SmartHunt es un servicio gestionado de Infoblox Exposure Management | Axur que realiza la configuración inicial y el ajuste continuo de la plataforma, con el objetivo de mantener las configuraciones en buen estado, automatizar la clasificación de tickets y reducir los fallos de detección. La operación se organiza en playbooks y varía según el plan contratado.
Atención: El alcance y los límites descritos en este artículo están vinculados al plan contratado por su empresa.
Áreas de cobertura
Los Servicios SmartHunt pueden cubrir las siguientes áreas:
Protección de marca, excepto Malware;
Piratería en línea;
Fuga de datos;
Deep & Dark Web, según las reglas de filtrado configuradas;
Ejecutivos y VIP, incluida la configuración y la puesta en marcha.
¿Qué incluye la oferta?
Configuración inicial y ajuste continuo
El equipo de SmartHunt es responsable de la configuración inicial y del ajuste de la plataforma. Después del onboarding, la operación continua se lleva a cabo según los playbooks aplicables al plan del cliente. Las actividades pueden incluir:
Clasificación de tickets mediante automatización, además del mantenimiento y la gestión de las automatizaciones;
Creación, ajuste y mantenimiento de colecciones, también llamadas search bots;
Ajuste de reglas de filtrado y análisis exhaustivos de Threat Hunting (TH);
Ejecución de actividades de mantenimiento y ajuste del tenant, según los playbooks;
Atención de solicitudes del cliente mediante tickets;
Orientación y capacitación bajo demanda, según las necesidades del cliente.
Playbooks de mantenimiento
La operación se estructura en tres playbooks principales:
1. Setting Health
Enfocado en acciones preventivas para mantener la configuración en buen estado y garantizar que los recursos ofrezcan los mejores resultados.
Indicadores principales:
Tasa de reducción de ruido, con monitoreo y acciones sobre falsos positivos;
Conversión de los bots.
Acciones principales:
Análisis de la configuración completa del cliente después del onboarding;
Creación de bots y análisis de la conversión;
Gestión de la biblioteca de palabras clave;
Gestión de la configuración de activos y marcas;
Análisis y tratamiento de falsos positivos;
Creación y ajuste de reglas de filtrado;
Gestión de listas permitidas (safelists);
Capacitación y orientación.
2. Automatizaciones
Enfocado en la creación y gestión de automatizaciones de tickets, la alineación de los criterios de validación y el seguimiento del SLA de los casos relevantes.
Indicadores principales:
Necesidad de validación humana;
SLA de los tickets relevantes, como incidentes, tratamiento y cuarentena.
Acciones principales:
Creación y gestión de automatizaciones;
Análisis de tickets que no se clasificaron automáticamente y derivación al equipo de producto cuando sea necesario;
Alineación entre los criterios de clasificación y los atributos disponibles en la plataforma;
Análisis de tickets interrumpidos y enviados a takedown por el cliente;
Capacitación y orientación.
3. Tasa de detección
Enfocado en el análisis de casos creados manualmente por el cliente para identificar y corregir las causas de las detecciones omitidas, incluido un análisis exhaustivo de Threat Hunting para prevenir futuras incidencias.
Indicadores principales:
Tasa de detección, comparando los casos creados por Infoblox con los casos creados por el cliente;
Takedowns abortados en tickets abiertos por el cliente.
Acciones principales:
Análisis de los tickets creados por el cliente;
Mapeo del conocimiento sobre las fuentes monitoreadas por Infoblox;
Análisis de Threat Hunting, reglas de filtrado y bots para identificar brechas que causaron o podrían causar una detección omitida;
Capacitación y orientación.
Revisiones de configuración y gestión de automatizaciones
La frecuencia de las revisiones de configuración y el límite de automatizaciones gestionadas por el equipo varían según el plan:
Plan | Frecuencia de revisión de configuración | Automatizaciones gestionadas por el equipo |
Starter | Cada 60 días | Hasta 10 |
Business | Cada 30 días | Hasta 25 |
Corporate | Cada 15 días | Hasta 75 |
Enterprise | Cada 7 días | Hasta 150 |
El cliente puede crear tantas automatizaciones como quiera. El límite anterior se aplica a las automatizaciones gestionadas por el equipo de SmartHunt.
Las revisiones pueden activarse, entre otros motivos, por una baja conversión de bots, un aumento significativo de falsos positivos, una baja conversión de automatizaciones o un aumento significativo de tickets abiertos.
Análisis de la tasa de detección y SLA
El análisis del playbook de Tasa de detección se activa cuando:
El cliente abre un ticket para consultar una detección omitida; o
Se produce un aumento significativo en la creación de casos, considerando el umbral de 20 casos.
Una vez abierta manualmente la solicitud de análisis, el SLA es:
Plan | SLA del análisis |
Starter | Hasta 5 días |
Business | Hasta 5 días |
Corporate | Hasta 2 días |
Enterprise | Hasta 2 días |
Entregables
El equipo puede proporcionar al cliente:
Un informe de las acciones realizadas en la plataforma;
Un informe de los indicadores de los playbooks, según corresponda al plan contratado.
¿Qué no está incluido?
Informes personalizados;
Clasificación manual de tickets, salvo cuando el equipo lo considere necesario;
Criterios de clasificación fuera del ámbito de actuación de la empresa o que no puedan automatizarse;
Reuniones recurrentes o reuniones sin una hora programada previamente, salvo que exista una urgencia comprobada;
Soporte al cliente fuera de los canales de comunicación;
Soporte fuera del horario comercial de Brasil (GMT -3).