O SmartHunt é um serviço gerenciado da Infoblox Exposure Management | Axur que realiza a configuração inicial e o ajuste contínuo da plataforma, com foco em manter as configurações saudáveis, automatizar a triagem de tickets e reduzir falhas de detecção. A atuação é organizada em playbooks e varia conforme o plano contratado.
Atenção! O escopo e os limites descritos neste artigo estão vinculados ao plano contratado pela sua empresa.
Áreas de cobertura
Os Serviços SmartHunt podem atuar nas seguintes áreas:
Proteção de marca, exceto Malware;
Pirataria on-line;
Vazamento de dados;
Deep & Dark Web, conforme as regras de filtragem configuradas;
Executivos & VIPs, incluindo configuração e setup.
O que está incluído na oferta?
Configuração inicial e ajuste contínuo
A equipe SmartHunt é responsável pelo setup inicial e pelo tuning da plataforma. Depois do onboarding, a operação contínua é realizada com base nos playbooks aplicáveis ao plano do cliente.
As atividades podem incluir:
Triagem de tickets por automação, além da manutenção e gestão das automações;
Criação, ajuste e manutenção de coleções, também chamadas de search bots;
Ajuste de regras de filtragem e análises aprofundadas de Threat Hunting (TH);
Execução de atividades de manutenção e tuning do tenant, conforme playbooks;
Atendimento de solicitações do cliente por ticket;
Orientação e educação sob demanda, conforme a necessidade do cliente.
Playbooks de manutenção
A operação é estruturada em três playbooks principais:
1. Setting Healths
Focado em ações preventivas para manter a configuração saudável e assegurar que os recursos estejam produzindo os melhores resultados.
Principais indicadores:
Taxa de redução de ruído, com monitoramento e atuação sobre falsos positivos;
Conversão dos bots.
Principais ações:
Análise da configuração completa do cliente após o onboarding;
Criação de bots e análise da conversão;
Gestão da biblioteca de palavras-chave;
Gestão da configuração de ativos e marcas;
Análise e tratamento de falsos positivos;
Criação e ajuste de regras de filtragem;
Gestão de safelists;
Educação e orientação.
2. Automações
Focado na criação e gestão de automações de tickets, no alinhamento dos critérios de validação e no acompanhamento do SLA dos casos relevantes.
Principais indicadores:
Necessidade de validação humana;
SLA dos tickets relevantes, como incidentes, tratamento e quarentena.
Principais ações:
Criação e gestão de automações;
Análise de tickets que não foram triados automaticamente e encaminhamento ao produto quando necessário;
Alinhamento entre os critérios de triagem e os atributos disponíveis na plataforma;
Análise de tickets interrompidos e enviados para takedown pelo cliente;
Educação e orientação.
3. Detection Rate
Focado na análise de casos criados manualmente pelo cliente para identificar e corrigir causas de não detecção, incluindo uma análise aprofundada de Threat Hunting para prevenir ocorrências futuras.
Principais indicadores:
Taxa de detecção, comparando casos criados pela Infoblox com casos criados pelo cliente;
Takedowns abortados em tickets abertos pelo cliente.
Principais ações:
Análise dos tickets criados pelo cliente;
Mapeamento do conhecimento sobre as fontes monitoradas pela Infoblox;
Análise de Threat Hunting, regras de filtragem e bots para identificar lacunas que causaram ou possam causar uma não detecção;
Educação e orientação.
Revisões de configuração e gestão de automações
A frequência das revisões de configuração e o limite de automações gerenciadas pela equipe variam conforme o plano:
Plano | Frequência da revisão de configuração | Automações gerenciadas pela equipe |
Starter | A cada 60 dias | Até 10 |
Business | A cada 30 dias | Até 25 |
Corporate | A cada 15 dias | Até 75 |
Enterprise | A cada 7 dias | Até 150 |
O cliente pode criar quantas automações quiser. O limite acima se aplica às automações gerenciadas pela equipe SmartHunt.
As revisões podem ser acionadas, entre outros motivos, por baixa conversão de bots, aumento significativo de falsos positivos, baixa conversão de automações ou aumento significativo de tickets abertos.
Análise da taxa de detecção e SLA
A análise do playbook Detection Rate é acionada quando:
O cliente abre um ticket questionando uma não detecção; ou
Há um aumento significativo na criação de casos, considerando a regra de corte de 20 casos.
Após a abertura manual da análise, o SLA é:
Plano | SLA da análise |
Starter | Até 5 dias |
Business | Até 5 dias |
Corporate | Até 2 dias |
Enterprise | Até 2 dias |
Entregáveis
A equipe pode fornecer ao cliente:
Um relatório das ações realizadas na plataforma;
Um relatório dos indicadores dos playbooks, conforme aplicável ao plano contratado.
O que não está incluído?
Relatórios personalizados;
Triagem manual de tickets, salvo quando a equipe considerar necessária;
Critérios de triagem fora do escopo de atuação da empresa ou que não possam ser automatizados;
Reuniões recorrentes ou reuniões sem horário previamente agendado, salvo quando houver urgência comprovada;
Suporte ao cliente fora dos canais de comunicação;
Suporte fora do horário comercial do Brasil (GMT -3).