Todas las operaciones
Detección e Ingeniería
Creación de Regla de Detección
Creación de una nueva regla de detección ajustada a su entorno y telemetría.
Entrega típica: 1 – 2 días
Qué problema resuelve
Careces de detección para una técnica o comportamiento relevante y necesitas una regla validada en tu plataforma.
Cuándo usarla
Cuando una investigación, un hunting o un cambio de riesgo revela una brecha de detección.
Qué entregas tú
- Objetivo de detección
- Plataformas
- Fuentes de datos
- Cantidad de reglas requeridas
- Técnicas MITRE ATT&CK
- Eventos de ejemplo
- Entorno objetivo
Qué hace Pretorian
- Diseño de la lógica de detección para el comportamiento o amenaza confirmados
- Desarrollo de la regla para la plataforma de detección confirmada
- Documentación de la lógica, de los datos requeridos y de los falsos positivos esperados
- Pruebas de la regla con la evidencia o telemetría disponible cuando corresponde
- Entrega de la regla lista para que tu equipo la despliegue
- Recomendaciones de ajuste y de monitoreo posterior
Qué recibes
Regla o caso de uso
Lógica de detección
Requisitos de datos
Mapeo ATT&CK
Resultado de validación
Limitaciones
Ajuste recomendado
Próximas operaciones recomendadas
No incluye
- Despliegue de la regla en tu plataforma
- Cambios de configuración en la plataforma de detección
- Incorporación de nuevas fuentes de datos
- Operación o monitoreo continuo de la detección
- Ajuste posterior no incluido en el alcance confirmado
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
Operaciones relacionadas
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.