MDM и управление на устройства
IBM MaaS360 в SOC процеса.
Управление на мобилни и други устройства, политики и състояние на съответствие. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е IBM MaaS360?
IBM MaaS360 е платформа за управление на мобилни и други крайни устройства. Тя прилага политики и дава видимост за записването и състоянието на устройства.
Как я използваме в SOC
При сигнал проверяваме дали устройството е управлявано и дали нарушава политика. Използваме контекста, за да оценим риска и да изпратим конкретна задача на отговорния ИТ екип.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Нова група устройства остава без приложена политика.
Проверка на устройство, свързано с компрометиран профил.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме MaaS360?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Инвентаризираме платформите и compliance правилата.
- 02
Уточняваме отчетите и достъпа за прочит.
- 03
Тестваме маршрут на събитие към SIEM или SOC процес.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА