پرونده جابهجا میشود، اما صاحب قدم بعدی روشن نیست.
ارجاع، مالک و اقدام بعدی در همان پرونده دیده میشوند.
HODHODمدیریت رخداد، پرونده و عملیات پاسخ
هر رخداد یک مسیر روشن میخواهد. هدهد تریاژ، مسئولیت، زمان پاسخ، اقدام و شواهد را در یک پرونده نگه میدارد؛ از اولین نشانه تا ثبت نتیجه.
منبع: هشدار سامانه پایش · محیط نمونه
مرجع هشدار و اطلاعات دارایی
اولویت پیشنهادی برای بررسی کارشناس ثبت شد.
آشنایی نزدیکتر
داستان هدهد
ای هدهد صبا به سبا میفرستمتبنگر که از کجا به کجا میفرستمت
حافظ، غزل ۹۰ ↗
در داستان سلیمان و ملکهٔ سبا، هدهد با خبری از سرزمینی دور بازمیگردد؛ سپس نامهٔ سلیمان را میبرد و مأمور میشود ببیند چه پاسخی میدهند. رساندن پیام، آغاز ارتباط است؛ ارزش آن در پاسخی است که راه گفتوگو و تصمیم را باز میکند.
یک نشانه دیده میشود. خبری به تیم میرسد. اما میان شنیدن آن خبر و رسیدن به پاسخ، مسیر مهمی وجود دارد: فهمیدن مسئله، رساندن آن به فرد درست و همراه ماندن تا روشنشدن نتیجه. هدهد برای ما الهامبخش همین پیوند میان خبر، اقدام و پیگیری است.
در سامانهٔ هدهد، هر درخواست و رخداد صاحب یک مسیر میشود: اطلاعات و شواهدش کنار هم میماند، مسئول و قدم بعدی روشن است و وضعیت رسیدگی تا ثبت نتیجه دنبال میشود. پیام در میان ارجاعها گم نمیشود؛ هر پاسخ، تجربهای میشود برای پاسخی بهتر در آینده.
خبر را شنیدن. پاسخ را هماهنگکردن. تا نتیجه همراه ماندن.داستان سلیمان و هدهد؛ سورهٔ نمل، آیات ۲۲ تا ۴۴ ↗هدهد در یک نگاه
هدهد سامانه مدیریت درخواست و رخداد فراکنش است. اطلاعات، نقشها، SLA، اقدامات، شواهد و تاریخچه هر پرونده را در یک جریان قابل پیگیری و قابل ممیزی یکپارچه میکند.
چه زمانی به هدهد نیاز دارید؟
ارجاع، مالک و اقدام بعدی در همان پرونده دیده میشوند.
وضعیت SLA و توقف در مراحل به دید عملیاتی تبدیل میشوند.
اطلاعات رسیدگی و تاریخچه، همراه پرونده باقی میمانند.
CERT و CSIRT، مراکز SOC، امنیت اطلاعات، عملیات شبکه و تیمهای خدمات سازمانی؛ در بانکها، اپراتورها، زیرساختهای حیاتی و سازمانهای دارای پروندههای عملیاتی.
چرخه پاسخ
مسیر رسیدگی با فرایند مصوب سازمان تنظیم میشود. این چرخه، نمایی از نقاط اصلی کنترل در مدیریت یک رخداد است.
ثبت درخواست، رخداد یا هشدار
بررسی اولیه و تکمیل اطلاعات
دسته، شدت و SLA مناسب
ارجاع و جمعآوری شواهد
Playbook و هماهنگی پاسخ
نظارت یا تشدید در صورت نیاز
ثبت و ارزیابی نتیجه
گزارش و حفظ تجربه پاسخ
یک پرونده؛ تمام زمینه رخداد
اطلاعات این پرونده ساختگی است؛ دسترسی و فیلدها متناسب با فرایند سازمان تنظیم میشوند.
قابلیتهای کلیدی
وضعیتها، انتقالها، نقشهای مجاز و اطلاعات الزامی هر مرحله در دامنه استقرار تنظیم میشوند.
فرایند مشخص؛ انتقال کنترلشدهمسئول فعلی، زمان پاسخ، پروندههای معطل و ریسک تأخیر دیده میشوند تا قدم بعدی روشن باشد.
ارجاع، پیگیری و تشدیداقدامات با مسئول و نتیجه ثبت میشوند. در مسیر CERT، Playbook به سازماندهی پاسخ کمک میکند.
از دستورالعمل تا نتیجه اقدامفایل، مرجع لاگ و یادداشت فنی کنار تغییر وضعیت و تصمیم میمانند تا مسیر رسیدگی قابل بازسازی باشد.
چه کسی، چه زمانی، با چه شواهدیوضعیت پروندهها، عملکرد تیم، SLA و زمان توقف در مراحل به گزارش قابل استفاده تبدیل میشوند.
از یک پرونده تا گلوگاه فرایندنتیجه، اقدام مؤثر و گزارش پرونده حفظ میشوند؛ Intelligence Pack بازیابی دانش و رخداد مشابه را اضافه میکند.
هر پاسخ، زمینه پاسخ بعدینسخهها و افزونه
Desk برای درخواست و پرونده عمومی، CERT برای عملیات تخصصی پاسخ به رخداد؛ افزونه Intelligence Pack روی هر دو قابل ارائه است.
با انتخاب هر نسخه، جزئیات همان مسیر برجسته میشود.
| معیار مقایسه | Hodhod Desk | Hodhod CERT |
|---|---|---|
| نیاز اصلی | مدیریت درخواست و پرونده عمومی | مدیریت عملیات پاسخ به رخداد امنیتی |
| تیم بهرهبردار | تیمهای خدمات، فناوری اطلاعات و عملیات سازمان | CERT، CSIRT، SOC و تیم پاسخ به رخداد |
| نقطه شروع | درخواست، فرم یا پرونده قابل رسیدگی | رخداد امنیتی، هشدار یا ارجاع برای بررسی |
| گردشکار | وضعیتها، نقشها و ارجاع متناسب با فرایند سازمان | چرخه تخصصی رخداد، شدت، نظارت و تشدید |
| اقدام و رسیدگی | ثبت و پیگیری اقدام، مسئول و نتیجه | اقدام پاسخ، Playbook و هماهنگی بررسی تخصصی |
| سوابق و شواهد | سوابق پرونده، پیوستها و تاریخچه فعالیت | شواهد مرتبط با تصمیم و خط زمانی قابل ممیزی |
| خروجی | درخواست رسیدگیشده و گزارش عملکرد فرایند | رخداد مدیریتشده، گزارش پسارخداد و درسآموخته |
هوشمندی در کنار کارشناس
Intelligence Pack تاریخچه و دانش مجاز سازمان را به کمک روزمره تیم تبدیل میکند؛ برای خواندن کمتر، یافتن زمینه مرتبط و آمادهکردن تصمیم.
پیشنهاد قابل تأیید، ویرایش یا رد است. تصمیمهای حساس و اقدام نهایی با کاربر مجاز باقی میمانند.
«دسترسی خارج از الگوی معمول به یک سرویس گزارش شده است. علت دسترسی و دامنه اثر هنوز روشن نیست؛ بررسی تخصصی لازم است.»
گزارش دسترسی سرویس با مجوزهای مصوب تطبیق داده شود و نتیجه بررسی در پرونده ثبت شود.
شرح پرونده + راهنمای بررسی دسترسی نمونه
تصمیم و اقدام حساس، با تأیید کاربر مجاز.
هدهد در عمل
هشدار سامانه تشخیص به پروندهای با تریاژ، مسئول، SLA و اقدام تبدیل میشود.
کارشناس بعدی خط زمانی، اقدامات و تصمیمها را میبیند؛ افزونه هوشمند میتواند خلاصه تحویل شیفت را آماده کند.
تیم تخصصی، مالک خدمت و بازبین در یک پرونده مشارکت میکنند؛ نظر، ارجاع و نتیجه هر اقدام ثبت میشود.
درخواستها با فرم، نقش، گردشکار و SLA متناسب با فرایند سازمان از ثبت تا پاسخ پیگیری میشوند.
استقرار و یکپارچهسازی
هدهد بهصورت مستقل در زیرساخت سازمان یا محیط خصوصی مستقر میشود. فرم، گردشکار، نقش و گزارش با نیاز عملیاتی همان محیط تنظیم میشوند.
تفاوت محیطها میتواند در فرایند و سطح دسترسی بازتاب پیدا کند؛ نسخه محصول براساس نوع مسئله انتخاب میشود.
فرم، دستهبندی، گردشکار و نقشها برای رسیدگی به درخواستها و رخدادهای کاربران، سرویسها و سامانههای فناوری اطلاعات تنظیم میشوند.
IT و OM پروفایل عملیاتیاند؛ انتخاب نسخه میان Desk و CERT انجام میشود.
میان تشخیص و اقدام
یکپارچهسازی با SIEM، سامانه تشخیص، Jira، منابع دانش و سایر ابزارها از طریق API و Connector متناسب با معماری سازمان انجام میشود.
اتصالها مکملاند؛ دامنه و آمادگی هر Connector در بررسی پروژه مشخص میشود.
پیش از انتخاب
خیر. Hodhod Desk برای مدیریت درخواست و پرونده عمومی است. Hodhod CERT چرخه تخصصی رخداد امنیتی را برای CERT، CSIRT، SOC و تیم پاسخ فراهم میکند.
قدم بعدی
مسئله، فرایند فعلی و نیاز تیم را بررسی کنیم تا مسیر مناسب Desk یا CERT و دامنه افزونه هوشمند مشخص شود.