Dịch vụ Săn tìm mối đe dọa X-STH (Threat Hunting) là dịch vụ chuyên biệt nhằm tìm kiếm các dấu hiệu cho thấy kẻ xấu đã thâm nhập hoặc khai thác hệ thống của tổ chức.
Dịch vụ giúp doanh nghiệp phát hiện các cuộc tấn công đã hoặc đang diễn ra nhưng ẩn mình, chưa được các hệ thống phòng vệ truyền thống phát hiện.
Dịch vụ thực hiện việc săn tìm và xâu chuỗi các dấu hiệu bất thường nhằm phát hiện các cuộc tấn công tinh vi đang ẩn mình trong hệ thống của tổ chức.
X-STH hỗ trợ tổ chức nghiên cứu và kiện toàn các hệ thống, giải pháp giám sát an ninh mạng sẵn có, đảm bảo khả năng phát hiện các mối đe dọa phức tạp.
a. Khảo sát môi trường
X-STH làm việc cùng tổ chức để tìm hiểu môi trường CNTT, thu thập các thông tin cần thiết phục vụ triển khai dịch vụ.
b. Xây dựng Checklist kỹ thuật
Sau khi nắm rõ môi trường và bối cảnh doanh nghiệp, X-STH xây dựng các checklist kỹ thuật nhằm xác định các mối đe dọa có thể tồn tại và các dấu hiệu nhận diện.
c. Thực hiện rà soát
Dựa trên các checklist đã xây dựng, X-STH tiến hành rà soát và tìm kiếm dấu hiệu thâm nhập trong hệ thống.
d. Phân tích và đánh giá
Sau mỗi đợt rà soát, X-STH phân tích và xâu chuỗi thông tin thu được để nhận dạng mối đe dọa hoặc cải tiến checklist để tiếp tục rà soát sâu hơn.
e. Báo cáo kết quả
X-STH tổng hợp và báo cáo kết quả săn tìm mối đe dọa, đồng thời đề xuất giải pháp khắc phục và xử lý.
Dịch vụ X-STH được triển khai nhằm:
Bạn đang cần tư vấn từ TSC?
Hãy kết nối để được nhận tư vấn sớm nhất từ chúng tôi
