Données recherchées par les acheteurs
- Décisions de triage d’alertes et leurs justifications
- Notes d’investigation et chronologies
- Rapports d’incidents et retours d’expérience
- Règles de détection avec l’historique de leurs ajustements
Pourquoi les acheteurs d’IA les recherchent
Le raisonnement en sécurité s’apprend sur le terrain et est rarement publié. Les décisions d’analystes reliées à leurs résultats ont de la valeur pour entraîner des agents de sécurité.
À vérifier en premier
- Les environnements clients, indicateurs et identifiants doivent être supprimés.
- Les contrats clients et accords de confidentialité peuvent restreindre la réutilisation.
- Évitez tout ce qui pourrait aider des attaquants.
Votre profil correspond probablement si
- Vous exploitez un SOC, une offre MDR ou une activité de réponse à incident
- Les dossiers sont documentés de façon homogène
- Les données des clients peuvent être assainies ou leur consentement obtenu
Questions fréquentes
Un MSSP peut-il concéder les données d’incidents de ses clients ?
Uniquement après suppression des éléments identifiant les clients et vérification des contrats. Vos propres méthodes et comptes rendus sont plus faciles à concéder.