Подписка Cisco XDR-ADV-EU Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco XDR-ADV-EU: подписка

Cisco XDR-ADV-EU используется в корпоративной инфраструктуре как подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Advantage. Позволяет организовать последовательность действий при обработке инцидента. Добавляет контекст угроз для работы аналитика. Добавляет инструменты расследования в объёме выбранного пакета. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Перед оформлением заказа важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. При планировании внедрения важно определить, нужны ли сторонние интеграции и XDR Forensics. Перед подбором пользовательского пакета важно уточнить доступность и права на продукты, из которых XDR получает события.

Функциональные возможности

Добавляет контекст угроз для работы аналитика. Позволяет сопоставлять события подключённых систем при анализе инцидента. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Добавляет инструменты расследования в объёме выбранного пакета.

Технические особенности

• Автоматизация рабочих процессов: Поддерживается
• Response Playbook: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Threat Intelligence: Поддерживается
• Корреляция событий безопасности: Поддерживается
• XDR Forensics: Поддерживается
• Threat Hunting: Поддерживается

Как выбрать лицензию

Для уточнения состава прав важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Определить, нужны ли сторонние интеграции и XDR Forensics. Перечислить источники телеметрии, которые должны участвовать в расследовании. Уточнить доступность и права на продукты, из которых XDR получает события.

Совместимость с оборудованием и ПО

До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR. При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Инфраструктура XDR включает подключённые системы, от которых поступает контекст безопасности.

Состав прав и условия заказа

Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. XDR Forensics: Поддерживается.

Комплектация

Cisco (Сиско) XDR-ADV-EU: в состав позиции входит подписка XDR Cisco XDR Advantage. Укажите точный SKU и нужный объём лицензирования в запросе на сайте. Для сложной конфигурации передайте список используемых платформ и сервисов. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации.