Подписка Cisco XDR-ADV Advantage, корреляция событий, приоритет инцидентов

Информация о товаре Cisco XDR-ADV: подписка

В линейке Cisco XDR артикул Cisco XDR-ADV - подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Advantage. Добавляет контекст угроз для работы аналитика. Позволяет организовать последовательность действий при обработке инцидента. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Добавляет инструменты расследования в объёме выбранного пакета. Помогает определить порядок рассмотрения поступивших инцидентов. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Для согласования состава лицензий важно определить, нужны ли сторонние интеграции и XDR Forensics. Перед подбором пользовательского пакета важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Для корректной спецификации важно уточнить доступность и права на продукты, из которых XDR получает события.

Функциональные возможности

Даёт возможность автоматизировать поддерживаемые операции обработки событий. Добавляет контекст угроз для работы аналитика. Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет организовать последовательность действий при обработке инцидента.

Технические особенности

• Автоматизация рабочих процессов: Поддерживается
• Threat Intelligence: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Response Playbook: Поддерживается
• XDR Forensics: Поддерживается
• Threat Hunting: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается

Совместимость с оборудованием и ПО

Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции. Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции.

Выбор пакета и условий

При составлении спецификации важно уточнить доступность и права на продукты, из которых XDR получает события. Перечислить источники телеметрии, которые должны участвовать в расследовании. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Состав прав и условия заказа

Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Приоритизация инцидентов: Поддерживается.

Комплектация

Cisco (Сиско) XDR-ADV: в состав позиции входит подписка XDR Cisco XDR Advantage. Параметры нового права и связь с уже используемыми продуктами проверяются перед заказом. Если требуется расширение действующего решения, сообщите его текущий состав. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics.