื่อให้เป็นไปตามข้อกำหนดอย่างต่อเนื่อง วิธีการจะแตกต่างกันไปตามวุฒิภาวะของลูกค้าของคุณ เป้าหมายคือการนำลูกค้าของคุณไปสู่ระดับความเสี่ยงที่ต้องการ
เมื่อทำสำเร็จแล้วก็ถึงเวลาที่จะนำเข้าข้อมูลนี้ลงใน .ของคุณ SOC/XDR เวทีเมื่อได้รับข้อมูลสำคัญนี้แล้ว XDR แพลตฟอร์มจะสามารถเพิ่มหรือลดระดับความรุนแรงของการแจ้งเตือนโดยอัตโนมัติ หากสินทรัพย์มีความเสี่ยงต่อภัยคุกคามนั้น XDR แพลตฟอร์มควรเพิ่มคะแนนความเสี่ยงตามความรู้นี้ หากไม่มีความเสี่ยง ก็ควรลดคะแนนความเสี่ยงลง
ด้วยการผสานรวมนี้ ไซริสมา นำชุดความสามารถในการจัดการสินทรัพย์ที่หลากหลายมาสู่ Stellar Cyber Open XDR เวที. มัน:
- รวมการจัดการช่องโหว่
- รวมแท็กการจัดประเภทข้อมูลตามสินทรัพย์
- เปิดใช้งานการกำหนดค่าความปลอดภัยของสินทรัพย์
- เพิ่มจุดข้อมูลความเสี่ยงเพิ่มเติมผ่านระบบการจัดระดับของ CYRISMA
Stellar Cyber มีระบบตรวจจับที่ใช้แมชชีนเลิร์นนิง (ML) ที่ได้รับการปรับปรุงหลายแบบ ซึ่งใช้ประโยชน์จากข้อมูลสินทรัพย์จาก CYRISMA อย่างมีประสิทธิภาพ พันธมิตรของเรารายงานว่าอัตราการแจ้งเตือนผิดพลาดลดลงอย่างมากสำหรับระบบที่ได้รับการแก้ไขช่องโหว่อย่างถูกต้อง นอกจากนี้ พวกเขายังมีข้อมูลที่จำเป็นในการดำเนินการอย่างรวดเร็วเมื่อสินทรัพย์ที่ยังไม่ได้แก้ไขช่องโหว่ถูกโจมตี
หากคุณต้องการเรียนรู้เพิ่มเติม โปรดติดต่อผมได้ที่brian@stellarcyber.ai
