Giai đoạn 01: Thu thập và chuẩn hóa dữ liệu (Data Pipeline)

Đây là bước nền tảng để hệ thống có "nguyên liệu" phân tích, nơi dữ liệu thô được biến đổi thành thông tin có giá trị.

• Data Pipeline: Cho phép người dùng xây dựng luồng thu thập và xử lý dữ liệu bằng cách kết nối Source, áp dụng Transformation để chuẩn hóa hoặc làm giàu dữ liệu, sau đó chuyển kết quả đến Destination phù hợp.

↳ Data Pipeline: Đọc chi tiết

• Search & Analyze Data (Tìm kiếm & Phân tích): Dựa trên dữ liệu đã được chuẩn hóa, người dùng có thể thực hiện truy vấn và trực quan hóa để hiểu rõ bức tranh toàn cảnh về hệ thống của mình trước khi thiết lập các quy tắc tự động.

↳ Search: Đọc chi tiết

↳ Dashboard: Đọc chi tiết

Giai đoạn 02: Thiết lập cơ chế phát hiện & cảnh báo (Detect and Alert)

Khi đã có dữ liệu chuẩn, hệ thống cần được dạy cách nhận diện nguy hiểm.

• Create Rules (Tạo quy tắc): Người dùng sẽ thiết lập các quy tắc dựa trên dữ liệu đã phân tích ở bước trước. Ví dụ: Nếu dữ liệu chuẩn hóa cho thấy có nhiều lượt đăng nhập thất bại, quy tắc này sẽ tự động nhận diện đó là một cuộc tấn công.

↳ Rule: Đọc chi tiết

• View Alerts Data (Theo dõi cảnh báo): Khi một quy tắc (Rule) bị vi phạm, hệ thống sẽ ngay lập tức bắn ra cảnh báo. Tại đây, người dùng có thể theo dõi và phân loại các cảnh báo này để biết đâu là vấn đề cần ưu tiên xử lý gấp.

↳ Alert: Đọc chi tiết

Giai đoạn 03: Phản ứng & Quản lý vụ việc (Respond & Manage Case)

Giai đoạn này giúp người dùng biến các cảnh báo đơn lẻ thành một quy trình xử lý ngăn chặn nguy hiểm.

• Create Cases (Khởi tạo vụ việc): Chuyển đổi các cảnh báo nghiêm trọng thành các "Case" để tổ chức điều tra, lưu vết quá trình xử lý và phối hợp giữa các thành viên trong đội ngũ bảo mật.

↳ Case: Đọc chi tiết

• Generate Reports (Xuất báo cáo): Sau khi xử lý xong các vụ việc, người dùng có thể xuất báo cáo. Tính năng này tổng hợp lại toàn bộ quá trình từ lúc nạp dữ liệu, phát hiện lỗi cho đến khi xử lý xong, giúp người dùng có cái nhìn tổng thể về hiệu quả bảo mật của hệ thống.

↳ Report: Đọc chi tiết