Подписка Cisco E2SF-XDR-ADV Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E2SF-XDR-ADV: подписка

Cisco E2SF-XDR-ADV используется в корпоративной инфраструктуре как подписка на корреляцию событий безопасности и управление реагированием. Права этой позиции относятся к уровню Advantage. Позиция относится к программе заказа Cisco Enterprise Agreement. Добавляет контекст угроз для работы аналитика. Даёт возможность организовать последовательность действий при обработке инцидента. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. При выборе конфигурации важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Перед оформлением заказа важно определить, нужны ли сторонние интеграции и XDR Forensics.

Функциональные возможности

Позволяет автоматизировать поддерживаемые операции обработки событий. Даёт возможность организовать последовательность действий при обработке инцидента. Добавляет контекст угроз для работы аналитика. Добавляет инструменты расследования в объёме выбранного пакета.

Технические особенности

• XDR Forensics: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Threat Intelligence: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Threat Hunting: Поддерживается
• Response Playbook: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается

Как выбрать лицензию

При составлении спецификации важно уточнить доступность и права на продукты, из которых XDR получает события. Определить, нужны ли сторонние интеграции и XDR Forensics. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Совместимость с оборудованием и ПО

При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции.

Параметры лицензирования

Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Response Playbook: Поддерживается. Корреляция событий безопасности: Поддерживается.

Комплектация

Cisco (Сиско) E2SF-XDR-ADV: в состав позиции входит подписка XDR Cisco XDR Advantage. При консультации уточняют лицензионную единицу, срок и состав дополнительных прав. Для подбора отправьте модель продукта и параметры действующей инфраструктуры. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier.