01
დააკავშირეთ PSA და მიაერთეთ ტენანტები
PSA ინტეგრაცია ხელს უწყობს მომხმარებლებისა და აქტივების რეგისტრაციას. მომწოდებელი თითოეული მომხმარებლის ფარგლებს ცალკე მართავს.
სერვისის მომწოდებლის შედეგი: ტენანტის ცალკე ფარგლები და აქტივების ინვენტარი
← გადაწყვეტილებები MSP-ებისთვის
Xcitium-ის შეთავაზება
SOC როგორც პლატფორმა (SOCaaP)
SOC სერვისების მიწოდება MSP-ის მეშვეობით. SOCaaP არის პლატფორმისა და მომსახურების მოდელი, რომელიც პარტნიორებს მომხმარებლებისთვის მონიტორინგისა და უსაფრთხოების ოპერაციების შეთავაზებაში ეხმარება.
განვიხილოთ თქვენი მოთხოვნები ↗
SOC როგორც პლატფორმა · MSP/MSSP ოპერაციები
მართეთ მომხმარებელთა გარემოები საერთო SOC პროცესით
SOCaaP სერვისის მომწოდებელს საშუალებას აძლევს, მომხმარებლები ცალკე ტენანტებში მართოს, შეაგროვოს მოწყობილობების, ქსელისა და ღრუბლის სიგნალები, გამოიკვლიოს ინციდენტები და სამუშაო PSA სისტემაში გადაამისამართოს.
02
დააკავშირეთ ტელემეტრიის წყაროები
მოწყობილობები, ქსელის სენსორები და ღრუბლოვანი კავშირები უსაფრთხოების სიგნალებს აწვდის; ჟურნალების გამოკვლევა საერთო სამუშაო სივრცეშია შესაძლებელი.
სერვისის მომწოდებლის შედეგი: მომხმარებლის კონტექსტთან დაკავშირებული სიგნალები
03
გამოიკვლიეთ სიგნალები და აირჩიეთ ქმედება
SOC ანალიტიკოსი ან მომწოდებლის გუნდი სიგნალების ტრიაჟს ახორციელებს. პასუხისმგებლობა შეიძლება განსხვავდებოდეს სრულად მართვად და ერთობლივად მართვად მოდელებში.
სერვისის მომწოდებლის შედეგი: გამოკვლეული ინციდენტი და რეაგირებაზე შეთანხმებული პასუხისმგებელი
04
გადაამისამართეთ ქმედება და ანგარიშგება
ინციდენტის ჩანაწერები და რეაგირების დეტალები შეიძლება დაერთოს PSA მოთხოვნას, ესკალაციით გადაეცეს მომხმარებელს და შეინახოს ანგარიშგებისთვის.
სერვისის მომწოდებლის შედეგი: PSA დავალება, ესკალაცია და მომხმარებლის ანგარიში
მომხმარებელთა ცალკე ტენანტები
მომხმარებელთა ცალკე ტენანტები 1
ბოლო მოწყობილობაქსელის სენსორიღრუბლის ჟურნალები
მომხმარებელთა ცალკე ტენანტები 2
ბოლო მოწყობილობაქსელის სენსორიღრუბლის ჟურნალები
მომხმარებელთა ცალკე ტენანტები 3
ბოლო მოწყობილობაქსელის სენსორიღრუბლის ჟურნალები
საერთო SOC სამუშაო სივრცე
ანალიტიკოსის ტრიაჟი
SOC რეაგირებაერთობლივად მართვადი რეაგირება
PSA მოთხოვნამომხმარებელთან ესკალაცია
სერვისის მომწოდებლის შედეგი
თითოეული მომხმარებლის სიგნალები ინარჩუნებს ტენანტის კონტექსტს, გამოიკვლევა საერთო SOC სამუშაო სივრცეში და მიჰყვება რეაგირების შეთანხმებულ გზას.
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
ფარგლები
SOCaaP არის პლატფორმის მოდელი, რომელიც MSP/MSSP-ს მომხმარებლებისთვის უსაფრთხოების ოპერაციებისა და SOC სერვისების შექმნაში ეხმარება.
სამუშაო პროცესი
პარტნიორი გამართავს მომხმარებელთა ტენანტებს, ტელემეტრიის წყაროებს, შეტყობინებებთან მუშაობასა და მომხმარებლისთვის განკუთვნილ რეაგირების პროცესს.
შედეგი და გადაცემა
პარტნიორი განსაზღვრავს მომხმარებლის SOC სერვისს და მისი მუშაობისა და მიწოდების პროცესს.
პასუხისმგებლობის საზღვრები
მომხმარებლების მიერთებამდე აირჩიეთ სრულად ან ერთობლივად მართვადი მოდელი და შეათანხმეთ ანალიტიკოსების დაფარვა, რეაგირების პასუხისმგებლობები და ესკალაცია.
შეადარეთ მიდგომები
სერვისის როლი და მომიჯნავე მიდგომა
| გასათვალისწინებელი საკითხი | SOC როგორც პლატფორმა (SOCaaP) | მართვადი SIEM |
|---|---|---|
| ძირითადი მიმართულება | SOCaaP არის პლატფორმის მოდელი, რომელიც MSP/MSSP-ს მომხმარებლებისთვის უსაფრთხოების ოპერაციებისა და SOC სერვისების შექმნაში ეხმარება. | მომხმარებლისთვის მიწოდებული ჟურნალების მართვადი მონიტორინგი და ანალიტიკა. |
| სამუშაო პროცესი | პარტნიორი გამართავს მომხმარებელთა ტენანტებს, ტელემეტრიის წყაროებს, შეტყობინებებთან მუშაობასა და მომხმარებლისთვის განკუთვნილ რეაგირების პროცესს. | ჟურნალების მიერთება, კორელაციის წესები, SOC-ის მიერ შეტყობინებების გადამოწმება და მოთხოვნების აღრიცხვა. |
| შედეგი და გადაცემა | პარტნიორი განსაზღვრავს მომხმარებლის SOC სერვისს და მისი მუშაობისა და მიწოდების პროცესს. | გადამოწმებული შეტყობინებები და მომხმარებლის ანგარიშები. |
დაწყებამდე
შექმენით პარტნიორის მომსახურების მოდელი
განსაზღვრეთ ტენანტების განცალკევება, ადმინისტრატორის როლები, მომხმარებლის ბრენდინგი/პორტალი, მიერთება, SIEM წყაროები და ინციდენტების ესკალაციაზე პასუხისმგებლობა. მომხმარებლის ორი სატესტო კონტექსტით შეამოწმეთ ტენანტის როლები, მოვლენების გადამისამართება და PSA-სთვის გადაცემა; დაადასტურეთ, რომელი გუნდი მოქმედებს არჩეულ სრულად ან ერთობლივად მართვად მოდელში.
- 01
როგორ გამოიყოფა ტენანტისა და მონაცემების საზღვრები თითოეული მომხმარებლისთვის?
- 02
ვინ არის პასუხისმგებელი რეაგირებაზე პარტნიორის SOC-ს, მომხმარებლის IT-სა და Xcitium-ს შორის?
- 03
რას მოიცავს ბრენდინგი, პორტალი, ბილინგი და ლიცენზირება?
მონაცემები შეფასებისთვის
პრაქტიკაში
MSP ქმნის SOC სერვისს
მართვადი სერვისების მომწოდებელს სურს მომხმარებლებს უსაფრთხოების მონიტორინგი შესთავაზოს SOC ოპერაციების ნულიდან შექმნის გარეშე. SOCaaP პლატფორმისა და მომსახურების მოდელია პარტნიორებისთვის, რომ უსაფრთხოების ოპერაციები საკუთარ მომხმარებლებს მიაწოდონ.
რას იღებს თქვენი გუნდი
- 01
SOC სერვისის მიწოდების მოდელი MSP კლიენტებისთვის
- 02
მიერთებისა და წყაროების განსაზღვრული გეგმა
- 03
პარტნიორისა და მომხმარებლის მკაფიო პასუხისმგებლობები
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
ვისთვისაა SOCaaP?
SOCaaP განკუთვნილია MSP/MSSP პარტნიორებისთვის, რომლებიც SOC სერვისს ქმნიან.
მუშაობის რომელი მოდელის შექმნაში ეხმარება პლატფორმა MSP-ს?
პლატფორმა პარტნიორს ეხმარება მომხმარებელთა გარემოების მიერთებაში, ტელემეტრიისა და შეტყობინებების დამუშავების გამართვასა და რეაგირების საკუთარი სერვისის მართვაში.
რა ვალდებულებებს იღებს პარტნიორი მომხმარებლის წინაშე?
პარტნიორი თავის შეთავაზებაში განსაზღვრავს მომხმარებლისთვის განკუთვნილ SLA-ს, ანალიტიკოსების დაფარვასა და ინციდენტებზე რეაგირების პასუხისმგებლობებს.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.