Подписка Cisco E3-SEC-XDR-E Essentials, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E3-SEC-XDR-E: подписка

Cisco E3-SEC-XDR-E используется в корпоративной инфраструктуре как подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Essentials. Позиция относится к программе заказа Cisco Enterprise Agreement. Добавляет контекст угроз для работы аналитика. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет организовать последовательность действий при обработке инцидента. Позволяет сопоставлять события подключённых систем при анализе инцидента. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. При планировании внедрения важно уточнить доступность и права на продукты, из которых XDR получает события. Перед подбором пользовательского пакета важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Функциональные возможности

Даёт возможность автоматизировать поддерживаемые операции обработки событий. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Добавляет контекст угроз для работы аналитика. Позволяет сопоставлять события подключённых систем при анализе инцидента.

Технические особенности

• Threat Intelligence: Поддерживается
• Threat Hunting: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Response Playbook: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Корреляция событий безопасности: Поддерживается

Совместимость с оборудованием и ПО

Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. Для Essentials подбирают источники и интеграции в пределах функционального состава этого уровня. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции.

Подбор конфигурации

Для уточнения состава прав важно определить, нужны ли сторонние интеграции и XDR Forensics. Перечислить источники телеметрии, которые должны участвовать в расследовании. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Лицензирование и условия использования

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Приоритизация инцидентов: Поддерживается. Threat Hunting: Поддерживается.

Комплектация

Cisco (Сиско) E3-SEC-XDR-E: в состав позиции входит подписка XDR Cisco XDR Essentials. Для сложной конфигурации передайте список используемых платформ и сервисов. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий.Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR.