Подписка Cisco E3S-XDR-ESS Essentials, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E3S-XDR-ESS: подписка

Cisco E3S-XDR-ESS используется в корпоративной инфраструктуре как подписка на корреляцию событий безопасности и управление реагированием. Выбранная редакция лицензирования - Essentials. Позиция относится к программе заказа Cisco Enterprise Agreement. Позволяет организовать последовательность действий при обработке инцидента. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Позволяет сопоставлять события подключённых систем при анализе инцидента. Добавляет контекст угроз для работы аналитика. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. При согласовании закупки важно определить, нужны ли сторонние интеграции и XDR Forensics. Перед подбором пользовательского пакета важно перечислить источники телеметрии, которые должны участвовать в расследовании.

Функциональные возможности

Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Даёт возможность автоматизировать поддерживаемые операции обработки событий.

Технические особенности

• Приоритизация инцидентов: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Threat Hunting: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Threat Intelligence: Поддерживается
• Response Playbook: Поддерживается

Как выбрать лицензию

Перед расширением действующего решения важно уточнить доступность и права на продукты, из которых XDR получает события. Определить, нужны ли сторонние интеграции и XDR Forensics. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Совместимость с оборудованием и ПО

До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. При развёртывании Essentials состав подключаемых продуктов соотносят с правами выбранного уровня. Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR.

Состав прав и условия заказа

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Приоритизация инцидентов: Поддерживается.

Комплектация

Cisco (Сиско) E3S-XDR-ESS: в состав позиции входит подписка XDR Cisco XDR Essentials. Для сложной конфигурации передайте список используемых платформ и сервисов. Укажите точный SKU и нужный объём лицензирования в запросе на сайте. При развёртывании Essentials состав подключаемых продуктов соотносят с правами выбранного уровня. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции.