Мрежови и уеб защитни стени
Cisco Secure Firewall в SOC процеса.
Събития за връзки и защита от Cisco Secure Firewall за SOC анализ. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Cisco Secure Firewall?
Cisco Secure Firewall защитава мрежови сегменти и извежда събития за връзки и сигурност. Management Center може да даде хронология на трафик и intrusion находки.
Как я използваме в SOC
Разглеждаме връзките и алармите около критични активи, проверяваме дали защитата е блокирала трафика и определяме дали е нужна допълнителна реакция.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Подозрителни опити за връзка през периметъра.
Промяна на политика или настройка за логване.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Cisco Firewall?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Уточняваме устройства и management платформа.
- 02
Проверяваме активните connection и intrusion логове.
- 03
Свързваме потвърдените събития с SIEM и ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА