Giám sát dark web và điều tra rò rỉ dữ liệu
Theo dõi thông tin tổ chức bị lộ và điều tra nghi vấn rò rỉ để ưu tiên biện pháp bảo vệ.
Xem phạm vi, quy trình và kết quả
Dịch vụ phù hợp với ai
Nhóm cần khả năng quan sát liên tục, trách nhiệm cảnh báo rõ ràng và quy trình ứng phó nhất quán.
Quy trình thực hiện
Khảo sát và tiếp nhận
Tên miền, thương hiệu, tài khoản lộ và nguồn tình báo
Xác định tài sản, nguồn dữ liệu và người phụ trách; thống nhất phạm vi, lưu giữ, giờ dịch vụ, đầu mối và quyền ứng phó trước khi cấu hình và kiểm tra dữ liệu.
Giám sát và điều tra
Mức liên quan rò rỉ, tín hiệu trùng và bằng chứng phơi lộ
Rà soát cảnh báo theo tình huống đã thống nhất, liên kết ngữ cảnh và điều tra hoạt động đáng ngờ; ghi mức độ, tài sản ảnh hưởng và bằng chứng, đồng thời giảm nhiễu.
Ứng phó và rà soát dịch vụ
Thông báo phơi lộ và ưu tiên bảo vệ tài khoản hoặc dữ liệu
Chuyển cấp vấn đề đã xác minh, phối hợp hành động được ủy quyền; định kỳ rà soát xu hướng, rủi ro tồn đọng, khoảng trống và người phụ trách cải tiến.
Kết quả bàn giao
- Phạm vi tiếp nhận, cấu hình chuẩn và ma trận chuyển cấp
- Hồ sơ điều tra và thông báo theo ưu tiên
- Báo cáo dịch vụ, đề xuất tinh chỉnh và theo dõi hành động