1 වන පාඩමවිද්යුත් තැපෑල සහ පණිවිඩ මූලාශ්ර: මেইල්බොක්ස් අපනයන, SMTP/IMAP ලොග්, පණිවිඩ හෙඩර්, රඳවාගැනීමේ ප්රතිපත්ති සහ eDiscovery සලකා බැලීම්මෙම කොටස විද්යුත් තැපෑල සහ පණිවිඩ වේදිකාවල සාක්ෂි රූපකලාප ආවරණය කරයි, මেইල්බොක්ස් අපනයන, ප්රොටෝකෝල් ලොග්, පණිවිඩ හෙඩර්, රඳවාගැනීමේ නීති සහ eDiscovery ක්රියාවලි ඇතුළුව, සත්යතාවය, සම්පූර්ණත්වය සහ ආරක්ෂිත ලබාගැනීමේ ක්රම ඉස්මතු කරයි.
මেইල්බොක්ස් අපනයන ආකෘති සහ මෙවලම්SMTP, IMAP, POP සර්වර් ලොග්පණිවිඩ හෙඩර් සහ මාර්ගගත විශ්ලේෂණයරඳවාගැනීම සහ නීතිගරුක රඳවාගැනීමේ ප්රතිපත්තිචැට් සහ සහයෝගීතා පණිවිඩ අපනයන2 වන පාඩමකෘමාණික සාක්ෂි මූලාශ්ර විශ්ලේෂණය: එන්ඩ්පොයින්ට්, සර්වර්, ක්ලවුඩ් සේවා, විද්යුත් තැපෑල, සහයෝගීතා වේදිකා, VPN, DLP, MDM, SaaS ලොග්මෙම කොටස සුලබ කෘමාණික සාක්ෂි මූලාශ්රවල ව්යුහගත දළ විශ්ලේෂණයක් ලබා දෙයි, එන්ඩ්පොයින්ට්, සර්වර්, ක්ලවුඩ් සේවා, විද්යුත් තැපෑල, සහයෝගීතා වේදිකා, VPN, DLP, MDM සහ SaaS ලොග් ඇතුළුව, සාමාන්ය රූපකලාප සහ ප්රවේශ සලකා බැලීම් ඉස්මතු කරයි.
එන්ඩ්පොයින්ට් සහ වර්ක්ස්ටේෂන් රූපකලාපසර්වර් සහ ඩේටාබේස් ලොග් මූලාශ්රවිද්යුත් තැපෑල සහ සහයෝගීතා වේදිකාජාල, VPN සහ දුරස්ථ ප්රවේශ ලොග්DLP, MDM සහ SaaS ලොග් ටෙලිමෙට්රි3 වන පාඩමදත්ත නාශතා වැළැක්වීම සහ SIEM මූලාශ්ර: DLP 경고, අන්තර්ගත පරීක්ෂාව ලොග්, SIEM සිදුවීම් සම්බන්ධතා සහ 경고 ආහාර ලබාදීමේ රටාමෙම කොටස දත්ත නාශතා වැළැක්වීම සහ SIEM වේදිකා සාක්ෂි මූලාශ්ර ලෙස ඉස්මතු කරයි, DLP 경고 රූපකලාප, අන්තර්ගත පරීක්ෂාව ලොග්, SIEM සමානකරණය, සම්බන්ධතා නීති, 경고 වර්ගීකරණය සහ ආහාර ලබාදීමේ රටා සම්පූර්ණත්වය සහ විමර්ශන අගයට බලපාන ආකාරය පැහැදිලි කරයි.
DLP 경고 මෙටාඩේටා සහ සන්දර්භයඅන්තර්ගත පරීක්ෂාව සහ එනිග්ම ලොග්එන්ඩ්පොයින්ට් එදිරිව ජාල DLP සංඥාSIEM විශ්ලේෂණය සහ සමානකරණ නීතිසම්බන්ධතා නීති සහ භාවිතය ගැලපීම4 වන පාඩමඅප්ලිකේෂන් සහ සහයෝගීතා වේදිකා සාක්ෂි: ලොග් පරීක්ෂාව, ගොනු සංස්කරණ ඉතිහාසය, බෙදාහැරීමේ සබැඳි, ප්රවේශ පාලන ලැයිස්තු, සහ සහයෝගීතා මෙටාඩේටාමෙම කොටස අප්ලිකේෂන් සහ සහයෝගීතා වේදිකාවල අවධානය යොමු කරයි, ලොග් පරීක්ෂාව, ගොනු සංස්කරණ ඉතිහාස, බෙදාහැරීමේ සබැඳි, ප්රවේශ පාලන ලැයිස්තු සහ සහයෝගීතා මෙටාඩේටා පරීක්ෂා කරමින්, පරිශීලක ක්රියා සහ ලේඛන ප්රවේශය විමර්ශනවලදී නැවත ගොඩනැඟීමේ ආකාරය පැහැදිලි කරයි.
අප්ලිකේෂන් ලොග් පරීක්ෂාව සහ ක්රියාකාරීත්ව ලොග්ගොනු සංස්කරණ ඉතිහාසය සහ යළි ලබාගැනීමබෙදාහැරීමේ සබැඳි සහ බාහිර ප්රවේශයප්රවේශ පාලන ලැයිස්තු සහ බලපත්රසහයෝගීතා අදහස් සහ ප්රතිචාරවර්ක්ස්පේස් ලොග් ලංචන ලබාගැනීම5 වන පාඩමප්රමුඛත්වය සහ නීතිගරුක රඳවාගැනීම්: ඉක්මන් ආරක්ෂණය සඳහා විෂය පථය තීරණය කිරීම සහ රක්ෂකයින්ට සහ පද්ධතිවලට නීතිගරුක රඳවාගැනීම් නිකුත් කිරීමමෙම කොටස සාක්ෂිවලට ප්රමුඛත්වය දීම සහ නීතිගරුක රඳවාගැනීම් ක්රියාත්මක කිරීම පැහැදිලි කරයි, විෂය පථය නිර්වචනය කිරීම, රක්ෂකයින් සහ පද්ධති හඳුනාගැනීම, රඳවාගැනීම් නිකුත් කිරීම, නීති සහ HR සමග සම්බන්ධතාකරණය සහ අනුකූලභාවය නිරීක්ෂණය කිරීම ඇතුළුව, නාශකරණය හෝ ඉක්මන් මකාදැමීම වැළැක්වීම.
රක්ෂකයින් සහ දත්ත මූලාශ්ර විෂය පථයඅවදානම මත පදනම්ව සාක්ෂි ප්රමුඛත්වයනීතිගරුක රඳවාගැනීම් රචනා කිරීම සහ නිකුත් කිරීමනීති සහ HR කණ්ඩායම් සමග සම්බන්ධතාකරණයරඳවාගැනීම් අනුකූලභාවය සහ නිදහස නිරීක්ෂණය6 වන පාඩමජාල සහ පරිමාව සාක්ෂි: VPN ලොග්, ප්රොක්සි සහ ගිනිනාලිකා ලොග්, NetFlow, පැකට් ග්රහණ (PCAP) ලබාගැනීම සහ රඳවාගැනීමේ හොඳම පිළිවෙත්මෙම කොටස ජාල සහ පරිමාව සාක්ෂි විස්තර කරයි, VPN, ප්රොක්සි සහ ගිනිනාලිකා ලොග්, NetFlow සහ IPFIX වාර්තා, පැකට් ග්රහණ ඇතුළුව, කාල සමකාලීනකරණය, ගබඩාව, සමනය කිරීම සහ විමර්ශන සඳහා ආරක්ෂිත රඳවාගැනීමේ උපාය මාර්ග උපදෙස් සමග.
VPN සත්යාපනය සහ සැසිය ලොග්ප්රොක්සි සහ වෙබ් ගේට්වේ ක්රියාකාරීත්ව ලොග්ගිනිනාලිකා නීති පහර සහ අනුමැතිය නොදීම් සිදුවීම්NetFlow සහ IPFIX ගලන වාර්තාපැකට් ග්රහණ ලබාගැනීමේ උපාය මාර්ගජාල ලොග් රඳවාගැනීම සහ හැරවීම7 වන පාඩමමොබයිල් සහ ඉවත් කළ හැකි මාධ්ය: මොබයිල් උපාංග බැකප්, MDM ලොග්, USB උපාංග ඉතිහාස සහ Windows උපාංග ස්ථාපන ලොග්මෙම කොටස මොබයිල් උපාංග සහ ඉවත් කළ හැකි මාධ්ය සාක්ෂි මූලාශ්ර ලෙස පරීක්ෂා කරයි, බැකප් රූපකලාප, MDM ටෙලිමෙට්රි, USB භාවිත ලකුණු සහ Windows උපාංග ස්ථාපන ලොග් මත අවධානය යොමු කරමින්, ආරක්ෂණය, සත්යාපනය සහ රක්ෂණ පිරිසිදුකම සලකා බලමින්.
iOS සහ Android බැකප් රූපකලාපMDM ඉන්වෙන්ටරි සහ අනුකූලභාව ලොග්USB සම්බන්ධතා සහ භාවිත ඉතිහාසWindows උපාංග ස්ථාපන වාර්තාමොබයිල් සහ USB සාක්ෂි ආරක්ෂා කිරීම8 වන පාඩමසර්වර් සහ ක්ලවුඩ් දත්ත ලබාගැනීම: API මත පදනම්ව අපනයන, ගබඩා ස්නැප්ෂොට්, වස්තු ගබඩා මෙටාඩේටා, ක්ලවුඩ් සපයන්නා ලොග් (AWS CloudTrail, Azure AD ලොග්, Google Workspace ලොග්)මෙම කොටස සර්වර් සහ ක්ලවුඩ් දත්ත ලබාගැනීම විස්තර කරයි, API මත පදනම්ව අපනයන, ගබඩා ස්නැප්ෂොට්, වස්තු ගබඩා මෙටාඩේටා සහ ක්ලවුඩ් සපයන්නා ලොග් ඇතුළුව, විෂය පථය, ත්රොට්ලිං, අඛණ්ඩතා සත්යාපනය සහ ක්රොස්-ප්රදේශ ආරක්ෂණය මත බර දෙමින්.
ඒජන්ට් මත පදනම්ව එදිරිව ඒජන්ට් නොමැති ලබාගැනීමහයිපර්වයිසර් සහ VM ස්නැප්ෂොට් ක්රියාවලිවස්තු ගබඩා මෙටාඩේටා සහ සංස්කරණAWS CloudTrail සහ CloudWatch ලොග්Azure AD සහ Microsoft 365 ලොග්Google Workspace සහ GCP ලොග්9 වන පාඩමඑන්ඩ්පොයින්ට් දත්ත ලබාගැනීම: ලයිව් ප්රතිචාර, පරිවර්තනීය දත්ත ග්රහණය, පූර්ණ ඩිස්ක් රූපකරණය, ෆයිල්සිස්ටම් ස්නැප්ෂොට්මෙම කොටස එන්ඩ්පොයින්ට් දත්ත ලබාගැනීමේ තාක්ෂණයන් ආවරණය කරයි, ලයිව් ප්රතිචාර, පරිවර්තනීය මතක ග්රහණය, පූර්ණ ඩිස්ක් රූපකරණය සහ ෆයිල්සිස්ටම් ස්නැප්ෂොට් ඇතුළුව, මෙවලම් තේරීම, බලපෑම අවම කිරීම සහ සාක්ෂි අඛණ්ඩතාවය සහ ලේඛනගත කිරීම ආරක්ෂා කිරීම මත අවධානය යොමු කරමින්.
ලයිව් ප්රතිචාර වර්ගීකරණ ක්රියාවලිRAM සහ පරිවර්තනීය දත්ත ලබාගැනීමපූර්ණ ඩිස්ක් සහ පාටිෂන් රූපකරණයෆයිල්සිස්ටම් සහ වොලියුම් ස්නැප්ෂොට්හැෂ් සත්යාපනය සහ රක්ෂණ පිරිසිදුකම