Подписка Cisco XDR-ADV-AP Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco XDR-ADV-AP: подписка

Назначение Cisco XDR-ADV-AP - подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Advantage. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Позволяет организовать последовательность действий при обработке инцидента. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для корректной спецификации важно перечислить источники телеметрии, которые должны участвовать в расследовании. При планировании внедрения важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. При согласовании закупки важно уточнить доступность и права на продукты, из которых XDR получает события.

Функциональные возможности

Добавляет инструменты расследования в объёме выбранного пакета. Добавляет контекст угроз для работы аналитика. Позволяет сопоставлять события подключённых систем при анализе инцидента. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз.

Технические особенности

• Корреляция событий безопасности: Поддерживается
• Response Playbook: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Threat Intelligence: Поддерживается
• Threat Hunting: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• XDR Forensics: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается

Выбор пакета и условий

Для выбора подходящего исполнения важно перечислить источники телеметрии, которые должны участвовать в расследовании. Определить, нужны ли сторонние интеграции и XDR Forensics. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Уточнить доступность и права на продукты, из которых XDR получает события.

Совместимость с оборудованием и ПО

Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции.

Состав прав и условия заказа

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Threat Hunting: Поддерживается. XDR Forensics: Поддерживается.

Комплектация

Cisco (Сиско) XDR-ADV-AP: в состав позиции входит подписка XDR Cisco XDR Advantage. Если требуется расширение действующего решения, сообщите его текущий состав. Добавьте выбранную позицию в корзину или направьте перечень лицензий для консультации. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации.