Подписка Cisco E2F-SEC-XDR-E Essentials, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E2F-SEC-XDR-E: подписка

Назначение Cisco E2F-SEC-XDR-E - подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Essentials. Позиция относится к программе заказа Cisco Enterprise Agreement. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Позволяет сопоставлять события подключённых систем при анализе инцидента. Даёт возможность организовать последовательность действий при обработке инцидента. Помогает определить порядок рассмотрения поступивших инцидентов. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для корректной спецификации важно уточнить доступность и права на продукты, из которых XDR получает события. При выборе конфигурации важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Функциональные возможности

Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет организовать последовательность действий при обработке инцидента. Позволяет сопоставлять события подключённых систем при анализе инцидента. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз.

Технические особенности

• Автоматизация рабочих процессов: Поддерживается
• Threat Hunting: Поддерживается
• Response Playbook: Поддерживается
• Threat Intelligence: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Приоритизация инцидентов: Поддерживается

Как выбрать лицензию

На этапе согласования конфигурации важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Уточнить доступность и права на продукты, из которых XDR получает события. Определить, нужны ли сторонние интеграции и XDR Forensics. Перечислить источники телеметрии, которые должны участвовать в расследовании.

Совместимость с оборудованием и ПО

Инфраструктура XDR включает подключённые системы, от которых поступает контекст безопасности. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Для Essentials подбирают источники и интеграции в пределах функционального состава этого уровня. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR.

Состав прав и условия заказа

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Приоритизация инцидентов: Поддерживается. Threat Intelligence: Поддерживается.

Комплектация

Cisco (Сиско) E2F-SEC-XDR-E: в состав позиции входит подписка XDR Cisco XDR Essentials. Передайте артикул и требования к конфигурации через корзину. Если проект уже описан, приложите спецификацию для проверки состава лицензий. При развёртывании Essentials состав подключаемых продуктов соотносят с правами выбранного уровня. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR. Инфраструктура XDR включает подключённые системы, от которых поступает контекст безопасности.