Подписка Cisco E3-SEC-XDR-A Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E3-SEC-XDR-A: подписка

Cisco E3-SEC-XDR-A используется в корпоративной инфраструктуре как подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Advantage. Позиция относится к программе заказа Cisco Enterprise Agreement. Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет сопоставлять события подключённых систем при анализе инцидента. Добавляет контекст угроз для работы аналитика. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Для согласования состава лицензий важно определить, нужны ли сторонние интеграции и XDR Forensics. При выборе конфигурации важно уточнить доступность и права на продукты, из которых XDR получает события.

Функциональные возможности

Даёт возможность организовать последовательность действий при обработке инцидента. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Добавляет контекст угроз для работы аналитика. Добавляет инструменты расследования в объёме выбранного пакета.

Технические особенности

• Threat Hunting: Поддерживается
• Response Playbook: Поддерживается
• Приоритизация инцидентов: Поддерживается
• XDR Forensics: Поддерживается
• Threat Intelligence: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Автоматизация рабочих процессов: Поддерживается

Совместимость с оборудованием и ПО

Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. Подписка XDR не заменяет лицензирование тех систем, которые передают ей данные.

Подбор конфигурации

Перед расширением действующего решения важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Определить, нужны ли сторонние интеграции и XDR Forensics. Уточнить доступность и права на продукты, из которых XDR получает события.

Лицензирование и условия использования

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Threat Hunting: Поддерживается. Корреляция событий безопасности: Поддерживается.

Комплектация

Cisco (Сиско) E3-SEC-XDR-A: в состав позиции входит подписка XDR Cisco XDR Advantage. Передайте артикул и требования к конфигурации через корзину. Если проект уже описан, приложите спецификацию для проверки состава лицензий.Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций.