EDR и XDR
Microsoft Defender XDR в SOC процеса.
Контекст от крайни устройства, идентичности и поща за оценка и координирана реакция. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Microsoft Defender XDR?
Microsoft Defender XDR събира и свързва сигнали от поддържаните Microsoft продукти за крайни устройства, идентичности, поща и приложения. Той обединява свързани находки в инциденти за анализ и реакция.
Как я използваме в SOC
Проверяваме покритието на устройствата и включените източници, оценяваме инцидентите и отделяме действителния риск от очакваната дейност. При потвърден случай координираме действията с упълномощения екип.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Фишинг имейл, последван от подозрителен вход.
Разширяване на разследване през множество засегнати активи.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Defender XDR?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме лицензи, onboarding и права за нужните Defender компоненти.
- 02
Съгласуваме критерии за приоритет, инциденти и доказателства.
- 03
Тестваме ескалация и предварително разрешени действия като изолация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА