Telemetri internal memberi tahu SOC apa yang terjadi di dalam jaringan. Intelijen sumber terbuka memberi tahu apa yang sedang dibicarakan, direncanakan, atau bocor di luar jaringan. Bila keduanya ditangani terpisah, sama-sama menyisakan celah.
Menghubungkan keduanya
Kami membantu tim membawa sumber eksternal terpilih ke dalam alur pemantauan dan eskalasi yang sama dengan log dan event internal mereka, sehingga sinyal dari luar memicu prosedur yang sama jelasnya dengan peringatan dari dalam.
Dari mana memulai
- Tentukan sinyal eksternal mana yang benar-benar penting bagi organisasi Anda.
- Susun prosedur tindak lanjutnya sebelum Anda mulai mengumpulkan data apa pun.
- Latih analis, baik pada sisi perangkatnya maupun pada batasan hukumnya.