SOCak jarduera susmagarri baten alerta jasotzen du. Lehen begiratuan, ez dirudi bereziki kritikoa, baina positibo faltsua den edo gertakari baten hasiera den zehaztu aurretik, analistak hainbat galdera erantzun behar ditu: Zein aktibo dago kaltetuta? Nork hasi du konexioa? Zerbitzari kritikoa al da? IP helbide hori lehenago agertu al da? Mehatxu berarekin lotutako adierazlerik ba al dago?

Erantzunak gutxitan aurkitzen dira leku bakarrean. Analistak tresna desberdinak kontsultatzen ditu, informazio iturri desberdinak berrikusten ditu eta denbora asko eskaintzen dio ikerketa hasteko beharrezko testuingurua eraikitzeko.

Egoera hau ohikoa da SOC askotan. Arazoa ez da normalean informazio falta, baizik eta erabaki bat hartu aurretik biltzen ematen den denbora.

Horregatik, hain zuzen ere, SOC Critical Path (SCP) ereduak analisi fasea gertakarien erantzunaren elementu gako gisa identifikatzen du. SOC baten eraginkortasuna ez baita soilik mehatxu bat detektatzearen mende, baita analista batek gertatzen ari dena zein azkar uler dezakeen ere.

Testuingurua alerta bezain garrantzitsua da.

Bi SOCek alerta bera jaso dezakete eta emaitza oso desberdinak lor ditzakete.

Lehenengoan, analistak hainbat aplikazio kontsultatu behar ditu kaltetutako aktiboa identifikatzeko, bere kritikotasuna zehazteko, inplikatutako erabiltzailearen historia berrikusteko eta mehatxuari buruzko informazio gehigarria bilatzeko.

Bigarrenean, testuinguru horren zati handi bat ikerketaren hasieratik dago eskuragarri.

Bien arteko aldea ez datza alertaren kalitatean, baizik eta interpretatzeko erraztasunean.

Analisi-denbora murrizteak ez du esan nahi azkarrago ikertzea edo gertakariari arreta gutxiago jartzea. Horrek esan nahi du zeregin errepikakorrak ezabatzea eta analistak hasieratik beharrezko informazioa duela ziurtatzea.

Ikerketa baten eraginkortasuna aztertzeko bost galdera

Pentsatu zure erakundean ikerketa bat behar izan zuen azken alertan.

Orain saiatu galdera hauei erantzuten:

  • Zenbat denbora eman zen benetan gertakaria aztertzen eta zenbat denbora informazioa biltzen?
  • Beharrezkoa al zen hainbat tresna kontsultatzea erabakia hartu aurretik?
  • Alertak informazio nahikoa zuen kaltetutako aktiboari eta haren kritikotasunari buruz?
  • Analistak testuingurua al zuen antzeko mehatxuei edo aurreko ikerketei buruz?
  • Ikerketa prozesua bezain eraginkorra izango zen beste taldekide batek egin izan balu?

Galdera hauei erantzuteak aukera ematen digu identifikatzeko ea oztopo nagusia ikerketan bertan dagoen edo, alderantziz, hura egiteko beharrezko testuingurua eskuratzean.

Analisi prozesua hobetu dezaketen lau alderdi

Ez dago ikerketa bat optimizatzeko modu bakarra, baina badaude denbora murrizten laguntzen duten praktikak analisiaren kalitatea kaltetu gabe.

Testuingurua hasieratik txertatu

Ahal den guztietan, alertak kaltetutako aktiboari, inplikatutako erabiltzaileari edo eskuragarri dagoen mehatxuen adimenari buruzko informazio garrantzitsuaz lagunduta egon behar du. Zenbat eta denbora gutxiago eman informazioa bilatzen, orduan eta denbora gehiago eman daiteke gertakaria aztertzen.

Erreminta anitzekiko menpekotasuna murriztu

Ikerketa batek plataforma desberdinetatik etengabe aldatzera behartzen zaituenean, egoeraren ikuspegi osoa lortzeko behar den denbora handitzen da. Testuingururako sarbidea erreferentzi-puntu murriztu batetik errazteak prozesuaren eraginkortasuna hobetzen du.

Dokumentatu ikerketa-irizpideak

Prozedura homogeneoak izateak analista guztiei antzeko metodologia jarraitzen laguntzen die eta ikerketetan aldakortasuna murrizten du. Horrez gain, taldean kide berriak sartzea errazten du eta emaitzen koherentzia hobetzen du.

Aurreko ikerketetatik ikasi

Ebatzitako gorabehera bakoitzak etorkizuneko ikerketetan erabilgarria izan daitekeen ezagutza eskaintzen du. Erabakiak hartzeko erabakia zein informazio izan den eta hasieratik nola egon zitekeen berrikusteak analisi-prozesua pixkanaka hobetzen laguntzen du.

Kasu askotan, ikerketa-denbora murriztea ez da tresna berriak txertatzearen menpe, testuinguru egokia analistarengana une egokian irits dadin erraztea baizik. Hasieratik beharrezko informazioa eskura dagoenean, erabakiak azkarrago hartzen dira eta mehatxuari erantzuna eraginkorragoa da.