Подписка Cisco XDR-PRE-EU Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco XDR-PRE-EU: подписка

В линейке Cisco XDR артикул Cisco XDR-PRE-EU - подписка на корреляцию событий безопасности и управление реагированием. При подборе данного исполнения учитывают пакет Premier. Добавляет инструменты расследования в объёме выбранного пакета. Позволяет автоматизировать поддерживаемые операции обработки событий. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Добавляет контекст угроз для работы аналитика. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Для корректной спецификации важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления. При выборе конфигурации важно уточнить доступность и права на продукты, из которых XDR получает события. Перед оформлением заказа важно определить, нужны ли сторонние интеграции и XDR Forensics.

Функциональные возможности

Позволяет автоматизировать поддерживаемые операции обработки событий. Помогает определить порядок рассмотрения поступивших инцидентов. Даёт возможность выполнять поддерживаемые продуктом сценарии поиска угроз. Даёт возможность организовать последовательность действий при обработке инцидента.

Технические особенности

• XDR Forensics: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Threat Intelligence: Поддерживается
• Приоритизация инцидентов: Поддерживается
• Сервисы Talos Incident Response: Поддерживается
• Response Playbook: Поддерживается
• Managed Detection and Response: Поддерживается

Подбор конфигурации

Для уточнения состава прав важно уточнить доступность и права на продукты, из которых XDR получает события. Перечислить источники телеметрии, которые должны участвовать в расследовании. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Совместимость с оборудованием и ПО

Сервисные компоненты Cisco MDR, Talos Incident Response и CTSA относятся к Premier и согласуются по условиям предоставления. Состав уже используемых систем безопасности и их права учитывают в общей спецификации XDR. Для интеграций сторонних систем и XDR Forensics выбирают поддерживающий их уровень Advantage либо Premier. До подключения источников согласуют необходимые события, права доступа и конфигурацию интеграции.

Состав прав и условия заказа

Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Автоматизация рабочих процессов: Поддерживается.

Комплектация

Cisco (Сиско) XDR-PRE-EU: в состав позиции входит подписка XDR Cisco XDR Premier. Итоговый состав заказа формируется после проверки совместимости и лицензионных условий. Для сложной конфигурации передайте список используемых платформ и сервисов. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций. Для Premier отдельно определяют условия применения входящих сервисных компонентов MDR, Talos Incident Response и CTSA. Для XDR подбирают совместимые источники событий и предусмотренные продуктом интеграции.