Подписка Cisco E2SF-XDR-ESS Essentials, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E2SF-XDR-ESS: подписка

В линейке Cisco XDR артикул Cisco E2SF-XDR-ESS - подписка на корреляцию событий безопасности и управление реагированием. Выбранная редакция лицензирования - Essentials. Позиция относится к программе заказа Cisco Enterprise Agreement. Позволяет сопоставлять события подключённых систем при анализе инцидента. Позволяет организовать последовательность действий при обработке инцидента. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. При планировании внедрения важно уточнить доступность и права на продукты, из которых XDR получает события. Для согласования состава лицензий важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Функциональные возможности

Помогает определить порядок рассмотрения поступивших инцидентов. Добавляет контекст угроз для работы аналитика. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Позволяет сопоставлять события подключённых систем при анализе инцидента.

Технические особенности

• Корреляция событий безопасности: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Threat Intelligence: Поддерживается
• Response Playbook: Поддерживается
• Threat Hunting: Поддерживается
• Приоритизация инцидентов: Поддерживается

Совместимость с оборудованием и ПО

Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции. Для Essentials подбирают источники и интеграции в пределах функционального состава этого уровня. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций.

Выбор пакета и условий

При подготовке проекта важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Уточнить доступность и права на продукты, из которых XDR получает события. Перечислить источники телеметрии, которые должны участвовать в расследовании.

Параметры лицензирования

Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Приоритизация инцидентов: Поддерживается. Автоматизация рабочих процессов: Поддерживается.

Комплектация

Cisco (Сиско) E2SF-XDR-ESS: в состав позиции входит подписка XDR Cisco XDR Essentials. Подготовленную спецификацию можно приложить к запросу на сайте. При консультации уточняют лицензионную единицу, срок и состав дополнительных прав. При развёртывании Essentials состав подключаемых продуктов соотносят с правами выбранного уровня. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR. Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции.