یه IP یا یه فهرست، در یه صفحه
فهرست رو وارد کن یا از فایل بخون. برنامه اعتبار ورودی‌ها رو بررسی می‌کنه، اطلاعات IP رو می‌گیره و تصمیم پیشنهادی هر ردیف رو نشون می‌ده؛ قبل از ثبت می‌تونی اصلاحش کنی.
نمونه‌کارها / مدیریت IPاتوماسیون مدیریت
SOC IP Manager · ساخته‌شده برای یه سازمان امنیتی
اتوماسیون مدیریت
و پیگیری آی‌پی‌ها
برنامه آی‌پی‌ها رو گروهی بررسی می‌کنه، سابقهٔ گزارش‌ها رو می‌گیره و طبق قواعد خودت مدت پیشنهادی تعیین می‌کنه. این کارهای تکراری خودکار انجام می‌شن؛ ثبت پرونده، تیکت، تاریخچه، موعد بازبینی و خروجی Excel هم در همون محیط در دسترسن.
SOC IP MANAGERبررسی + قواعد + پیگیری
تصاویر خود برنامه با دادهٔ نمایشی؛ بدون اطلاعات سازمانی.
از کجا شروع شد؟
ثبت، بررسی و موعد بازبینی؛ اطلاعات پراکنده بود.
هر IP یه دلیل بررسی، تیکت، مدت و موعد بازبینی داره. وقتی این اطلاعات در چند فایل پخش باشه، پیدا کردن سابقه و پیگیری موعدها خودش یه کار تکراری می‌شه.
بررسی گروهی و پیگیری در یه برنامه
برنامه اطلاعات IPها رو گروهی می‌گیره، طبق قواعد پیشنهاد می‌ده و پرونده رو تا بازبینی و تأیید آزادسازی دنبال می‌کنه. تصمیم‌های قابل اصلاح و تاریخچه هم کنار همون رکورد می‌مونن.
از ثبت تا گزارش
ثبت گروهی، قواعد دلخواه و گزارش کامل
روی هر بخش بزن و تصویرش رو ببین.
سابقهٔ گزارش‌ها، کنار همون IP
امتیاز گزارش سوءاستفاده، تعداد گزارش‌ها، آخرین گزارش و اطلاعات شبکه رو یک‌جا ببین. جزئیاتی که از AbuseIPDB می‌گیری رو هم می‌تونی ببینی و کپی کنی.
قواعد خودت، تصمیم‌های منظم‌تر
برای کشور، امتیاز، نوع استفاده یا شرایط دیگه قاعده تعریف کن: مدت مشخص، صرف‌نظر از ثبت یا نیاز به تصمیم دستی. ترتیب و استثناها هم دست خودته.
پروندهٔ هر IP رو پیدا کن
با IP، شمارهٔ تیکت یا سناریو جستجو کن؛ وضعیت، مدت، تاریخ ثبت و موعد بازبینی رو کنار هم ببین و به جزئیات و تاریخچه برس.
چند شرط رو با هم ترکیب کن
مثلاً فقط موارد مسدودشده با سناریوی مشخص رو ببین. فیلد، نوع مقایسه و مقدار رو انتخاب کن؛ می‌تونی کشور، امتیاز و بازهٔ تاریخ رو هم به جستجو اضافه کنی.
موعد بازبینی گم نمی‌شه
موارد موعدرسیده در صف بازبینی جمع می‌شن. اطلاعات تازه رو بررسی کن و مدت رو تمدید کن یا پرونده رو برای آزادسازی در انتظار بذار؛ تأیید نهایی جدا انجام می‌شه.
بررسی گروهی، بدون ثبت پرونده
اگه فقط به بررسی یه فهرست نیاز داری، اطلاعات رو بگیر و Excel خروجی بگیر. نتیجه‌ها، گزارش‌های دریافتی و خطاها همراه خروجی هستن.
تاریخ‌ها با تقویمی که باهاش راحتی
تقویم شمسی یا میلادی رو انتخاب کن. بازهٔ جستجو و موعدهای بازبینی رو با همون تقویم ببین؛ خروجی رکوردهای فیلترشده هم در دسترسه.
بررسی خودکار؛ تصمیم قابل اصلاح
بررسی خودکار
اطلاعات رو دوباره جمع نکن.
بررسی گروهی و پیشنهاد مدت بر اساس قواعد، جای تکرار همون مراحل برای هر ردیف رو می‌گیره.
تصمیم قابل اصلاح
پیشنهاد، دست تو رو نمی‌بنده.
کشور و مدت هر ردیف قابل اصلاحن. برای استثناها هم می‌تونی قاعده یا تصمیم دستی تعریف کنی.
پیگیری قابل دیدن
از موعد بازبینی تا تأیید نهایی.
تمدید، انتظار آزادسازی و تأیید انجام کار، وضعیت‌های مشخص دارن. برنامه پرونده و روند کار رو مدیریت می‌کنه؛ اجرای بلاک روی فایروال توی این نمونه انجام نمی‌شه.
کجای کار سبک‌تر شده؟
| کار | پیگیری دستی | با SOC IP Manager |
|---|---|---|
| ورود فهرست | ثبت و بررسی یک‌به‌یک | پیش‌نمایش و بررسی گروهی با کنترل خطا و تکراری‌ها |
| تعیین مدت | تکرار بررسی معیارها برای هر IP | پیشنهاد خودکار طبق قواعد، با امکان اصلاح دستی |
| سابقه | جستجو بین فایل‌ها و تیکت‌ها | جستجوی پرونده و تاریخچه در یه برنامه |
| موعد بازبینی | پیگیری جداگانهٔ تاریخ‌ها | صف مشخص برای موعدرسیده‌ها و موارد در انتظار |
| گزارش | جمع‌کردن اطلاعات و ساخت فایل دستی | خروجی Excel از بررسی‌ها یا رکوردهای فیلترشده |
برای کارهای تکراری تیم، ابزار اختصاصی بسازیم.
از کارهایی شروع کنیم که هر روز تکرار می‌شن؛ بررسی، دسته‌بندی، پیگیری و گزارش رو در یه مسیر جمع کنیم.
داخل SOC IP Manager
یه IP یا یه فهرست، در یه صفحه
فهرست رو وارد کن یا از فایل بخون. برنامه اعتبار ورودی‌ها رو بررسی می‌کنه، اطلاعات IP رو می‌گیره و تصمیم پیشنهادی هر ردیف رو نشون می‌ده؛ قبل از ثبت می‌تونی اصلاحش کنی.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
سابقهٔ گزارش‌ها، کنار همون IP
امتیاز گزارش سوءاستفاده، تعداد گزارش‌ها، آخرین گزارش و اطلاعات شبکه رو یک‌جا ببین. جزئیاتی که از AbuseIPDB می‌گیری رو هم می‌تونی ببینی و کپی کنی.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
قواعد خودت، تصمیم‌های منظم‌تر
برای کشور، امتیاز، نوع استفاده یا شرایط دیگه قاعده تعریف کن: مدت مشخص، صرف‌نظر از ثبت یا نیاز به تصمیم دستی. ترتیب و استثناها هم دست خودته.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
پروندهٔ هر IP رو پیدا کن
با IP، شمارهٔ تیکت یا سناریو جستجو کن؛ وضعیت، مدت، تاریخ ثبت و موعد بازبینی رو کنار هم ببین و به جزئیات و تاریخچه برس.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
چند شرط رو با هم ترکیب کن
مثلاً فقط موارد مسدودشده با سناریوی مشخص رو ببین. فیلد، نوع مقایسه و مقدار رو انتخاب کن؛ می‌تونی کشور، امتیاز و بازهٔ تاریخ رو هم به جستجو اضافه کنی.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
موعد بازبینی گم نمی‌شه
موارد موعدرسیده در صف بازبینی جمع می‌شن. اطلاعات تازه رو بررسی کن و مدت رو تمدید کن یا پرونده رو برای آزادسازی در انتظار بذار؛ تأیید نهایی جدا انجام می‌شه.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
بررسی گروهی، بدون ثبت پرونده
اگه فقط به بررسی یه فهرست نیاز داری، اطلاعات رو بگیر و Excel خروجی بگیر. نتیجه‌ها، گزارش‌های دریافتی و خطاها همراه خروجی هستن.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗
داخل SOC IP Manager
تاریخ‌ها با تقویمی که باهاش راحتی
تقویم شمسی یا میلادی رو انتخاب کن. بازهٔ جستجو و موعدهای بازبینی رو با همون تقویم ببین؛ خروجی رکوردهای فیلترشده هم در دسترسه.
تصویر خود برنامه در محیط تست؛ دادهها نمایشیان و اطلاعات سازمانی نیستن. شناسهها پوشانده شدهان.دیدن تصویر در اندازهٔ اصلی ↗