الاستجابة للحوادث ومطاردة التهديدات

نظرة عامة على المشروع

استدعتني مؤسسة (سرية) بعد ظهور مؤشرات على اشتباه باختراق، وكانت بحاجة إلى معرفة سريعة بما إذا كان ثمة خصم في الداخل، وإلى أي مدى وصل، وكيف يُخرَج. قدت الاستجابة من البداية إلى النهاية: فرز سريع لتحديد النطاق، ومطاردة تهديدات مدفوعة بمركز العمليات ونظام SIEM بإرشاد إطار MITRE ATT&CK، ثم احتواء واستئصال بعد فهم البصمة. ولأن الخصم ربما كان لا يزال نشطًا، وازنت كل خطوة بين السرعة وضرورة الحفاظ على الأدلة الجنائية وإبقاء العمل مستمرًا. أعدت بناء خط زمني جنائي لما حدث بالضبط ومتى، ثم حصّنت قواعد الكشف كي لا يُسلَك مسار الاختراق نفسه دون أن يُرى مجددًا.