01
დააკავშირეთ გარემო
დააკავშირეთ Defender-ის ტენანტი მისი API-ით და განსაზღვრეთ მოწყობილობების ჯგუფები და ხელმისაწვდომი ტელემეტრია.
ეტაპის შედეგი: Defender-ის სიგნალები და SOC-თან დაკავშირებული მოწყობილობები
← სერვისები
Xcitium-ის შეთავაზება
მართვადი EDR Microsoft Defender‑ისთვის
ექსპერტების ზედამხედველობა Defender გარემოზე. შეინარჩუნეთ Microsoft Defender-ის არსებული გარემო და დაამატეთ SOC-ის 24/7 მონიტორინგი, უცნობი ფაილების იზოლირებულად გაშვება ZeroDwell-ით და ინციდენტებზე რეაგირება.
განვიხილოთ თქვენი მოთხოვნები ↗
მართვადი EDR
SOC და ZeroDwell Defender-ისთვის
Microsoft Defender-ის ტელემეტრია Xcitium-ის 24/7 SOC-ს მიეწოდება. ZeroDwell უცნობი პროგრამების გაშვებას მოწყობილობაზე ვირტუალურ გარემოში ახდენს და მას ოპერაციული სისტემისა და მონაცემებისგან იზოლირებს. ანალიტიკოსები ამოწმებენ სიგნალებს, იკვლევენ ინციდენტებს და რეაგირებას აღრიცხავენ.
02
მოახდინეთ უცნობის იზოლაცია
ZeroDwell უცნობი პროგრამების გაშვებას მოწყობილობაზე ვირტუალურ გარემოში ახდენს და მას ოპერაციული სისტემისა და მონაცემებისგან იზოლირებს. მოწყობილობის ეს დაცვა Defender-ის ტელემეტრიის SOC-სთვის მიწოდებისგან დამოუკიდებლად მუშაობს.
ეტაპის შედეგი: უცნობი პროგრამების გაშვება იზოლირებულია მოწყობილობის OS-ისა და მონაცემებისგან
03
გადაამოწმეთ და გამოიკვლიეთ
SOC ანალიტიკოსები განიხილავენ შეტყობინებებს მოწყობილობისა და ინციდენტის კონტექსტში, ადგენენ პრიორიტეტებს და მიგნებებს ინციდენტის ქრონოლოგიაში აღრიცხავენ.
ეტაპის შედეგი: გადამოწმებული შეტყობინება და ინციდენტის ქრონოლოგია
04
რეაგირება და ანგარიშგება
რეაგირება და პრობლემის აღმოფხვრა შეთანხმებული ნებართვებით სრულდება; ანგარიშში აისახება შედეგი და შემდგომი ნაბიჯები.
ეტაპის შედეგი: ინციდენტის ანგარიში და შემდგომი ნაბიჯები
Defender გარემო
Microsoft Defender
მოწყობილობის OS და მონაცემები
უცნობი ფაილიZeroDwell მოწყობილობის ვირტუალიზაცია
Microsoft Defender APIXcitium SOC
გადამოწმებაგამოკვლევარეაგირება · პრობლემის აღმოფხვრაანგარიში · ინციდენტის ქრონოლოგია
საოპერაციო შედეგი
არსებული Defender გარემოს SOC მონიტორინგი 24/7, მოწყობილობაზე უცნობი პროგრამების გაშვების იზოლაცია, ანალიტიკოსთა გამოკვლევა და აღრიცხული რეაგირება.
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
ფარგლები
სერვისი Microsoft Defender-ის მომხმარებელ გარემოებს ამატებს პრევენციაზე ორიენტირებულ ZeroDwell დაცვასა და SOC ოპერაციებს.
სამუშაო პროცესი
გადახედეთ Defender-ის არსებულ კონფიგურაციასა და მოწყობილობების დაფარვას; შეათანხმეთ აგენტისა და პოლიტიკის დანერგვა, შეტყობინებების ტრიაჟი და რეაგირებაზე პასუხისმგებლობა.
შედეგი და გადაცემა
სერვისი კოორდინაციას უწევს მონიტორინგს, ინციდენტების ანალიზს, იზოლაციასა და შემდგომი ნაბიჯების მომხმარებლისთვის გადაცემას.
პასუხისმგებლობის საზღვრები
პილოტი მოიცავს Defender-ის ტენანტის ნებართვებს, ლიცენზირებას, აგენტის თავსებადობას, პოლიტიკებსა და იზოლაციის უფლებამოსილებას.
Business Premium და მართვადი დაცვა
Microsoft 365 Business Premium აერთიანებს Defender for Business-ს, Defender for Office 365 Plan 1-ს, Entra ID P1-სა და Intune Plan 1-ს. Xcitium Managed EDR ამატებს SOC-ის 24/7 მონიტორინგს, ZeroDwell-ით უცნობი პროგრამების გაშვების იზოლაციასა და ინციდენტების გამოკვლევას. პლატფორმის შესაძლებლობებს Microsoft-ის ლიცენზირება განსაზღვრავს; Xcitium-ის სერვისი უზრუნველყოფს ანალიტიკოსთა მუშაობასა და შეთანხმებულ რეაგირებას.
Microsoft 365 E3 და SOC ოპერაციები
Microsoft 365 E3 მოიცავს Defender for Endpoint Plan 1-ს, Entra ID P1-სა და Intune Plan 1-ს. 2026 წლის 1 ივლისიდან პაკეტი ასევე მოიცავს Defender for Office 365 Plan 1-ს. Xcitium SOC იკვლევს Defender-ის ხელმისაწვდომ სიგნალებს და კოორდინაციას უწევს რეაგირებას. Defender for Endpoint Plan 2-ის შესაძლებლობებს E3-ის საბაზისო მოწყობილობის გეგმის გარდა შესაბამისი დამატებითი უფლება სჭირდება.
შეადარეთ მიდგომები
სერვისის როლი და მომიჯნავე მიდგომა
| გასათვალისწინებელი საკითხი | მართვადი EDR Microsoft Defender‑ისთვის | მართვადი EDR |
|---|---|---|
| ძირითადი მიმართულება | სერვისი Microsoft Defender-ის მომხმარებელ გარემოებს ამატებს პრევენციაზე ორიენტირებულ ZeroDwell დაცვასა და SOC ოპერაციებს. | მართვადი EDR MSP-ებისთვის Xcitium-ის დაცვით ან მომხმარებლის არსებული მესამე მხარის EDR-ით. |
| სამუშაო პროცესი | გადახედეთ Defender-ის არსებულ კონფიგურაციასა და მოწყობილობების დაფარვას; შეათანხმეთ აგენტისა და პოლიტიკის დანერგვა, შეტყობინებების ტრიაჟი და რეაგირებაზე პასუხისმგებლობა. | მოწყობილობების ტელემეტრია, SOC ტრიაჟი და შეთანხმებული რეაგირება. |
| შედეგი და გადაცემა | სერვისი კოორდინაციას უწევს მონიტორინგს, ინციდენტების ანალიზს, იზოლაციასა და შემდგომი ნაბიჯების მომხმარებლისთვის გადაცემას. | ინციდენტის ანგარიში და რეაგირების რეკომენდაციები. |
დაწყებამდე
გადაამოწმეთ Defender-თან თანაარსებობა
გამოცადეთ მოწყობილობების მცირე ჯგუფზე და გადაამოწმეთ ტენანტის ადმინისტრატორის როლები, Defender-ის ლიცენზიები და პოლიტიკები, მოწყობილობების ჯგუფები და იზოლაციასა თუ გამონაკლისებზე გადაწყვეტილებების პასუხისმგებლები. გააყოლეთ ნებადართული სატესტო სიგნალი SOC-ის განხილვამდე; აღრიცხეთ დაშვებული რეაგირება, გამონაკლისები და უკუგდება.
- 01
როგორ ერგება სერვისი Defender-ის მიმდინარე გეგმასა და მოწყობილობების ტიპებს?
- 02
ტენანტის რომელი ნებართვები და ტელემეტრია სჭირდება SOC-ს?
- 03
ვინ ამტკიცებს იზოლაციას, გამონაკლისებსა და უკუგდებას?
მონაცემები შეფასებისთვის
პრაქტიკაში
Microsoft Defender-ის სიგნალების SOC განხილვა
ორგანიზაცია უკვე იყენებს Microsoft Defender-ის ტელემეტრიას, მაგრამ არ ჰყოფნის რესურსი SOC-ის თანმიმდევრული განხილვისთვის, პრიორიტეტების დასადგენად და რეაგირების კოორდინაციისთვის. მართვადი EDR Microsoft Defender-ისთვის არსებულ მოწყობილობის სიგნალებს მართვად უსაფრთხოების ოპერაციებს ამატებს.
რას იღებს თქვენი გუნდი
- 01
Defender-ის სიგნალების მართვადი SOC განხილვა
- 02
ინციდენტების პრიორიტეტები და ანალიტიკოსის კონტექსტი
- 03
შეთანხმებული პასუხისმგებლობა რეაგირებაზე და შემდგომი ნაბიჯები
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
Microsoft Defender-ის რომელ გეგმებთან მუშაობს სერვისი?
სერვისი მხარს უჭერს გარემოებს, სადაც გამოიყენება Microsoft Defender Antivirus, Defender for Endpoint, Defender for Business და Microsoft 365 Business Premium, E3 ან E5. Xcitium არსებულ კონფიგურაციას ამატებს SOC ოპერაციებსა და ZeroDwell-ს; ფუნქციების ხელმისაწვდომობა Microsoft-ის გეგმასა და ტენანტის კონფიგურაციაზეა დამოკიდებული.
როგორ იღებს SOC Defender-ის ტელემეტრიას და რა წვდომაა საჭირო?
Defender-ის ტელემეტრია SOC-ს ჩაშენებული API ინტეგრაციით მიეწოდება. საპილოტე ეტაპზე გადაამოწმეთ ტენანტის როლები, საჭირო API ნებართვები, მოწყობილობების ჯგუფები და ტელემეტრიის დაფარვა.
როგორ ახდენს ZeroDwell უცნობი პროგრამების გაშვების იზოლაციას და როგორ რეაგირებს SOC?
ZeroDwell მოწყობილობაზე უცნობი პროგრამების გაშვებას ვირტუალურ გარემოში ახდენს და მას მოწყობილობის ოპერაციული სისტემისა და მონაცემებისგან იზოლირებს. SOC ამოწმებს შეტყობინებებს, იკვლევს ინციდენტებს და ანგარიშში ასახავს რეაგირებასა და პრობლემის აღმოფხვრას. საპილოტე ეტაპზე განსაზღვრეთ Defender-ის რომელი ქმედებების შესრულება შეუძლია SOC-ს, რომელს სჭირდება თანხმობა და ვინ იღებს გადაწყვეტილებებს გამონაკლისებზე.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.