Detekcje
Gotowe reguły, dopasowane do Ciebie.
Każda dostarczona reguła ma zdarzenia testowe potwierdzające jej działanie. Przenieś sprawdzone reguły, pisz własne w XenXDR i śledź pokrycie MITRE ATT&CK w jednym widoku.
Rodzaje reguł
Trzy rodzaje reguł.
Zapytanie
Wykrywa pojedyncze zdarzenie albo określoną liczbę zdarzeń dla encji w danym oknie czasowym. Podstawowy typ reguły.
Sekwencja
Kolejne etapy w określonym oknie czasowym, np. seria nieudanych logowań, potem udane logowanie, a na końcu instalacja usługi.
Korelacja
Etapy dotyczące jednej encji, ale w dowolnej kolejności, dla zachowań bez stałego porządku.
Własne reguły
Migracja reguł z innych systemów.
- Reguły Sigma importujesz bezpośrednio, a przed uruchomieniem trafiają do Twojego przeglądu.
- Tak samo importujesz reguły KQL i EQL. Są konwertowane do natywnego języka XenQL, w którym piszesz też własne zapytania, sekwencje i korelacje.
- Reguły IoC zamieniają listy threat intelligence w detekcje już podczas przyjmowania danych, a każdy nowy IoC jest od razu sprawdzany wstecz w całej przechowywanej historii.
- Przy każdej regule widać autora, datę ostatniego wyzwolenia, odsetek fałszywych alarmów i to, czy analitycy zgadzali się z werdyktem AI.
Pakiet reguł
Pakiet reguł z tagami MITRE ATT&CK.
Pakiet obejmuje najczęstsze techniki ataków na Windows i Linux. Każda reguła jest oznaczona techniką MITRE ATT&CK i ma zdarzenia testowe.
Kontrola szumu
Wyjątki i wyciszenia.
- Wyjątki są częścią reguły i mogą wygasać automatycznie, np. po zakończeniu okna serwisowego.
- Wyciszenia działają po dopasowaniu, mogą obejmować wiele reguł i liczą ukryte alerty, więc od razu widać, gdy wyciszenie ukrywa prawdziwe zagrożenia.
- Macierz pokrycia MITRE ATT&CK pokazuje, które techniki obejmują włączone reguły i gdzie warto dodać kolejne.
- Analiza bazowa wskazuje zachowania rzadkie dla danego hosta i organizacji oraz pokazuje liczby, na których opiera się każdy sygnał.
Zobacz XenXDR w działaniu.
30 minut prezentacji na fikcyjnych danych, potem pilotaż w Twoim środowisku. Bez slajdów i bez presji.