Dịch vụ tư vấn Microsoft Azure Sentinel

Điều tra đầy đủ môi trường CNTT, quy trình, luồng dữ liệu của khách hàng, bao gồm thông tin tùy chỉnh và cảnh báo

Thu thập yêu cầu từ khách hàng và cung cấp những khoản chi phí ban đầu có thể tiết kiệm được khi triển khai Sentinel

Phát triển Tình huống sử dụng (Use Case) để tối ưu hóa khả năng hiển thị của khách hàng trên môi trường đám mây

Xem xét các loại nhật ký và thiết bị, cả trên môi trường tại chỗ và đám mây, đồng thời nhận diện chính xác nguồn dữ liệu cần thiết để hỗ trợ các trường hợp sử dụng và để di chuyển lên đám mây

Hỗ trợ ghi nhật ký về các hoạt động nội bộ

Tạo lập và cấu hình Sentinel và lưu trữ dữ liệu nhật ký bằng cách sử dụng cả trình kết nối gốc và tùy chỉnh Sentinel

Thiết lập bảng điều khiển quản lý và cảnh báo

Phát triển các mẫu và kịch bản cảnh báo cho tính năng săn tìm mối đe dọa

Tạo playbooks để tự động thực thi khi cảnh báo được kích hoạt

Chuyển giao kiến thức, đào tạo về cách nhận diện và ứng phó mối đe dọa, tạo tài liệu hướng dẫn sử dụng cho khách hàng

Tinh chỉnh liên tục các quy tắc dựa trên chiến lược ATT&CK hoàn chỉnh, chuyên biệt cho cơ sở hạ tầng và chính sách tuân thủ

Quản lý sự cố kết hợp với việc phân tích chi tiết nguyên nhân gốc rễ và đưa ra biện pháp giảm thiểu

Cung cấp thông tin tổng hợp hàng tuần và hàng tháng về tình trạng và các bước phát triển trong vấn đề bảo mật, kết hợp với thông tin tình báo hữu ích để cải thiện vị thế bảo mật

Nhân viên quản lý tài khoản kỹ thuật chuyên dụng cho Trung tâm điều hành an ninh mạng (SOC) có hiểu biết toàn diện về cơ sở hạ tầng của khách hàng Tự động khắc phục sự cố trong vài phút mà không cần sự can thiệp của con người, giúp tiết kiệm chi phí nhân lực tổng thể và giảm SLA trong việc đối phó sự cố

Điều tra số chi tiết theo yêu cầu thông qua đội ngũ chuyên gia về Thông tin tình báo mối đe dọa, quá đó cho phép săn tìm mối đe dọa, thu thập các mục tiêu kỹ thuật

Đưa ra khuyến nghị dựa trên việc mô hình hóa mối đe dọa, kết hợp với hiểu biết đầy đủ về cơ sở hạ tầng. Thu thập dữ liệu theo yêu cầu, ngay cả trên ứng dụng không thể chuyển tiếp dữ liệu nhật ký. Phát triển trình phân tích cú pháp tùy chỉnh, ngay cả với nhật ký không có cấu trúc.

Liên tục phát hiện các lỗ hổng và lỗi cấu hình sai đối với các quy trình và chức năng kinh doanh theo thời gian thực

Cảnh báo Phát hiện và phản hồi tại điểm cuối (EDR) để hiển thị thông tin chuyên sâu về trường hợp vi phạm. Mối tương quan giữa các lỗ hổng bảo mật với tài sản điểm cuối

Nhận diện lỗ hổng bảo mật cấp độ máy trong quá trình điều tra sự cố chuyên sâu

Ưu tiên khắc phục dựa trên bối cảnh kinh doanh và bối cảnh mối đe dọa đang không ngừng phát triển. Các quy trình khắc phục được tích hợp sẵn một cách độc đáo với Microsoft Intune và Microsoft