SIEM workspace cho phân tích và phản ứng sự cố
Cybersecurity
Dựng không gian phân tích log và cảnh báo tập trung giúp SOC team đánh giá mức độ nghiêm trọng và phối hợp xử lý nhanh hơn.
Mô tả
Dựng không gian phân tích log và cảnh báo tập trung để SOC team có thể đánh giá ngữ cảnh sự cố, ưu tiên mức độ nghiêm trọng và phối hợp phản ứng nhanh hơn.
Chức năng chính
- Tập trung log và cảnh báo bảo mật trên cùng workspace
- Phân tích chuỗi sự kiện để khoanh vùng sự cố nhanh hơn
- Quản lý playbook phản ứng theo loại cảnh báo
- Xuất báo cáo kiểm soát và giám sát định kỳ
Ghi chú
Deploy in Vercel
Lĩnh vực
Cybersecurity, Security
Công đoạn phát triển
- Detail design
- Code
- UT
- Deploy
Quy mô
2 members
6 months
Công cụ, Ngôn ngữ và Kỹ thuật sử dụng
Ngôn ngữ
- Typescript
- Python
- Nextjs
Cơ sở dữ liệu
- Elasticsearch
Công nghệ
- Web
- Cloud