اختصاصي نقطة النهاية، SIEM، Splunk، إدارة السجلات & XDR VaporVM

مهندس 1 نقطة النهاية,
SIEM، Splunk، إدارة السجلات & XDR

1 XDR

البائعون / : Palo Alto
Cortex XDR، Kaspersky EPP

المسؤوليات الرئيسية
/ :

• نشر، إدارة، و
  صيانة XDR و EPP للعمل عبر جميع
  نقاط النهاية والخوادم.
  XDR EPP
  .
• التحقيق والـ
  الاستجابة لـ برامج ضارة، استغلالات، و هجمات بدون ملفات
  الحوادث.
  
  .
• تحسين الكشف من خلال
  ضبط سياسات الأمن وتقليل الإيجابيات الكاذبة.
  
  .
• دمج بيانات نقاط النهاية
  مع منصات SIEM/XDR للحصول على رؤية موحدة.
  SIEM/XDR .
• إعداد وتقديم تقارير المخاطر والامتثال الشهرية لنقاط النهاية.


.
• تصميم، نشر، و
  إدارة بنية SIEM Splunk بما في ذلك مؤشرات،
  محولات، وجامعي syslog.
  SIEM Splunk Syslog.
• دمج السجلات
  من جدران الحماية، نقاط النهاية، NDR، DLP، WAF، SOAR، السحابة، وSaaS
  منصات في SIEM موحد.
  NDR DLP WAF SOAR SIEM .
• تطوير قواعد الكشف المخصصة، لوحات التحكم، وعمليات البحث عن الارتباط لتحديد
  التهديدات.
  
  .
• ضبط وتحسين تحليل syslog، استخراج الحقول، والفهرسة لضمان الأداء وكفاءة التكلفة.
  Syslog
  .
• التعاون
  مع تحليل التهديدات & SOAR (مهندس 8) لأتمتة سير العمل للاستجابة.
  
  ( 8) .
• إدارة سياسات احتفاظ السجلات لضمان الامتثال مع الأطر
  مثل NCA، PCI DSS، وGDPR.


NCA PCI
DSS GDPR.
• تقديم لوحات أمان أسبوعية و تقارير أداء صحة SIEM والكشف الشهرية.


SIEM .