Подписка Cisco E2SF-XDR-PRE Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E2SF-XDR-PRE: подписка

Cisco E2SF-XDR-PRE - подписка на корреляцию событий безопасности и управление реагированием. Права этой позиции относятся к уровню Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Позволяет организовать последовательность действий при обработке инцидента. Добавляет контекст угроз для работы аналитика. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для согласования состава лицензий важно перечислить источники телеметрии, которые должны участвовать в расследовании. Для корректной спецификации важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Функциональные возможности

Даёт возможность автоматизировать поддерживаемые операции обработки событий. Помогает определить порядок рассмотрения поступивших инцидентов. Добавляет инструменты расследования в объёме выбранного пакета. Добавляет контекст угроз для работы аналитика.

Технические особенности

• Threat Hunting: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Response Playbook: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Managed Detection and Response: Поддерживается
• Сервисы Talos Incident Response: Поддерживается
• Автоматизация рабочих процессов: Поддерживается

Выбор пакета и условий

Для выбора подходящего исполнения важно уточнить доступность и права на продукты, из которых XDR получает события. Перечислить источники телеметрии, которые должны участвовать в расследовании. Определить, нужны ли сторонние интеграции и XDR Forensics. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Совместимость с оборудованием и ПО

Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Подписка XDR не заменяет лицензирование тех систем, которые передают ей данные. Сервисные компоненты Cisco MDR, Talos Incident Response и CTSA относятся к Premier и согласуются по условиям предоставления.

Состав прав и условия заказа

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Сервисы Talos Incident Response: Поддерживается. Корреляция событий безопасности: Поддерживается.

Комплектация

Cisco (Сиско) E2SF-XDR-PRE: в состав позиции входит подписка XDR Cisco XDR Premier. Для подбора отправьте модель продукта и параметры действующей инфраструктуры. Подготовленную спецификацию можно приложить к запросу на сайте.Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Для Premier отдельно определяют условия применения входящих сервисных компонентов MDR, Talos Incident Response и CTSA.