Подписка Cisco E2F-SEC-XDR-P Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E2F-SEC-XDR-P: подписка

Назначение Cisco E2F-SEC-XDR-P - подписка на корреляцию событий безопасности и управление реагированием. Выбранная редакция лицензирования - Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Добавляет инструменты расследования в объёме выбранного пакета. Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет автоматизировать поддерживаемые операции обработки событий. Добавляет контекст угроз для работы аналитика. Позволяет организовать последовательность действий при обработке инцидента. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. При согласовании закупки важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Для согласования состава лицензий важно определить, нужны ли сторонние интеграции и XDR Forensics.

Функциональные возможности

Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Добавляет контекст угроз для работы аналитика. Позволяет организовать последовательность действий при обработке инцидента. Позволяет автоматизировать поддерживаемые операции обработки событий.

Технические особенности

• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Threat Hunting: Поддерживается
• Сервисы Talos Incident Response: Поддерживается
• XDR Forensics: Поддерживается
• Threat Intelligence: Поддерживается
• Response Playbook: Поддерживается

Подбор конфигурации

Для выбора подходящего исполнения важно перечислить источники телеметрии, которые должны участвовать в расследовании. Уточнить доступность и права на продукты, из которых XDR получает события. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Совместимость с оборудованием и ПО

Подписка XDR не заменяет лицензирование тех систем, которые передают ей данные. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier. Для Premier отдельно определяют условия применения входящих сервисных компонентов MDR, Talos Incident Response и CTSA.

Лицензирование и условия использования

Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Threat Intelligence: Поддерживается. XDR Forensics: Поддерживается.

Комплектация

Cisco (Сиско) E2F-SEC-XDR-P: в состав позиции входит подписка XDR Cisco XDR Premier. Добавьте выбранную позицию в корзину или направьте перечень лицензий для консультации. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier. При использовании Forensics заранее определяют поддерживаемый состав данных для расследования.