Azerbaijan, Georgia, Uzbekistan
Xcitiumმოითხოვეთ დემონსტრაცია
მენიუდახურვა
← სერვისები

Xcitium-ის შეთავაზება

მართვადი უსაფრთხოების პაკეტები

Managed SOC-Guided, მართვადი EDR და Managed SOC-Device ვარიანტები. SOC მონიტორინგი, მოწყობილობებზე საფრთხეების გამოვლენა, საფრთხეების გამოკვლევა, ინციდენტებზე რეაგირება, მოწყვლადობების მართვა და ანგარიშგება შერჩეული სერვისის პაკეტის მიხედვით ერთიანდება.

განვიხილოთ თქვენი მოთხოვნები ↗
IT ხელმძღვანელი, უსაფრთხოების ანალიტიკოსი და მოწყობილობების სპეციალისტი ერთად მუშაობენ

მართვადი სერვისის შერჩევა

აირჩიეთ მართვისა და მონიტორინგის საჭირო ფარგლები

მართვადი პაკეტები განსხვავდება საფრთხეებზე რეაგირებით, SOC სამუშაოთი და მონიტორინგში ჩართული წყაროებით. აირჩიეთ პაკეტის პროფილი, შემდეგ თითოეული სერვისი სრულ შედარებაში განიხილეთ.

01 · Managed SOC - Guided

ვის შეესაბამება მომსახურების ეს მოდელი

MSP-ები, რომლებიც სერვისის მოდელის არჩევისას პრიორიტეტს კიბერსაფრთხეების შესახებ ინფორმაციასა და რეკომენდაციებით ინციდენტებზე რეაგირებას ანიჭებენ.

პაკეტის შესაძლებლობები: აქცენტი საფრთხეებზე რეაგირებაზე

Managed SOC - Guided აერთიანებს კიბერსაფრთხეების შესახებ ინფორმაციას, ავტომატურ იზოლაციას, ინციდენტების ტრიაჟსა და პრიორიტეტიზაციას და რეკომენდაციებით რეაგირებას.

შეადარეთ ყველა მართვადი სერვისი
მომსახურების პასუხისმგებლობები და დაფარვა
01
ინფორმაცია კიბერსაფრთხეების შესახებსაფრთხეების მონაცემთა ნაკადის ინტეგრაცია და მოწინააღმდეგის TTP‑ები
02
იზოლაციაინციდენტის ავტომატური იზოლაცია
03
რეაგირებაინციდენტების ტრიაჟი და პრიორიტეტიზაცია
Managed SOC - Guided

02 · Managed EDR

ვის შეესაბამება მომსახურების ეს მოდელი

MSP-ები, რომლებსაც სურთ SOC მონიტორინგი საფრთხეების პროაქტიული ძიებითა და ინციდენტებზე დისტანციური რეაგირებით.

პაკეტის შესაძლებლობები: SOC გამოკვლევა და მოწყობილობებზე რეაგირება

მართვადი EDR აერთიანებს SOC მონიტორინგს, პროაქტიულ ანალიზს, ანომალიების გამოვლენას, ინციდენტის შემდგომ ციფრულ ექსპერტიზასა და დისტანციურ იზოლაციას.

შეადარეთ ყველა მართვადი სერვისი
მომსახურების პასუხისმგებლობები და დაფარვა
01
მონიტორინგიუსაფრთხოების ოპერაციების ცენტრი (SOC)
02
გამოკვლევაპროაქტიული ანალიზი · ანომალიების გამოვლენა · ინციდენტის ციფრული ექსპერტიზა
03
რეაგირებაინციდენტის დისტანციური იზოლაცია და რეაგირება
Managed EDR

03 · Managed SOC - Device

ვის შეესაბამება მომსახურების ეს მოდელი

MSP-ები, რომლებსაც SOC ოპერაციებთან ერთად ქსელის, მომხმარებლის ქცევისა და ღრუბლის მონიტორინგი სურთ.

პაკეტის შესაძლებლობები: მონიტორინგის უფრო ფართო წყაროები

Managed SOC - Device ამატებს ქსელის ტრაფიკისა და მომხმარებლის ქცევის ანალიტიკას, ჟურნალების ანალიზს, ღრუბლის მონიტორინგსა და შიდა საფრთხეების გამოვლენას.

შეადარეთ ყველა მართვადი სერვისი
მომსახურების პასუხისმგებლობები და დაფარვა
01
ქსელიქსელის ტრაფიკის ანალიზი (NTA)
02
მომხმარებლებიმომხმარებლის ქცევის ანალიტიკა (UBA)
03
ღრუბელი და ჟურნალებიღრუბლის უსაფრთხოების მონიტორინგი · ჟურნალების მართვა და ანალიზი
Managed SOC - Device

პაკეტების შედარება

მართვადი უსაფრთხოების სამი დონე

122 შესაძლებლობა 24 კატეგორიაში Xcitium-ის გამოქვეყნებული სამი პაკეტის შედარებიდან. ზუსტი შემადგენლობა, ადგილობრივი სერვისის ფარგლები და რეაგირების დროები შეთავაზებასა და შეთანხმებაში დასტურდება.

01

Managed SOC - Guided

ინფორმაცია კიბერსაფრთხეების შესახებ, ავტომატური იზოლაცია და ინციდენტების პრიორიტეტიზაცია.

02

Managed EDR

SOC მონიტორინგი, საფრთხეების პროაქტიული ძიება და ინციდენტების დისტანციური იზოლაცია.

03

Managed SOC - Device

SOC სერვისებს ამატებს ქსელის ტრაფიკის ანალიზს, მომხმარებლის ქცევის ანალიტიკასა და ღრუბლის მონიტორინგს.

ნაპოვნია:122 / 122

გამოვლენა და მონიტორინგი7
გამოვლენა და მონიტორინგი
შესაძლებლობაSOC-GuidedEDRSOC-Device
SOC მონიტორინგი, ანალიზი და რეაგირება 24/7არ შედისშედისშედის
ეს SOC სერვისი შედის მართვად EDR-სა და Managed SOC-Device-ში.
ქსელის ტრაფიკის ანალიზი (NTA)არ შედისარ შედისშედის
მომხმარებლის ქცევის ანალიტიკა (UBA)არ შედისარ შედისშედის
ჟურნალების მართვა და ანალიზიარ შედისარ შედისშედის
ღრუბლის უსაფრთხოების მონიტორინგიარ შედისარ შედისშედის
შიდა საფრთხეების გამოვლენაარ შედისარ შედისშედის
ჟურნალების დამატებითი შენახვის ვადაშედისშედისშედის
ინფორმაცია კიბერსაფრთხეების შესახებ3
ინფორმაცია კიბერსაფრთხეების შესახებ
შესაძლებლობაSOC-GuidedEDRSOC-Device
საფრთხეების მონაცემთა ნაკადის ინტეგრაციაშედისშედისშედის
მოწინააღმდეგის TTP‑ებიშედისშედისშედის
საფრთხეების ყოველთვიური მიმოხილვებიშედისშედისშედის
საფრთხეების ყოველთვიური მიმოხილვები ხელმისაწვდომია მოწყობილობების მინიმალური რაოდენობის მქონე ორგანიზაციებისთვის; ზღვრული რაოდენობის გასაგებად დაუკავშირდით გაყიდვების გუნდს.
საფრთხეების ძიება2
საფრთხეების ძიება
შესაძლებლობაSOC-GuidedEDRSOC-Device
საფრთხეების პროაქტიული ანალიზიარ შედისშედისშედის
ანომალიების გამოვლენაარ შედისშედისშედის
ინციდენტებზე რეაგირება5
ინციდენტებზე რეაგირება
შესაძლებლობაSOC-GuidedEDRSOC-Device
ინციდენტის ავტომატური იზოლაციაშედისშედისშედის
ინციდენტების ტრიაჟი და პრიორიტეტიზაციაშედისშედისშედის
ინციდენტის შემდგომი ციფრული ექსპერტიზაარ შედისშედისშედის
ინციდენტის დისტანციური იზოლაციაარ შედისშედისშედის
შეტევის ზედაპირის შემცირებაარ შედისშედისშედის
მოწყვლადობების მართვა2
მოწყვლადობების მართვა
შესაძლებლობაSOC-GuidedEDRSOC-Device
მოწყვლადობების რეგულარული სკანირებაარ შედისარ შედისშედის
რეკომენდაციები პატჩების მართვაზეარ შედისარ შედისშედის
შესაბამისობის მხარდაჭერა3
შესაბამისობის მხარდაჭერა
შესაძლებლობაSOC-GuidedEDRSOC-Device
დახმარება რეგულაციებთან შესაბამისობაშიარ შედისარ შედისშედის
აუდიტისთვის მომზადებული ანგარიშებიარ შედისარ შედისშედის
უსაფრთხოების პოლიტიკის შემუშავებაარ შედისარ შედისშედის
ანგარიშგება და ანალიტიკური მიგნებები4
ანგარიშგება და ანალიტიკური მიგნებები
შესაძლებლობაSOC-GuidedEDRSOC-Device
მორგებადი პანელებიარ შედისშედისშედის
ანგარიშგება ხელმძღვანელობისთვისარ შედისშედისშედის
ძირეული მიზეზის დეტალური ანალიზიარ შედისშედისშედის
ეფექტიანობის ძირითადი მაჩვენებლები (KPI)არ შედისშედისშედის
გაფართოებული შესაძლებლობები4
გაფართოებული შესაძლებლობები
შესაძლებლობაSOC-GuidedEDRSOC-Device
AI და მანქანური სწავლებაშედისშედისშედის
ღრუბლოვანი იზოლირებული გარემოშედისშედისშედის
Zero Trust არქიტექტურის მხარდაჭერაშედისშედისშედის
დაცვა სხვადასხვა პლატფორმაზეშედისშედისშედის
მომხმარებელთა გაფართოებული მხარდაჭერა4
მომხმარებელთა გაფართოებული მხარდაჭერა
შესაძლებლობაSOC-GuidedEDRSOC-Device
მომხმარებელთა გაფართოებული მხარდაჭერაშედისშედისშედის
მართვადი პაკეტები მოიცავს მომხმარებელთა გაფართოებულ მხარდაჭერას 7×24 კრიტიკული და არაკრიტიკული საკითხებისთვის.
ანგარიშის ინდივიდუალური მართვაშედისშედისშედის
მოქნილი მომსახურების გეგმებიშედისშედისშედის
მასშტაბირებადი გადაწყვეტილებებიშედისშედისშედის
პლატფორმის SLA2
პლატფორმის SLA
შესაძლებლობაSOC-GuidedEDRSOC-Device
მომხმარებელთა მხარდაჭერა სამუშაო საათებშიშედისშედისშედის
პლატფორმის მხარდაჭერა ხელმისაწვდომია 5×9 სტანდარტულ სამუშაო საათებში.
კრიტიკული უსაფრთხოების ოპერაციების მხარდაჭერაარ შედისშედისშედის
მართვადი EDR და Managed SOC - Device მოიცავს კრიტიკული უსაფრთხოების ოპერაციების გაფართოებულ მხარდაჭერას 7×24.
MDR SLA · გამოვლენა და რეაგირება4
MDR SLA · გამოვლენა და რეაგირება
შესაძლებლობაSOC-GuidedEDRSOC-Device
საფრთხეების გამოვლენაშედისშედისშედის
საფრთხეების 95% ვლინდება წარმოშობიდან 10 წუთში.
ინციდენტის ტრიაჟიშედისშედისშედის
მაღალი პრიორიტეტის შეტყობინებების ტრიაჟი და ესკალაცია სრულდება გამოვლენიდან 15 წუთში.
საფრთხეების იზოლაციაშედისშედისშედის
ZeroTrust Containment საფრთხეებს გამართული პოლიტიკის შესაბამისად ავტომატურად ზღუდავს.
რეაგირების საშუალო დრო (MTTR)არ შედისშედისშედის
კრიტიკულ ინციდენტებზე რეაგირების საშუალო დროა 30 წუთი.
MDR SLA · მონიტორინგი და ხელმისაწვდომობა3
MDR SLA · მონიტორინგი და ხელმისაწვდომობა
შესაძლებლობაSOC-GuidedEDRSOC-Device
SOC-ის ხელმისაწვდომობა EDR და Device MDR-შიარ შედისშედისშედის
SOC ხელმისაწვდომია 24/7/365 EDR და Device MDR-ში.
მართვის პორტალის უწყვეტი მუშაობაარ შედისშედისშედის
მართვის პორტალის მუშაობის ხელმისაწვდომობაა 99.9%.
ჟურნალების ხელმისაწვდომობაარ შედისშედისშედის
ჟურნალები მიიღება რეალურ დროში, არაუმეტეს 5 წამის დაყოვნებით.
MDR SLA · ანგარიშგება და ანალიტიკური მიგნებები3
MDR SLA · ანგარიშგება და ანალიტიკური მიგნებები
შესაძლებლობაSOC-GuidedEDRSOC-Device
ინციდენტის შემდგომი ანგარიშგებაარ შედისშედისშედის
ციფრული ექსპერტიზის ანგარიში გაიცემა ინციდენტის მოგვარებიდან 24 საათში.
შესაბამისობის ანგარიშგებაარ შედისშედისშედის
საფრთხეების პანელის განახლებებიარ შედისშედისშედის
საფრთხეების პანელები ყოველ 5 წუთში ახლდება ახალი გამოვლენილი მოვლენებით.
პლატფორმის ტექნოლოგიური ნაკრები8
პლატფორმის ტექნოლოგიური ნაკრები
შესაძლებლობაSOC-GuidedEDRSOC-Device
ახალი თაობის ანტივირუსი (NGAV)შედისშედისშედის
ქსელური ეკრანის კონტროლიშედისშედისშედის
EDR HIPS-ითშედისშედისშედის
ვირტუალიზებული, მოტყუების მსგავსი დაცვაშედისშედისშედის
იყენებს არამუდმივ ვირტუალურ გარემოს სატყუარა სამიზნეების ნაცვლად.
Zero Trust იზოლაციაშედისშედისშედის
IT სერვისების მართვა (ITSM)შედისშედისშედის
გაძლიერებული XDR (EXDR)შედისშედისშედის
უსაფრთხოების ინფორმაციისა და მოვლენების მართვა (SIEM)შედისშედისშედის
პლატფორმის შესაძლებლობები6
პლატფორმის შესაძლებლობები
შესაძლებლობაSOC-GuidedEDRSOC-Device
გამოვლენა მრავალი მეთოდითშედისშედისშედის
ინტეგრირებული AI/ML ინფორმაცია საფრთხეებზე და ინდიკატორებიშედისშედისშედის
საფრთხეების სტატიკური და ქცევითი NGAV პრევენციაშედისშედისშედის
მონაცემთა დაკარგვის პრევენცია და გამოსწორებაშედისშედისშედის
შეტევის ზედაპირის შემცირებაშედისშედისშედის
ქცევის მონიტორინგი Viruscope-ითშედისშედისშედის
გაფართოებული EDR (AEDR)8
გაფართოებული EDR (AEDR)
შესაძლებლობაSOC-GuidedEDRSOC-Device
რეაგირების გაფართოებული ხელსაწყოებიშედისშედისშედის
დისტანციური სკრიპტებიშედისშედისშედის
ფაილის კარანტინი და წაშლაშედისშედისშედის
პროცესის დისტანციური შეწყვეტაშედისშედისშედის
ფაილის მიღებაშედისშედისშედის
მოწყობილობის CLI-ზე წვდომაშედისშედისშედის
Windows Event Log-ზე დისტანციური წვდომაშედისშედისშედის
ქსელიდან იზოლაციაშედისშედისშედის
გაძლიერებული XDR (EXDR) · გამოვლენა13
გაძლიერებული XDR (EXDR) · გამოვლენა
შესაძლებლობაSOC-GuidedEDRSOC-Device
პროცესებს შორის მეხსიერებაზე წვდომაშედისშედისშედის
Windows-ის მოვლენების ჩამჭერებიშედისშედისშედის
მოწყობილობის დრაივერების დაყენებაშედისშედისშედის
ფაილზე წვდომა, შეცვლა და წაშლაშედისშედისშედის
რეესტრზე წვდომა, შეცვლა და წაშლაშედისშედისშედის
ქსელური კავშირებიშედისშედისშედის
URL მონიტორინგიშედისშედისშედის
DNS მონიტორინგიშედისშედისშედის
პროცესის შექმნაშედისშედისშედის
ნაკადის შექმნაშედისშედისშედის
პროცესებს შორის კომუნიკაცია (მაგალითად, სახელდებული არხები)შედისშედისშედის
ტელემეტრიის გაფართოება რეალურ დროშიშედისშედისშედის
მოწყობილობის მოვლენების დაკავშირება და გამდიდრებაშედისშედისშედის
გაძლიერებული XDR (EXDR) · გამოკვლევა14
გაძლიერებული XDR (EXDR) · გამოკვლევა
შესაძლებლობაSOC-GuidedEDRSOC-Device
მოვლენების ადაპტური მოდელირებაშედისშედისშედის
ქცევის ანალიზიშედისშედისშედის
ფაილის სტატიკური ანალიზიშედისშედისშედის
დროითი მწკრივის ანალიზიშედისშედისშედის
მავნე პროგრამების ავტომატური ანალიზის ინტეგრაციაშედისშედისშედის
საფრთხეების ძიების ინტერფეისი ან APIშედისშედისშედის
შედარება კომპრომეტაციის კერძო ინდიკატორებთან (IOC)შედისშედისშედის
კიბერსაფრთხეების შესახებ ინფორმაციის ინტეგრაციაშედისშედისშედის
ტელემეტრიის დაკავშირება მოვლენების აღსადგენადშედისშედისშედის
პროცესებისა და შეტევის ვიზუალიზაციაშედისშედისშედის
შეტყობინებების პრიორიტეტები სანდოობის მიხედვითშედისშედისშედის
შეტყობინებების პრიორიტეტები სისტემის კრიტიკულობის მიხედვითშედისშედისშედის
რისკების წინაშე დაუცველობის მონიტორინგიშედისშედისშედის
განმეორებადი შეტყობინებების ანგარიშგება ავტომატიზაციისთვისშედისშედისშედის
სერვისები4
სერვისები
შესაძლებლობაSOC-GuidedEDRSOC-Device
Xcitium Threat Research Labs სერვისი (CTRL)შედისშედისშედის
ავტომატიზაციის სკრიპტების სერვისიშედისშედისშედის
Baselining Pro სერვისიშედისშედისშედის
Cyber Transparency სერვისიშედისშედისშედის
მოწყობილობების შესაბამისობა და მართვა12
მოწყობილობების შესაბამისობა და მართვა
შესაძლებლობაSOC-GuidedEDRSOC-Device
პატჩების მართვაშედისშედისშედის
მოწყვლადობების ანგარიშგებაშედისშედისშედის
Xcitium-ის მორგებული უსაფრთხოების პოლიტიკებიშედისშედისშედის
მოწყობილობების აქტივების აღმოჩენაშედისშედისშედის
დისტანციური მონიტორინგი და მართვაშედისშედისშედის
მოწყვლადობების სკანირებაშედისშედისშედის
მოწყობილობის რეგისტრაციაშედისშედისშედის
ინციდენტების ჟურნალის აქტივობაშედისშედისშედის
აპლიკაციების კონტროლიშედისშედისშედის
გარე მოწყობილობების კონტროლიშედისშედისშედის
შესაბამისობის ანგარიშგებაშედისშედისშედის
ჰოსტირებული მოთხოვნების სისტემაშედისშედისშედის
მომხმარებელთა მხარდაჭერა3
მომხმარებელთა მხარდაჭერა
შესაძლებლობაSOC-GuidedEDRSOC-Device
მხარდაჭერის მოთხოვნის მიღების დადასტურებაარ შედისშედისშედის
კრიტიკული მხარდაჭერის მოთხოვნების მიღება დასტურდება 15 წუთში.
პრობლემის მოგვარების დროარ შედისშედისშედის
გამოქვეყნებული მოგვარების ვადებია 4 საათი სტანდარტული და 1 საათი კრიტიკული მოთხოვნებისთვის.
პასუხი არაკრიტიკულ შეკითხვებზეარ შედისშედისშედის
არაკრიტიკული მოთხოვნები პასუხს იღებს 24 საათში.
მონაცემების უსაფრთხოება და დაშიფვრა3
მონაცემების უსაფრთხოება და დაშიფვრა
შესაძლებლობაSOC-GuidedEDRSOC-Device
მონაცემების დაშიფვრა შენახვისა და გადაცემისასშედისშედისშედის
მონაცემები იშიფრება შენახვისას და გადაცემისას.
მონაცემების შენახვის ვადაშედისშედისშედის
ნაგულისხმევად ჟურნალები ინახება 7–30 დღე; ხელმისაწვდომია მორგებული შენახვის პერიოდებიც.
დარღვევის შეტყობინებაშედისშედისშედის
სავარაუდო დარღვევის შეტყობინება გაიცემა აღმოჩენიდან 4 საათში.
ეფექტიანობის მაჩვენებლები3
ეფექტიანობის მაჩვენებლები
შესაძლებლობაSOC-GuidedEDRSOC-Device
ცრუ განგაშების წილი ესკალირებულ შეტყობინებებშიარ შედისშედისშედის
მართვად EDR-სა და Device-ში SOC ანალიტიკოსები ამოწმებენ შეტყობინებებს და ადგენენ პრიორიტეტებს ზედმეტი ხმაურის შესამცირებლად.
გამოვლენის საშუალო დრო (MTTD)არ შედისშედისშედის
მართვადი EDR და Device იყენებს Zero Trust Containment-ს, რათა ანალიზისას უცნობი საფრთხეები იზოლირებულ გარემოში მოაქციოს და მოწყობილობაზე უნებართვო მუდმივი ცვლილებები დაბლოკოს.
ინციდენტის წარმატებით მოგვარების მაჩვენებელიარ შედისშედისშედის
მართვადი EDR და Managed SOC - Device აერთიანებს ინციდენტის იზოლაციას, გამოკვლევასა და რეაგირების ქმედებებს.
მორგებული SLA-ები2
მორგებული SLA-ები
შესაძლებლობაSOC-GuidedEDRSOC-Device
კრიტიკული აპლიკაციების მონიტორინგიარ შედისშედისშედის
მართვად EDR-სა და Managed SOC - Device-ს კრიტიკული აპლიკაციებისთვის საფრთხის გამოვლენის 5-წუთიანი SLA აქვს.
დარგობრივი შესაბამისობაარ შედისშედისშედის
შესაბამისობის ანგარიშები და აუდიტის დოკუმენტაცია ორგანიზაციებს ეხმარება HIPAA-სთვის, PCI DSS-ისა და GDPR-ისთვის მტკიცებულებების მომზადებაში.

შესაძლებლობები

მოარგეთ თქვენი გუნდის მუშაობის წესს

01

ძირითადი შესაძლებლობები

SOC მონიტორინგი, მოწყობილობებზე საფრთხეების გამოვლენა, საფრთხეების გამოკვლევა, ინციდენტებზე რეაგირება, მოწყვლადობების მართვა და ანგარიშგება შერჩეული სერვისის პაკეტის მიხედვით ერთიანდება.

02

დანერგვა და შესაბამისობა

თითოეული პაკეტის შემადგენლობა, რეაგირების პასუხისმგებლობები და მომსახურების დონე ხელშეკრულებაში გადაამოწმეთ. ადგილობრივი სერვისის ფარგლები მოთხოვნისას ცალკე ზუსტდება.

შესაძლებლობები

შესაძლებლობები კონკრეტული მიზნებისთვის

01

ფარგლები

Managed SOC-Guided ორიენტირებულია კიბერსაფრთხეების შესახებ ინფორმაციაზე, ავტომატურ იზოლაციასა და რეკომენდაციებით რეაგირებაზე. მართვადი EDR და Managed SOC-Device ამატებს SOC გამოკვლევასა და რეაგირებას.

02

სამუშაო პროცესი

მომსახურების სფეროებია გამოვლენა და მონიტორინგი, ინფორმაცია კიბერსაფრთხეების შესახებ, საფრთხეების ძიება, ინციდენტებზე რეაგირება, მოწყვლადობების მართვა, შესაბამისობის მხარდაჭერა, ანგარიშგება და მომხმარებელთა მხარდაჭერა.

03

შედეგი და გადაცემა

არჩეული დონე განსაზღვრავს SOC/EDR-ის, მოწყობილობების დაფარვის, შენახვის ვადის, მიმოხილვებისა და ანგარიშგების ნაკრებს, მათ შორის მომხმარებლამდე ინციდენტის კონტექსტის მიწოდებას.

04

პასუხისმგებლობის საზღვრები

მომსახურების საათები და SLA არჩეული პაკეტითა და ხელშეკრულებით განისაზღვრება. ზოგიერთი ყოველთვიური მიმოხილვა მოწყობილობების მინიმალურ რაოდენობას მოითხოვს.

შეადარეთ მიდგომები

სერვისის როლი და მომიჯნავე მიდგომა

გასათვალისწინებელი საკითხიManaged SOC-Guidedმართვადი EDR
ძირითადი მიმართულებაSOC-Guided ორიენტირებულია კიბერსაფრთხეების შესახებ ინფორმაციასა და რეკომენდაციებით რეაგირებაზე.მართვადი EDR-ის ვარიანტი მოწყობილობებზე გამოვლენასა და რეაგირებაზეა ორიენტირებული.
სამუშაო პროცესიSOC-Guided ანალიტიკოსის მითითებებსა და ესკალაციას მომხმარებლის რეაგირების გუნდს აწვდის.EDR მოწყობილობის შეტყობინებებს SOC გამოკვლევისა და მოწყობილობაზე რეაგირების გადაწყვეტილებებისთვის გადაამისამართებს.
შედეგი და გადაცემაSOC-Guided მომხმარებელს გადასცემს დაკვირვებებს, რეკომენდაციებსა და ესკალაციის კონტექსტს.მართვადი EDR მომხმარებელს გადასცემს მოწყობილობის მიგნებებს, რეაგირების ქმედებებსა და ანგარიშებს.

დაწყებამდე

შეუსაბამეთ სერვისების მატრიცა ხელშეკრულებას

მიიღეთ წერილობითი დადასტურება, რომელი დონე მოიცავს SOC ანალიტიკოსებს, ჟურნალების წყაროებს, მოწყობილობის ქმედებებს, საფრთხეების ძიებას, შენახვის ვადასა და ანგარიშებს. ცალკე აღრიცხეთ SLA, პასუხისმგებლობა, მოწყობილობების მინიმალური რაოდენობა და ესკალაცია.

  1. 01

    კონკრეტულად რით განსხვავდება SOC-Guided, მართვადი EDR და SOC-Device?

  2. 02

    რომელ რეგიონსა და ხელშეკრულებაზე ვრცელდება 24/7 მონიტორინგი და რეაგირება?

  3. 03

    როგორ დგინდება მოწყობილობების მინიმალური რაოდენობა, ჟურნალების შენახვის ვადა და ანგარიშგების სიხშირე?

მონაცემები შეფასებისთვის

Xcitium-ის სამი პაკეტის შედარება

Guided, EDR და Device შესაძლებლობები და გამოქვეყნებული მომსახურების პირობები.

ვრცლად

პრაქტიკაში

მართვადი მომსახურების დონის არჩევა

საშუალო ზომის ორგანიზაცია უსაფრთხოების გუნდის გასაძლიერებელ სერვისს ადარებს. დონის არჩევამდე ის აზუსტებს მონიტორინგის ფარგლებს, პასუხისმგებლობებს, რეაგირების პროცესსა და სახელშეკრულებო პირობებს.

რას იღებს თქვენი გუნდი

  1. 01

    უსაფრთხოების საჭიროებებთან დაკავშირებული პაკეტების შედარება.

  2. 02

    ინციდენტის გამოკვლევის, მოწყვლადობებზე მუშაობისა და ანგარიშგების მკაფიო ფარგლები.

  3. 03

    წერილობითი შეთანხმება მონიტორინგისა და რეაგირების საზღვრებზე.

გადაწყვეტილების მიღებამდე

პასუხები თქვენს კითხვებზე

რით განსხვავდება მართვადი პაკეტები?

Managed SOC-Guided, მართვადი EDR და Managed SOC-Device. SOC-Guided ანალიტიკოსის მხარდაჭერაზეა ორიენტირებული, EDR კი — მოწყობილობებზე გამოვლენასა და რეაგირებაზე. პაკეტები ორგანიზაციის საჭიროებების მიხედვით შეირჩევა.

მომსახურების რომელი სფეროებია დაფარული?

მონიტორინგი და გამოვლენა, ინფორმაცია კიბერსაფრთხეების შესახებ და საფრთხეების ძიება, ინციდენტებზე რეაგირება, მოწყვლადობების მართვა, შესაბამისობის მხარდაჭერა და ანგარიშგება.

სად დასტურდება SLA და პაკეტების შემადგენლობა?

შემადგენლობა, მოწყობილობების მინიმალური რაოდენობა, შენახვის ვადა, SLA და რეაგირების ვალდებულებები წერილობით შეთავაზებასა და ხელშეკრულებაში გადაამოწმეთ.

დაკავშირებული შეთავაზებები

მართვადი სერვისებიმართვადი EDR MSP‑ებისთვის↗მართვადი სერვისებიმართვადი SIEM↗პაკეტებიXcitium პლატფორმის პაკეტები↗

შემდეგი ნაბიჯი

განვიხილოთ თქვენი მოთხოვნები

გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.

განვიხილოთ თქვენი მოთხოვნები ↗