Подписка Cisco XDR-PRE Premier, корреляция событий, приоритет инцидентов

Информация о товаре Cisco XDR-PRE: подписка

В линейке Cisco XDR артикул Cisco XDR-PRE - подписка на корреляцию событий безопасности и управление реагированием. Выбранная редакция лицензирования - Premier. Даёт возможность организовать последовательность действий при обработке инцидента. Даёт возможность автоматизировать поддерживаемые операции обработки событий. Даёт возможность сопоставлять события подключённых систем при анализе инцидента. Добавляет инструменты расследования в объёме выбранного пакета. Добавляет контекст угроз для работы аналитика. Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. При согласовании закупки важно уточнить доступность и права на продукты, из которых XDR получает события. При планировании внедрения важно перечислить источники телеметрии, которые должны участвовать в расследовании. Перед оформлением заказа важно отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Функциональные возможности

Даёт возможность автоматизировать поддерживаемые операции обработки событий. Позволяет выполнять поддерживаемые продуктом сценарии поиска угроз. Помогает определить порядок рассмотрения поступивших инцидентов. Добавляет инструменты расследования в объёме выбранного пакета.

Технические особенности

• XDR Forensics: Поддерживается
• Автоматизация рабочих процессов: Поддерживается
• Threat Intelligence: Поддерживается
• Поддерживаемые интеграции со сторонними средствами защиты: Поддерживается
• Сервисы Talos Incident Response: Поддерживается
• Корреляция событий безопасности: Поддерживается
• Response Playbook: Поддерживается
• Приоритизация инцидентов: Поддерживается

Подбор конфигурации

При составлении спецификации важно уточнить доступность и права на продукты, из которых XDR получает события. Перечислить источники телеметрии, которые должны участвовать в расследовании. Определить, нужны ли сторонние интеграции и XDR Forensics. Отдельно рассмотреть сервисные компоненты Premier и условия их предоставления.

Совместимость с оборудованием и ПО

При использовании Forensics заранее определяют поддерживаемый состав данных для расследования. Advantage/Premier предоставляют соответствующие сторонние интеграции и XDR Forensics. Сервисные компоненты Cisco MDR, Talos Incident Response и CTSA относятся к Premier и согласуются по условиям предоставления. Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. Для совместной работы систем определяют состав телеметрии и настройки соответствующих интеграций.

Лицензирование и условия использования

Состав сервисных услуг не даёт обещания конкретного времени устранения инцидента или доступности услуги в любом регионе. Cisco MDR, Talos Incident Response и CTSA относятся к Premier. Response Playbook: Поддерживается.

Комплектация

Cisco (Сиско) XDR-PRE: в состав позиции входит подписка XDR Cisco XDR Premier. Передайте артикул и требования к конфигурации через корзину. Если проект уже описан, приложите спецификацию для проверки состава лицензий.Cisco XDR использует поддерживаемые источники телеметрии из подключаемых систем безопасности. Подписка XDR не заменяет лицензирование тех систем, которые передают ей данные.