Подписка Cisco E3S-XDR-ADV Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E3S-XDR-ADV: подписка

В линейке Cisco XDR артикул Cisco E3S-XDR-ADV - подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Advantage. Позиция относится к программе заказа Cisco Enterprise Agreement. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Добавляет инструменты расследования в объёме выбранного пакета. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Даёт возможность организовать последовательность действий при обработке инцидента. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. При согласовании закупки важно определить, нужны ли сторонние интеграции и XDR Forensics. При выборе конфигурации важно уточнить доступность и права на продукты, из которых XDR получает события.

Функциональные возможности

Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность организовать последовательность действий при обработке инцидента. Добавляет инструменты расследования в объёме выбранного пакета.

Технические особенности

• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Threat Hunting: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Threat Intelligence: Поддерживается
• XDR Forensics: Поддерживается
• Response Playbook: Поддерживается
• Автоматизация рабочих процессов: Поддерживается

Как выбрать лицензию

Для выбора подходящего исполнения важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Перечислить источники телеметрии, которые должны участвовать в расследовании. Уточнить доступность и права на продукты, из которых XDR получает события.

Совместимость с оборудованием и ПО

Права на продукты, поставляющие события, проверяют отдельно от подписки XDR. Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций.

Лицензирование и условия использования

Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Приоритизация инцидентов: Поддерживается. Threat Hunting: Поддерживается.

Комплектация

Cisco (Сиско) E3S-XDR-ADV: в состав позиции входит подписка XDR Cisco XDR Advantage. Если требуется расширение действующего решения, сообщите его текущий состав. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом.Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации.