سامانه XDR اختصاصی شرکت برق منطقهای استان سمنان با تمرکز بر پایش بلادرنگ، تحلیل تهدیدات، پاسخدهی هدایتشده و همراستایی با الزامات امنیتی زیرساختهای حیاتی.
طراحی شده برای محیطهای عملیاتی شرکت برق: شبکه سازمانی، مرکز داده، DMZ و شبکههای صنعتی (OT/SCADA).
نمای جامع از ارتباطات، زونبندی و نقاط حساس شبکه در IT/OT.
شناسایی رفتارهای غیرعادی، الگوهای مشکوک و تغییرات پرریسک.
سناریوهای واکنش، ایزولهسازی، قرنطینه و جمعآوری شواهد با کمترین خطا.
پایش AD/LDAP، لاگینهای حساس، و کنترلهای Zero Trust عملیاتی.
فهرست جامع داراییها، وضعیت عاملها، پچ، سرویسها و سلامت زیرساخت.
اتصال به فایروال، IDS/IPS، SIEM، سیستمهای مانیتورینگ و لاگهای صنعتی.
یک نمونه معماری مرجع برای شرکت برق منطقهای استان سمنان (قابل تطبیق با سیاستها و محدودیتهای شبکه).
نمونههایی از سناریوهای رایج در SOC شرکت برق: از تهدیدات اینترنتی تا رخدادهای OT.
شناسایی، ایزولهسازی، بازیابی و جلوگیری از انتشار.
پایش لبه، تشخیص الگو، و سیاستهای دفع.
کشف ایمیلهای مشکوک و رفتارهای لاگین پرریسک.
پایش ترافیک صنعتی و تغییرات غیرمجاز در زنجیره کنترل.
اگر نیاز دارید، میتوانیم این نسخه را با شبکه واقعی شرکت برق منطقهای استان سمنان همتراز کنیم: از زونبندی و داراییها تا Playbookهای رخداد.