هدهدHODHOD
RESPOND

مدیریت رخداد، پرونده و عملیات پاسخ

از رخداد،
تا پاسخ هماهنگ.

هر رخداد یک مسیر روشن می‌خواهد. هدهد تریاژ، مسئولیت، زمان پاسخ، اقدام و شواهد را در یک پرونده نگه می‌دارد؛ از اولین نشانه تا ثبت نتیجه.

گردش‌کار ساخت‌یافتهمسئولیت روشنهوشمندی با کنترل انسان
مسیر یک رخدادنمای تعاملی · داده نمونه
پرونده ۰۴۲در حال تریاژ

دسترسی غیرمعمول به یک سرویس

منبع: هشدار سامانه پایش · محیط نمونه

مسئول فعلیتحلیلگر سطح یک
زمان باقی‌مانده SLA۰۱:۴۵
قدم بعدیبررسی دامنه اثر و تعیین اولویت
شواهد همراه پرونده

مرجع هشدار و اطلاعات دارایی

اولویت پیشنهادی برای بررسی کارشناس ثبت شد.

مرحله‌ها را انتخاب کنید؛ زمینه پرونده همراه آن می‌ماند.

FROM INCIDENT TO RESOLUTIONشنیدن · هماهنگی · اقدام

آشنایی نزدیک‌تر

کاتالوگ و دموی محصول

دانلود PDF

دموی محصول هدهد

داستان هدهد

خبر، وقتی ارزش دارد که به اقدام برسد.

ای هدهد صبا به سبا می‌فرستمتبنگر که از کجا به کجا می‌فرستمت

حافظ، غزل ۹۰ ↗

در داستان سلیمان و ملکهٔ سبا، هدهد با خبری از سرزمینی دور بازمی‌گردد؛ سپس نامهٔ سلیمان را می‌برد و مأمور می‌شود ببیند چه پاسخی می‌دهند. رساندن پیام، آغاز ارتباط است؛ ارزش آن در پاسخی است که راه گفت‌وگو و تصمیم را باز می‌کند.

یک نشانه دیده می‌شود. خبری به تیم می‌رسد. اما میان شنیدن آن خبر و رسیدن به پاسخ، مسیر مهمی وجود دارد: فهمیدن مسئله، رساندن آن به فرد درست و همراه ماندن تا روشن‌شدن نتیجه. هدهد برای ما الهام‌بخش همین پیوند میان خبر، اقدام و پیگیری است.

در سامانهٔ هدهد، هر درخواست و رخداد صاحب یک مسیر می‌شود: اطلاعات و شواهدش کنار هم می‌ماند، مسئول و قدم بعدی روشن است و وضعیت رسیدگی تا ثبت نتیجه دنبال می‌شود. پیام در میان ارجاع‌ها گم نمی‌شود؛ هر پاسخ، تجربه‌ای می‌شود برای پاسخی بهتر در آینده.

خبر را شنیدن. پاسخ را هماهنگ‌کردن. تا نتیجه همراه ماندن.داستان سلیمان و هدهد؛ سورهٔ نمل، آیات ۲۲ تا ۴۴ ↗

هدهد در یک نگاه

عملیات پاسخ،
حول یک پرونده.

هدهد سامانه مدیریت درخواست و رخداد فراکنش است. اطلاعات، نقش‌ها، SLA، اقدامات، شواهد و تاریخچه هر پرونده را در یک جریان قابل پیگیری و قابل ممیزی یکپارچه می‌کند.

چه زمانی به هدهد نیاز دارید؟

مسئولیت

پرونده جابه‌جا می‌شود، اما صاحب قدم بعدی روشن نیست.

ارجاع، مالک و اقدام بعدی در همان پرونده دیده می‌شوند.

زمان

مهلت پاسخ می‌گذرد، پیش از آنکه تأخیر دیده شود.

وضعیت SLA و توقف در مراحل به دید عملیاتی تبدیل می‌شوند.

زمینه

شواهد و تصمیم‌ها میان پیام‌ها و فایل‌ها پراکنده‌اند.

اطلاعات رسیدگی و تاریخچه، همراه پرونده باقی می‌مانند.

برای تیم‌های پاسخ‌گو

CERT و CSIRT، مراکز SOC، امنیت اطلاعات، عملیات شبکه و تیم‌های خدمات سازمانی؛ در بانک‌ها، اپراتورها، زیرساخت‌های حیاتی و سازمان‌های دارای پرونده‌های عملیاتی.

چرخه پاسخ

یک مسیر روشن، از اولین نشانه تا آخرین تصمیم.

مسیر رسیدگی با فرایند مصوب سازمان تنظیم می‌شود. این چرخه، نمایی از نقاط اصلی کنترل در مدیریت یک رخداد است.

  1. ۱

    دریافت

    ثبت درخواست، رخداد یا هشدار

  2. ۲

    تریاژ

    بررسی اولیه و تکمیل اطلاعات

  3. ۳

    اولویت‌بندی

    دسته، شدت و SLA مناسب

  4. ۴

    بررسی تخصصی

    ارجاع و جمع‌آوری شواهد

  5. ۵

    اقدام

    Playbook و هماهنگی پاسخ

  6. ۶

    بازبینی

    نظارت یا تشدید در صورت نیاز

  7. ۷

    حل رخداد

    ثبت و ارزیابی نتیجه

  8. ۸

    بستن و یادگیری

    گزارش و حفظ تجربه پاسخ

یک پرونده؛ تمام زمینه رخداد

هر تصمیم، با ردّی روشن.

نمای مفهومی
  • EVENT
    مرجع رخداد مبدأهشدار مرتبط با پرونده
    ثبت‌شده
  • LOG
    شواهد بررسی دسترسیمرجع لاگ سرویس نمونه
    پیوست پرونده
  • NOTE
    یادداشت تحلیلگرمبنای تصمیم برای اقدام بعدی
    قابل بازبینی

اطلاعات این پرونده ساختگی است؛ دسترسی و فیلدها متناسب با فرایند سازمان تنظیم می‌شوند.

قابلیت‌های کلیدی

کنترل فرایند. هماهنگی تیم. حفظ تجربه.

WORKFLOW

گردش‌کار متناسب با سازمان

وضعیت‌ها، انتقال‌ها، نقش‌های مجاز و اطلاعات الزامی هر مرحله در دامنه استقرار تنظیم می‌شوند.

فرایند مشخص؛ انتقال کنترل‌شده
SLA & OWNER

زمان و مسئولیت در یک نگاه

مسئول فعلی، زمان پاسخ، پرونده‌های معطل و ریسک تأخیر دیده می‌شوند تا قدم بعدی روشن باشد.

ارجاع، پیگیری و تشدید
ACTION & PLAYBOOK

اقدام قابل تکرار

اقدامات با مسئول و نتیجه ثبت می‌شوند. در مسیر CERT، Playbook به سازمان‌دهی پاسخ کمک می‌کند.

از دستورالعمل تا نتیجه اقدام
EVIDENCE & AUDIT

تصمیم متصل به شواهد

فایل، مرجع لاگ و یادداشت فنی کنار تغییر وضعیت و تصمیم می‌مانند تا مسیر رسیدگی قابل بازسازی باشد.

چه کسی، چه زمانی، با چه شواهدی
DASHBOARD & REPORT

دید عملیاتی برای مدیریت

وضعیت پرونده‌ها، عملکرد تیم، SLA و زمان توقف در مراحل به گزارش قابل استفاده تبدیل می‌شوند.

از یک پرونده تا گلوگاه فرایند
KNOWLEDGE

تجربه‌ای که در سازمان می‌ماند

نتیجه، اقدام مؤثر و گزارش پرونده حفظ می‌شوند؛ Intelligence Pack بازیابی دانش و رخداد مشابه را اضافه می‌کند.

هر پاسخ، زمینه پاسخ بعدی

نسخه‌ها و افزونه

دو مسیر عملیاتی. یک هسته مشترک.

Desk برای درخواست و پرونده عمومی، CERT برای عملیات تخصصی پاسخ به رخداد؛ افزونه Intelligence Pack روی هر دو قابل ارائه است.

Intelligence Packافزونه اختیاری برای هر دو نسخه؛ طبقه‌بندی، خلاصه‌سازی، دانش و پیشنهاد اقدامآشنایی با افزونه

نسخه مناسب، از مسئله شما شروع می‌شود.

با انتخاب هر نسخه، جزئیات همان مسیر برجسته می‌شود.

مقایسه Hodhod Desk و Hodhod CERT
معیار مقایسهHodhod DeskHodhod CERT
نیاز اصلیمدیریت درخواست و پرونده عمومیمدیریت عملیات پاسخ به رخداد امنیتی
تیم بهره‌بردارتیم‌های خدمات، فناوری اطلاعات و عملیات سازمانCERT، CSIRT، SOC و تیم پاسخ به رخداد
نقطه شروعدرخواست، فرم یا پرونده قابل رسیدگیرخداد امنیتی، هشدار یا ارجاع برای بررسی
گردش‌کاروضعیت‌ها، نقش‌ها و ارجاع متناسب با فرایند سازمانچرخه تخصصی رخداد، شدت، نظارت و تشدید
اقدام و رسیدگیثبت و پیگیری اقدام، مسئول و نتیجهاقدام پاسخ، Playbook و هماهنگی بررسی تخصصی
سوابق و شواهدسوابق پرونده، پیوست‌ها و تاریخچه فعالیتشواهد مرتبط با تصمیم و خط زمانی قابل ممیزی
خروجیدرخواست رسیدگی‌شده و گزارش عملکرد فرایندرخداد مدیریت‌شده، گزارش پسارخداد و درس‌آموخته

Hodhod Desk

نیاز اصلی
مدیریت درخواست و پرونده عمومی
تیم بهره‌بردار
تیم‌های خدمات، فناوری اطلاعات و عملیات سازمان
نقطه شروع
درخواست، فرم یا پرونده قابل رسیدگی
گردش‌کار
وضعیت‌ها، نقش‌ها و ارجاع متناسب با فرایند سازمان
اقدام و رسیدگی
ثبت و پیگیری اقدام، مسئول و نتیجه
سوابق و شواهد
سوابق پرونده، پیوست‌ها و تاریخچه فعالیت
خروجی
درخواست رسیدگی‌شده و گزارش عملکرد فرایند

هوشمندی در کنار کارشناس

دانش پیشنهاد می‌دهد.
کارشناس تصمیم می‌گیرد.

Intelligence Pack تاریخچه و دانش مجاز سازمان را به کمک روزمره تیم تبدیل می‌کند؛ برای خواندن کمتر، یافتن زمینه مرتبط و آماده‌کردن تصمیم.

فهم سریع‌تر پرونده
خلاصه رخداد و تاریخچه برای تحویل شیفت و گزارش مدیریتی.
یافتن تجربه مرتبط
بازیابی رخداد مشابه، مستند و دانش قابل استفاده.
پیشنهاد قابل بررسی
پیشنهاد دسته‌بندی و اقدام، همراه با زمینه لازم برای ارزیابی کارشناس.
گزارش با نقطه شروع آماده
پیش‌نویس گزارش از اطلاعات ثبت‌شده در پرونده.
کنترل با انسان

پیشنهاد قابل تأیید، ویرایش یا رد است. تصمیم‌های حساس و اقدام نهایی با کاربر مجاز باقی می‌مانند.

INTELLIGENCE PACKنمای تعاملی · پیشنهاد نمونه
شرح ورودی پرونده

«دسترسی خارج از الگوی معمول به یک سرویس گزارش شده است. علت دسترسی و دامنه اثر هنوز روشن نیست؛ بررسی تخصصی لازم است.»

پیشنهاد هوشمندنیازمند بررسی کارشناس
دسته پیشنهادیدسترسی غیرمعمول
اطلاعات تکمیلیمجوز دسترسی و دامنه اثر
اقدام پیشنهادی

گزارش دسترسی سرویس با مجوزهای مصوب تطبیق داده شود و نتیجه بررسی در پرونده ثبت شود.

زمینه پیشنهاد

شرح پرونده + راهنمای بررسی دسترسی نمونه

تصمیم و اقدام حساس، با تأیید کاربر مجاز.

هدهد در عمل

رخداد را تا نتیجه مدیریت کنید.

DETECT → RESPOND

از هشدار تا رسیدگی

هشدار سامانه تشخیص به پرونده‌ای با تریاژ، مسئول، SLA و اقدام تبدیل می‌شود.

پیگیری رخداد تا ثبت نتیجهدر کنار شهباز
SHIFT HANDOVER

تغییر شیفت، با حفظ زمینه

کارشناس بعدی خط زمانی، اقدامات و تصمیم‌ها را می‌بیند؛ افزونه هوشمند می‌تواند خلاصه تحویل شیفت را آماده کند.

ادامه رسیدگی با تاریخچه روشن
CSIRT REVIEW

بررسی میان چند تیم

تیم تخصصی، مالک خدمت و بازبین در یک پرونده مشارکت می‌کنند؛ نظر، ارجاع و نتیجه هر اقدام ثبت می‌شود.

تصمیم جمعی و مسئولیت قابل رهگیری
HODHOD DESK

درخواست‌های روزمره سازمان

درخواست‌ها با فرم، نقش، گردش‌کار و SLA متناسب با فرایند سازمان از ثبت تا پاسخ پیگیری می‌شوند.

پرونده‌ای با مالک و قدم بعدی مشخص

استقرار و یکپارچه‌سازی

در محیط شما، با فرایند شما.

هدهد به‌صورت مستقل در زیرساخت سازمان یا محیط خصوصی مستقر می‌شود. فرم، گردش‌کار، نقش و گزارش با نیاز عملیاتی همان محیط تنظیم می‌شوند.

ON-PREMISES / PRIVATE

یک هسته؛ چند پروفایل عملیاتی.

تفاوت محیط‌ها می‌تواند در فرایند و سطح دسترسی بازتاب پیدا کند؛ نسخه محصول براساس نوع مسئله انتخاب می‌شود.

برای شروع
فرایند فعلی، نقش‌ها، SLA، منابع ورودی و یک نمونه پرونده.
برای اتصال
سامانه مقصد، دامنه تبادل داده و API یا Connector مناسب.

هم‌راستا با خدمات و دارایی‌های IT

فرم، دسته‌بندی، گردش‌کار و نقش‌ها برای رسیدگی به درخواست‌ها و رخدادهای کاربران، سرویس‌ها و سامانه‌های فناوری اطلاعات تنظیم می‌شوند.

IT و OM پروفایل عملیاتی‌اند؛ انتخاب نسخه میان Desk و CERT انجام می‌شود.

میان تشخیص و اقدام

متصل به ابزارهایی که تیم با آن‌ها کار می‌کند.

یکپارچه‌سازی با SIEM، سامانه تشخیص، Jira، منابع دانش و سایر ابزارها از طریق API و Connector متناسب با معماری سازمان انجام می‌شود.

هشدار یا درخواستهدهدپرونده · مسئول · اقدامتیم یا ابزار عملیاتی

اتصال‌ها مکمل‌اند؛ دامنه و آمادگی هر Connector در بررسی پروژه مشخص می‌شود.

پیش از انتخاب

پرسش‌های متداول

نمایش خودکار · مکث

خیر. Hodhod Desk برای مدیریت درخواست و پرونده عمومی است. Hodhod CERT چرخه تخصصی رخداد امنیتی را برای CERT، CSIRT، SOC و تیم پاسخ فراهم می‌کند.

قدم بعدی

پاسخ‌گویی را از یک مسیر روشن شروع کنید.

مسئله، فرایند فعلی و نیاز تیم را بررسی کنیم تا مسیر مناسب Desk یا CERT و دامنه افزونه هوشمند مشخص شود.