Подписка Cisco E3-SEC-XDR-P Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E3-SEC-XDR-P: подписка

Cisco E3-SEC-XDR-P - подписка на корреляцию событий безопасности и управление реагированием. Выбранная редакция лицензирования - Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Добавляет контекст угроз для работы аналитика. Позволяет организовать последовательность действий при обработке инцидента. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Перед оформлением заказа важно определить, нужны ли сторонние интеграции и XDR Forensics. Для согласования состава лицензий важно перечислить источники телеметрии, которые должны участвовать в расследовании.

Функциональные возможности

Добавляет контекст угроз для работы аналитика. Даёт возможность организовать последовательность действий при обработке инцидента. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз.

Технические особенности

• Приоритизация инцидентов: Поддерживается
• Сервисы Talos Incident Response: Поддерживается
• Managed Detection and Response: Поддерживается
• Threat Intelligence: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Response Playbook: Поддерживается
• XDR Forensics: Поддерживается
• Автоматизация рабочих процессов: Поддерживается

Совместимость с оборудованием и ПО

При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Подписка XDR не заменяет лицензирование тех систем, которые передают ей данные.

Как выбрать лицензию

При подготовке проекта важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Перечислить источники телеметрии, которые должны участвовать в расследовании. Уточнить доступность и права на продукты, из которых XDR получает события. Определить, нужны ли сторонние интеграции и XDR Forensics.

Параметры лицензирования

Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Managed Detection and Response: Поддерживается. Корреляция событий безопасности: Поддерживается.

Комплектация

Cisco (Сиско) E3-SEC-XDR-P: в состав позиции входит подписка XDR Cisco XDR Premier. Срок, объём прав и необходимые дополнительные позиции согласуются до оформления заказа. Если проект уже описан, приложите спецификацию для проверки состава лицензий. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Сервисные компоненты Cisco MDR, Talos Incident Response и CTSA относятся к Premier и согласуются по условиям предоставления.