Подписка Cisco E3S-XDR-PRE Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco E3S-XDR-PRE: подписка

В линейке Cisco XDR артикул Cisco E3S-XDR-PRE - подписка на корреляцию событий безопасности и управление реагированием. Права этой позиции относятся к уровню Premier. Позиция относится к программе заказа Cisco Enterprise Agreement. Позволяет автоматизировать поддерживаемые операции обработки событий. Добавляет контекст угроз для работы аналитика. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность организовать последовательность действий при обработке инцидента. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. При выборе конфигурации важно уточнить доступность и права на продукты, из которых XDR получает события. При планировании внедрения важно перечислить источники телеметрии, которые должны участвовать в расследовании.

Функциональные возможности

Добавляет инструменты расследования в объёме выбранного пакета. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Позволяет организовать последовательность действий при обработке инцидента.

Технические особенности

• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• XDR Forensics: Поддерживается
• Managed Detection and Response: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Threat Hunting: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Threat Intelligence: Поддерживается
• Сервисы Talos Incident Response: Поддерживается

Совместимость с оборудованием и ПО

Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. Сервисные компоненты Cisco MDR, Talos Incident Response и CTSA относятся к Premier и согласуются по условиям предоставления. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR.

Как выбрать лицензию

Перед расширением действующего решения важно определить, нужны ли сторонние интеграции и XDR Forensics. Перечислить источники телеметрии, которые должны участвовать в расследовании. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Состав прав и условия заказа

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Автоматизация рабочих процессов: Поддерживается. Managed Detection and Response: Поддерживается.

Комплектация

Cisco (Сиско) E3S-XDR-PRE: в состав позиции входит подписка XDR Cisco XDR Premier. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий. Для сложной конфигурации передайте список используемых платформ и сервисов.Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации.