მთავარი დასკვნა
XDR შეაფასეთ თქვენი წყაროების მტკიცებულებებით, ინციდენტის სასარგებლო კონტექსტითა და შეთანხმებული რეაგირების უფლებამოსილებით, შემდეგ კი ინტეგრაციები ამ შედეგს შეადარეთ.
შეადგინეთ წყაროებისა და ინციდენტების დაფარვის რუკა
XDR‑ს შეუძლია ერთ გამოძიებაში დააკავშიროს ბოლო მოწყობილობების, იდენტობის, ელფოსტის, ქსელის, ღრუბლისა და სხვა დაკავშირებული პროდუქტების სიგნალები. ინტეგრაციის ჩამონათვალში ყოფნა არ ნიშნავს, რომ ამ წყაროს ყველა მოვლენა, ისტორიის ველი ან რეაგირების მოქმედებაა ხელმისაწვდომი. შეფასებამდე ჩამოწერეთ საჭირო წყაროები და წარმომადგენლობითი სცენარი.
| შესამოწმებელი საკითხი | რა უნდა დაადასტუროს |
|---|---|
| წყაროს დაკავშირება | რომელი პროდუქტები, ანგარიშები და ჟურნალებია დაკავშირებული და როგორ ახლდება და ინახება მონაცემები. |
| კორელაცია | რომელი აღმოჩენები და მტკიცებულებები ერთიანდება ინციდენტში და როგორ გადადიან ანალიტიკოსები წყაროს ჩანაწერებზე. |
| რეაგირების მოქმედება | რომელი დაკავშირებული პროდუქტი ასრულებს მოქმედებას, ვინ ამტკიცებს მას და როგორ აღირიცხება შედეგი. |
XDR‑პროდუქტების მაგალითები
ეს პროდუქტები შეადარეთ XDR‑ის სხვადასხვა სამუშაო პროცესის მაგალითებად და არა რეიტინგად. საპილოტე გამოცდაში დაადასტურეთ ინტეგრაციები, ლიცენზირება და რეაგირების ფარგლები.
Cisco XDR
Cisco XDR დაკავშირებულ აღმოჩენებს ინციდენტებად აჯგუფებს და რისკის მიხედვით ანიჭებს პრიორიტეტს. ანალიტიკოსებს შეუძლიათ შეამოწმონ ინციდენტის დეტალები, საეჭვო აქტივობის ინდიკატორები და რეაგირების სცენარები. შეამოწმეთ ხელმისაწვდომი მონაცემები, მოქმედებები და ლიცენზიის მოთხოვნები Cisco‑სა და მესამე მხარის იმ პროდუქტებისთვის, რომლებსაც იყენებთ.
Palo Alto Cortex XDR
Cortex XDR Pro ანალიტიკოსებს აძლევს შეგროვებული მონაცემების გამოკითხვისა და პროცესების შესრულების ჯაჭვების Causality‑ხედში თვალთვალის საშუალებას, რათა გამოიკვლიონ საეჭვო აქტივობის დასაწყისი. საპილოტე გამოცდაში შეამოწმეთ, გამოძიების რომელი ფუნქციები და რეაგირების მოქმედებებია ხელმისაწვდომი თქვენს მიერ არჩეული მონაცემთა წყაროებისთვის, აგენტებისთვის, ლიცენზიისა და უფლებებისთვის.
ჩაატარეთ საპილოტე გამოცდა კონკრეტული სცენარით
დააკავშირეთ წყაროები, რომლებსაც გუნდი ყოველდღე გამოიყენებს და პროცესი თავიდან ბოლომდე გამოცადეთ. დაწყებამდე შეათანხმეთ წარმატების კრიტერიუმები: რომელი სიგნალები უნდა გამოჩნდეს, რომელი მოვლენების დაკავშირება უნდა შეეძლოს ანალიტიკოსს და რეაგირების რომელ მოქმედებას უნდა ჰქონდეს აღრიცხული შედეგი.
აირჩიეთ საჭირო წყაროები
ჩამოთვალეთ ბოლო მოწყობილობის, იდენტობის, ელფოსტის, ქსელისა და ღრუბლის კონკრეტული პროდუქტები და მონაცემთა ტიპები, ისტორიისა და შენახვის მოთხოვნებთან ერთად.
მიჰყევით ინციდენტის კვალს
საცდელი შეტევის სცენარით წარმოქმენით რამდენიმე სიგნალი. შეამოწმეთ, როგორ ჯგუფდება ისინი, წყაროს რომელი ჩანაწერებია ხელმისაწვდომი და როგორ ინახავს ანალიტიკოსი მტკიცებულებებს.
შეამოწმეთ რეაგირება და მუშაობა
შეამოწმეთ, რომელი პროდუქტი ასრულებს იზოლაციას ან სხვა მოქმედებას და ვინ უნდა დაამტკიცოს ის. განიხილეთ მონაცემების შენახვა, ინტეგრაციის გაუმართაობები, უფლებები და ყოველდღიურ რეგულირებაზე დახარჯული დრო. შეათანხმეთ, ვინ დაგეხმარებათ ინტეგრაციის გაუმართაობისას და ვის შეუძლია რეაგირების მოქმედებების ავტორიზება.