Подписка Cisco XDR-PRE-AP Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco XDR-PRE-AP: подписка

Назначение Cisco XDR-PRE-AP - подписка на корреляцию событий безопасности и управление реагированием. Выбранная редакция лицензирования - Premier. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Позволяет организовать последовательность действий при обработке инцидента. Добавляет инструменты расследования в объёме выбранного пакета. Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет сопоставлять события подключённых систем при анализе инцидента. Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Перед оформлением заказа важно перечислить источники телеметрии, которые должны участвовать в расследовании. При планировании внедрения важно определить, нужны ли сторонние интеграции и XDR Forensics. Перед подбором пользовательского пакета важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Функциональные возможности

Даёт возможность организовать последовательность действий при обработке инцидента. Добавляет инструменты расследования в объёме выбранного пакета. Помогает определить порядок рассмотрения поступивших инцидентов. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз.

Технические особенности

• XDR Forensics: Поддерживается
• Threat Intelligence: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Threat Hunting: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Managed Detection and Response: Поддерживается

Выбор пакета и условий

Для уточнения состава прав важно уточнить доступность и права на продукты, из которых XDR получает события. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. Определить, нужны ли сторонние интеграции и XDR Forensics. Перечислить источники телеметрии, которые должны участвовать в расследовании.

Совместимость с оборудованием и ПО

Сценарий Forensics согласуют с доступными источниками и задачами расследования организации. Для Premier отдельно определяют условия применения входящих сервисных компонентов MDR, Talos Incident Response и CTSA. Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier. Права на продукты, поставляющие события, проверяют отдельно от подписки XDR.

Состав прав и условия заказа

Для сторонних интеграций и XDR Forensics нужен соответствующий уровень Advantage/Premier. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Threat Hunting: Поддерживается.

Комплектация

Cisco (Сиско) XDR-PRE-AP: в состав позиции входит подписка XDR Cisco XDR Premier. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий. Укажите точный SKU и нужный объём лицензирования в запросе на сайте. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics.