Xcitium-ის შეთავაზება

Mobile SOC

უსაფრთხოების ოპერაციების ხილვადობა მობილურიდან. Mobile SOC აპი ხელმძღვანელებსა და ანალიტიკოსებს საშუალებას აძლევს, ინციდენტებისა და შეტყობინებების ინფორმაცია სამუშაო მაგიდისგან მოშორებით განიხილონ.

განვიხილოთ თქვენი მოთხოვნები ↗

**ინციდენტები Mobile SOC-ში**
Mobile SOC ინციდენტებს სიმძიმის მიხედვით აჯგუფებს. მობილური მიმოხილვა ანალიტიკოსებს ეხმარება, აირჩიონ საქმეები, რომლებიც ყურადღებას მოითხოვს.

Mobile SOC · MDR ინციდენტებზე წვდომა

განიხილეთ შეტყობინება მობილურიდან და გადაამისამართეთ რეაგირების ქმედება

Mobile SOC აპი მომხმარებლებს, რომლებსაც უკვე აქვთ Xcitium MDR ლიცენზია, მობილურზე აძლევს ინციდენტის შეტყობინებებს, პანელებსა და ტრიაჟის ქმედებებს.

მიიღეთ ინციდენტის შეტყობინება

CISO, SOC მენეჯერი ან MSP მომხმარებელი მობილურზე იღებს კრიტიკული მოვლენის შეტყობინებას და ხსნის თავის ანგარიშთან დაკავშირებულ MDR ხედს.

მობილური სამუშაო პროცესის შედეგი: ინციდენტთან დაკავშირებული მობილური შეტყობინება

განიხილეთ კონტექსტი

მომხმარებელი მოვლენის გასაგებად ამოწმებს მოწყობილობების, ინციდენტებისა და KPI პანელებს, ჟურნალებსა და კიბერსაფრთხეების შესახებ ინფორმაციას.

მობილური სამუშაო პროცესის შედეგი: ინციდენტის კონტექსტი და ხილული აქტივობა

აირჩიეთ ტრიაჟის ქმედება

აპი ინციდენტის დამტკიცებას, ესკალაციას ან მოგვარებას ერთი შეხებით გთავაზობთ; არჩევანი მომხმარებლის როლსა და ნებართვებს უნდა შეესაბამებოდეს.

მობილური სამუშაო პროცესის შედეგი: ტრიაჟისა და რეაგირების არჩეული ქმედება

შეინარჩუნეთ ზედამხედველობა

ხელმძღვანელს შეუძლია ტელეფონიდან ნახოს ანგარიშები, თვალი ადევნოს რეაგირების ქმედებებს და შეამოწმოს საოპერაციო მაჩვენებლები.

მობილური სამუშაო პროცესის შედეგი: ინციდენტისა და ანგარიშის კონტროლი მობილურიდან

ინციდენტის განხილვა და რეაგირება მობილურიდან

SSO ანგარიშიარსებული MDR ლიცენზია

მობილური წვდომა

კრიტიკული შეტყობინებაინციდენტის დეტალები

ინციდენტის დეტალებიჟურნალები და ინფორმაცია საფრთხეებზე

ხელმისაწვდომი ქმედებებიდამტკიცებაესკალაციამოგვარება

ანგარიშები და ზედამხედველობაMDR პანელი

მობილური სამუშაო პროცესის შედეგი

MDR მომხმარებელს მობილური წვდომით შეუძლია შეტყობინებიდან ინციდენტის კონტექსტზე და რეაგირების ნებადართული ქმედების არჩევაზე გადასვლა.

შესაძლებლობები

შესაძლებლობები კონკრეტული მიზნებისთვის

ფარგლები

Mobile SOC აპი უსაფრთხოების ხელმძღვანელებსა და ანალიტიკოსებს ინციდენტებისა და შეტყობინებების ინფორმაციაზე წვდომას სამუშაო მაგიდისგან მოშორებით აძლევს.

სამუშაო პროცესი

მომხმარებელი აპში ინციდენტის ინფორმაციასა და ხელმისაწვდომ SOC ქმედებებს ანგარიშის როლისა და ნებართვების შესაბამისად განიხილავს.

შედეგი და გადაცემა

მობილური წვდომა ხელს უწყობს SOC-ის დროულ განხილვას; სრული გამოკვლევა და ჩანაწერების წარმოება გამართულ SOC პროცესში რჩება.

პასუხისმგებლობის საზღვრები

აპი გამოიყენეთ შეტყობინებებისთვის, კონტექსტისა და საწყისი ტრიაჟისთვის; სიღრმისეული გამოკვლევისა და ინციდენტის ჩანაწერებისთვის გამოიყენეთ გამართული SOC პროცესი.

შეადარეთ მიდგომები

სერვისის როლი და მომიჯნავე მიდგომა

გასათვალისწინებელი საკითხი	Mobile SOC	მართვადი SIEM კონსოლი
ძირითადი მიმართულება	MDR შეტყობინებებისა და ინციდენტების ხილვადობა სამუშაო მაგიდისგან მოშორებით.	ჟურნალების ცენტრალური ანალიტიკა და შეტყობინებების მართვა.
სამუშაო პროცესი	გახსენით შეტყობინება, შეაფასეთ კონტექსტი და აირჩიეთ ნებადართული ქმედება.	მიიღეთ ჟურნალები, გამოიკვლიეთ შეტყობინებები და გახსენით მოთხოვნები.
შედეგი და გადაცემა	საწყისი ტრიაჟი და კონტექსტი SOC-ის შემდგომი გამოკვლევისთვის.	ანალიტიკოსის სრული ჩანაწერების, ძიებისა და ანგარიშგების პროცესი.

დაწყებამდე

გადაამოწმეთ მობილური წვდომა და ნებართვები

გადაამოწმეთ მხარდაჭერილი მოწყობილობები, აპის გავრცელება, MFA/SSO, push შეტყობინებების კონფიდენციალურობა, როლებზე დაფუძნებული ხილვადობა და დაკარგული მოწყობილობის წვდომის გაუქმება.

01
შეტყობინებისა და ინციდენტის რომელი ველები ჩანს მობილურ აპში?
02
რეაგირების რომელი ქმედებებია ჩართული როლისა და ტენანტის მიხედვით?
03
როგორ იცავენ და აუქმებენ მობილურ წვდომას?

მონაცემები შეფასებისთვის

Mobile SOC აპი და MDR წვდომა

გაეცანით მობილურ შეტყობინებებს, პანელებს, ტრიაჟსა და წვდომას არსებული MDR ლიცენზიით.

ვრცლად

პრაქტიკაში

ინციდენტის განხილვა სამუშაო მაგიდისგან მოშორებით

SOC მენეჯერი სამუშაო საათების შემდეგ, სამუშაო მაგიდისგან მოშორებით იღებს შეტყობინებას და სჭირდება ინციდენტის კონტექსტი, პანელის ხილვადობა და ტრიაჟის საშუალება. Mobile SOC ანგარიშის კონფიგურაციის შესაბამისად იძლევა მობილურ წვდომას MDR ინფორმაციასა და ოპერაციებზე.

რას იღებს თქვენი გუნდი

01
ინციდენტებისა და შეტყობინებების ხილვადობა მობილურიდან
02
ტრიაჟსა და ესკალაციაზე წვდომა როლის მიხედვით
03
პანელებისა და KPI-ების ხედი ხელმძღვანელებისთვის

გადაწყვეტილების მიღებამდე

პასუხები თქვენს კითხვებზე

ვისთვისაა სასარგებლო Mobile SOC?

უსაფრთხოების ხელმძღვანელებსა და ანალიტიკოსებს, რომლებსაც უკვე აქვთ Xcitium MDR ლიცენზია, შეუძლიათ ინციდენტებისა და შეტყობინებების განხილვა სამუშაო მაგიდისგან მოშორებით. აპს Xcitium ჰოსტავს; თავად აპისთვის დამატებითი სერვერები ან აგენტები საჭირო არ არის.

რა ინფორმაციის ნახვა შეუძლია მობილურ მომხმარებელს?

განიხილეთ შეტყობინებები, ინციდენტის კონტექსტი, პანელები, ჟურნალები და KPI-ები. მობილური წვდომა SSO-სა და დაშიფვრას იყენებს; ხელმისაწვდომი ქმედებები ანგარიშის ნებართვებს მიჰყვება.

როგორ უნდა დაუკავშირდეს მობილური განხილვა სიღრმისეულ გამოკვლევას?

გახსენით შეტყობინება, განიხილეთ კონტექსტი და აირჩიეთ ტრიაჟის ნებადართული ქმედება. გამოკვლევა და ჩანაწერების წარმოება გამართულ SOC პროცესში გააგრძელეთ.

შემდეგი ნაბიჯი

განვიხილოთ თქვენი მოთხოვნები

გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.