Инструмент для самостоятельной оценки процессов безопасности

Как правильно определять приоритет инцидентов и оповещений об угрозах?

(Выберите все подходящие варианты)

В каком объеме в вашей организации применяется автоматизация для исследования и устранения крупных или регулярных инцидентов?

Насколько регулярно вы используете облачные инструменты для защиты ресурсов в локальной среде и в многооблачных средах?

Применяется ли в вашей организации система управления запросами, чтобы обрабатывать инциденты безопасности и измерять время до подтверждения запросов и время до устранения инцидентов?

Как вы справляетесь с усталостью от большого количества оповещений?

(Выберите все подходящие варианты)

Сколько инструментов безопасности аналитики используют для исследования инцидентов (например, продукты поставщиков, порталы, настраиваемые инструменты или сценарии

Используете ли вы SIEM или другие инструменты для консолидации и сопоставления всех источников данных?

Используете ли вы аналитику поведения для обнаружения и исследования угроз (например, аналитику поведения пользователей и сущностей)?

Используете ли вы средства обнаружения и расследования на основе удостоверений?

Используете ли вы средства обнаружения и расследования для конечных точек?

Используются ли в вашей организации средства обнаружения и исследования, предназначенные для анализа электронной почты и данных?

Используются ли в вашей организации средства обнаружения и исследования, предназначенные для приложений SaaS?

Используете ли вы средства обнаружения и исследования, предназначенные для облачной инфраструктуры (например, для виртуальных машин, Интернета вещей, операционных технологий)?

Используете ли вы MITRE ATT&CK или другие платформы для отслеживания и анализа инцидентов?

Проводят ли команды по исследованию угроз или охоте на угрозы рассмотрение дел, чтобы выявлять тенденции, первопричины и другие полезные данные?

Предусмотрена ли упреждающая охота на угрозы в вашей стратегии безопасности?

Используете ли вы автоматизированные процессы охоты на угрозы, например записные книжки Jupyter?

Использует ли в ваша организация процессы и инструменты для обнаружения внутренних угроз и реагирования на них?

Ваши специалисты по охоте на угрозы настраивают оповещения, чтобы увеличить количество истинноположительных результатов для команд, занимающихся рассмотрением (уровень 1)?

Предусмотрен ли в вашей команде порядок действий в кризисной ситуации для серьезных инцидентов безопасности?

Предусматривает ли этот процесс привлечение специалистов поставщиков с расширенными навыками реагирования на инциденты и аналитики угроз, а также с высокой квалификацией в области работы с технологической платформой?

Участвуют ли в этом процессе представители руководства, включая юридические отделы, а также нормативные органы?

Участвуют ли в этом процессе специалисты по обмену информацией и информированию общественности?

Проводит ли ваша команда регулярные тренировки, чтобы развивать свои навыки?

1. Применяется ли система автоматизации, предоставленная или обслуживаемая поставщиком, чтобы снижать трудоемкость исследования инцидентов и устранения их последствий? 

Можно ли координировать взаимодействие автоматизированных процессов в разных системах?

Если осуществляется координация автоматических действий между разными инструментами, каким образом осуществляется координация всех инструментов или их большинства: с помощью встроенных средств или с помощью настраиваемых сценариев?

Используете ли вы решения для автоматизации, разработанные силами сообщества?