Xcitium-ის შეთავაზება
EDR ოპერაციები MSP-ის მომხმარებლებისთვის. სერვისი მომხმარებლებს SOCaaP-ში აერთიანებს, ხელს უწყობს ეტაპობრივ მიერთებასა და საკუთარი ბრენდით მომსახურებას და ორ მოდელს სთავაზობს: Xcitium-ის პლატფორმას ან მესამე მხარის EDR-ს.
განვიხილოთ თქვენი მოთხოვნები ↗
სერვისის ორი მოდელი · საერთო SOC ოპერაციები
MSP-ს შეუძლია EDR Xcitium-ის პლატფორმაზე შესთავაზოს ან შეინარჩუნოს მომხმარებლის არსებული EDR და დაამატოს SOC მონიტორინგი და ინციდენტებზე რეაგირება. ორივე მოდელი მხარს უჭერს მომხმარებლების მართვას SOCaaP-ით, ეტაპობრივ მიერთებასა და MSP-ის ბრენდით მომსახურებას.
Xcitium-ის მოდელი აერთიანებს Xcitium EDR-ს, SOC-ს, ინციდენტებზე რეაგირებასა და SIEM/XDR ხილვადობას. ალტერნატიულად, მომხმარებელი ინარჩუნებს არსებულ EDR-ს, მაგალითად CrowdStrike-ს, SentinelOne-ს ან Carbon Black-ს.
ეტაპის შედეგი: Xcitium EDR ან მომხმარებლის მესამე მხარის EDR
განსაზღვრეთ მომხმარებელთა გარემოები და მოწყობილობების დაფარვა, შემდეგ დაამატეთ ახალი მომხმარებლები ეტაპობრივი გამართვით. SOCaaP-ის პანელი მომხმარებლების ერთიან მართვას უწყობს ხელს.
ეტაპის შედეგი: მომხმარებლებისა და მოწყობილობების დაფარვა SOCaaP-ში
SOC აკვირდება ხელმისაწვდომ ტელემეტრიას, განიხილავს სიგნალებს კონტექსტში და გამოყოფს გამოსაკვლევ მოვლენებს. Xcitium-ის მოდელში ZeroDwell იზოლაცია Xcitium EDR-ის ნაწილია.
ეტაპის შედეგი: განხილული სიგნალები და ინციდენტის კონტექსტი
ანალიტიკოსები მიჰყვებიან რეაგირების შეთანხმებულ პროცესს და MSP-ს აწვდიან მიგნებებს მომხმარებელთან გასაზიარებლად. მესამე მხარის EDR-ის მოდელში Xcitium-ის იზოლაციის ფენა არჩევითი დამატებაა.
ეტაპის შედეგი: რეაგირების ქმედებები და მომხმარებლისთვის გადაცემა
არჩევითი Xcitium იზოლაცია
MSP მოწყობილობების დაცვას საკუთარი ბრენდით აწვდის; SOCaaP ხელს უწყობს მომხმარებლების ყოველთვიურ ბილინგსა და სერვისის გაფართოებას.
შესაძლებლობები
მოწყობილობების დაცვა, EDR ტელემეტრია და SOC ოპერაციები მომხმარებლებს MSP-ის მომსახურების მოდელით მიეწოდება.
მიერთებისას აირჩიეთ მოწყობილობების ჯგუფები და პოლიტიკები; ანალიტიკოსები შეტყობინებებს აფასებენ და პრიორიტეტებს რეაგირების შეთანხმებული პროცესით ადგენენ.
მომხმარებელს გადაეცით ინციდენტის კონტექსტი, იზოლაციისა და პრობლემის აღმოფხვრის სტატუსი და აღრიცხული შემდგომი ქმედებები.
მოწყობილობების ფარგლები, აგენტის თავსებადობა, SOC-ის სამუშაო საათები და რეაგირების უფლებამოსილება შეთავაზებასა და ხელშეკრულებაში თანხმდება.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | მართვადი EDR MSP‑ებისთვის | მართვადი EDR Microsoft Defender‑ისთვის |
|---|---|---|
| ძირითადი მიმართულება | მოწყობილობების დაცვა, EDR ტელემეტრია და SOC ოპერაციები მომხმარებლებს MSP-ის მომსახურების მოდელით მიეწოდება. | მომხმარებლის Microsoft Defender-ის გარემოზე დამატებული დაცვა და SOC ოპერაციები. |
| სამუშაო პროცესი | მიერთებისას აირჩიეთ მოწყობილობების ჯგუფები და პოლიტიკები; ანალიტიკოსები შეტყობინებებს აფასებენ და პრიორიტეტებს რეაგირების შეთანხმებული პროცესით ადგენენ. | Defender-ის ტენანტის მიერთება და თანაარსებობის პილოტი. |
| შედეგი და გადაცემა | მომხმარებელს გადაეცით ინციდენტის კონტექსტი, იზოლაციისა და პრობლემის აღმოფხვრის სტატუსი და აღრიცხული შემდგომი ქმედებები. | რეაგირების სამუშაო პროცესი, რომელიც არსებულ Defender-თან მუშაობს. |
დაწყებამდე
შეათანხმეთ მომხმარებელთა ტენანტები, მოწყობილობების რაოდენობა და ჯგუფები, პოლიტიკის ადმინისტრირება, აგენტის დანერგვაზე პასუხისმგებელი პირი, ესკალაციის კონტაქტები და ანგარიშების გაზიარება. შერჩეული მოდელისთვის გააყოლეთ ნებადართული სატესტო შეტყობინება ერთი მომხმარებლის ტენანტიდან გამოკვლევასა და გადაცემამდე; გადაამოწმეთ არჩეული იზოლაციის ფენა და პასუხისმგებელი პირი.
როგორ ნაწილდება მიერთებისა და პოლიტიკის მართვის პასუხისმგებლობა MSP-სა და მომხმარებელს შორის?
იზოლაციის რომელი ქმედებებია ავტომატური და რომელს სჭირდება თანხმობა?
ინციდენტის რომელი ჩანაწერები და ანგარიშები გადაეცემა მომხმარებელს?
პრაქტიკაში
მოწყობილობების შეტყობინებები სამუშაო საათების შემდეგ გროვდება და შიდა გუნდს ყველა მოვლენის გამოსაკვლევად რესურსი არ ჰყოფნის. MSP-ს შეუძლია აირჩიოს Xcitium EDR ან მომხმარებლის არსებულ მესამე მხარის EDR-ს დაამატოს SOC მონიტორინგი, საფრთხეების ძიება და ინციდენტებზე რეაგირება.
რას იღებს თქვენი გუნდი
SOC მონიტორინგი და მოწყობილობებზე გამოვლენილი მოვლენების განხილვა
საფრთხეების პროაქტიული ძიება და გამოკვლევა
ნებადართული იზოლაცია და შემდგომი მითითებები
გადაწყვეტილების მიღებამდე
ის MSP-ის მომხმარებლებს აძლევს მოწყობილობების ტელემეტრიას, გამოვლენასა და რეაგირების შეთანხმებულ სამუშაო პროცესს.
განსაზღვრეთ მოწყობილობების ჯგუფები, პოლიტიკები და აგენტზე პასუხისმგებელი პირი, შემდეგ გადაამოწმეთ ტელემეტრია და სერვისზე მიერთება.
ხელშეკრულებაში ასახეთ რეაგირების უფლებამოსილება, ავტომატური იზოლაცია, თანხმობაზე დამოკიდებული ქმედებები და მომხმარებელთან ესკალაცია.
შემდეგი ნაბიჯი
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.
