Dịch vụ

Trước tiên, hãy xây dựng nền tảng dữ liệu. Sau đó, xây dựng hệ thống ứng phó sự cố dựa trên nền tảng đó.

Hầu hết những khó khăn trong việc ứng phó sự cố đều bắt nguồn từ vấn đề dữ liệu. Các bản ghi, chỉ số, phiếu yêu cầu hỗ trợ và nội dung trò chuyện cần thiết cho việc ra quyết định đều đã có sẵn, nhưng chúng lại nằm rải rác trên các hệ thống khác nhau mà không có mô hình dữ liệu chung, không có kiểm soát truy cập và không có chính sách lưu trữ. Khi phải đối mặt với một cuộc tấn công hoặc sự cố ngừng hoạt động trong tình trạng đó, việc ứng phó sẽ phụ thuộc vào từng cá nhân và việc xác định trách nhiệm sau sự cố trở nên bất khả thi. SIGQ được xây dựng để thay đổi cấu trúc này. Chúng tôi trước tiên xây dựng một nền tảng dữ liệu an toàn, quy mô toàn cầu, sau đó tích hợp các chức năng phát hiện, điều khiển và kiểm toán trên nền tảng đó. Đó chính là cách chúng tôi phát triển Incident Lake.

Tất cả các thành phần dưới đây đều chạy trên cùng một kiến trúc, mô hình dữ liệu và các biện pháp bảo mật mà chúng tôi vận hành trong môi trường sản xuất hàng ngày. Nếu một thành phần nào đó không thể chịu đựng được các hoạt động trực on-call của chính chúng tôi, chúng tôi sẽ không đưa nó vào sử dụng.