Tehditler

Tehdit incelemesi, platformun zaten ürettiği güvenlik sinyallerini toplar ve tek bir inceleme kuyruğuna koyar. Amacı, incelemeyi yavaşlatan sekmeler arası geçişi ortadan kaldırmaktır.

Platform bir hüküm üretmez. Sinyali, etkilenen varlığı ve çevresindeki geçmişi verir; kararınızı da kaydeder, böylece sonraki inceleyen kişi bunu görür.

Görseli kapat

İnceleme kuyruğunu dört kaynak besler. Her birinin kendi detay sayfası ve kendi dokümanı vardır:

• Önce önem derecesine, sonra zamana göre sıralayın. İki günlük kritik bir sinyal, bir dakika önceki bilgilendirmeden daha önemlidir.
• Etkilenen endpoint’in hâlâ veri gönderip göndermediğini kontrol edin. Bağlantısı kopmuş bir endpoint, doğrulayabileceklerinizi değiştirir.
• Tekrarı arayın. Aynı varlıkta aynı sinyalin birkaç kez çıkması tek seferlik bir olay değil, yapılandırma sorunudur.
• Derin incelemeye geçmeden önce atayın; böylece iki kişi aynı olayı çalışmaz.

1. 1
   Sinyali doğrulayın

   Uyarının kaynağını, endpoint’i, kullanıcıyı ve zaman aralığını kontrol edin. Sinyalin düşündüğünüz sistemle ilgili olduğunu doğrulayın.

2. 2
   Bağlamı genişletin

   Aktivite, davranış ve adli zaman çizelgesini birlikte okuyun. Tek bir uyarı nadiren hikâyenin tamamını anlatır.

3. 3
   Karar verin ve atayın

   Bir sorumlu ve durum belirleyin. Olayı atamak, iki kişinin aynı olayı iki kez incelemesini önler.

4. 4
   Sonucu kaydedin

   Olayı, kararı açıklayan bir notla kapatın. Uyarıya bir politika veya otomasyon neden olduysa sessizce kapatmak yerine onu düzeltin.