Xcitium taklifi
MSP mijozlari uchun EDR operatsiyalari. Xizmat mijozlarni SOCaaPda birlashtiradi, yoʻriqli ulash va MSP brendi ostida xizmat koʻrsatishni qoʻllab-quvvatlaydi hamda ikki modelni taklif etadi: Xcitium platformasi yoki uchinchi tomon EDR tizimi.
Talablaringizni muhokama qiling ↗
Ikki xizmat modeli · umumiy SOC operatsiyalari
MSP EDRni Xcitium platformasida taqdim etishi yoki mijozning mavjud EDR tizimini saqlab, SOC monitoringi va hodisalarga javob choralarini qoʻshishi mumkin. Har ikkala model SOCaaP orqali mijozlarni boshqarish, yoʻriqli ulash va MSP brendi ostida xizmat koʻrsatishni qoʻllab-quvvatlaydi.
Xcitium modeli Xcitium EDRni SOC, hodisalarga javob choralari va SIEM/XDR kuzatuvi bilan birlashtiradi. Muqobil modelda mijoz CrowdStrike, SentinelOne yoki Carbon Black kabi mavjud EDR tizimini saqlaydi.
Bosqich natijasi: Xcitium EDR yoki mijozning uchinchi tomon EDR tizimi
Mijoz muhitlari va qurilma qamrovini belgilang, soʻng yoʻriqli sozlash orqali yangi mijozlarni qoʻshing. SOCaaP boshqaruv paneli mijozlarni yagona joydan boshqarishni qoʻllab-quvvatlaydi.
Bosqich natijasi: SOCaaPdagi mijoz va qurilma qamrovi
SOC mavjud telemetriyani kuzatadi, signallarni kontekstda koʻrib chiqadi va tekshiriladigan voqealarni aniqlaydi. Xcitium modelida ZeroDwell izolyatsiyasi Xcitium EDR tarkibiga kiradi.
Bosqich natijasi: Koʻrib chiqilgan signallar va hodisa konteksti
Tahlilchilar kelishilgan javob choralari jarayoniga amal qiladi va MSPga mijoz bilan ulashish uchun topilmalarni taqdim etadi. Uchinchi tomon EDR modelida Xcitium izolyatsiya qatlami ixtiyoriy qoʻshimcha hisoblanadi.
Bosqich natijasi: Javob choralari va mijozga topshirish
Ixtiyoriy Xcitium izolyatsiyasi
MSP oxirgi qurilmalar himoyasini oʻz brendi ostida taqdim etadi; SOCaaP mijozlarga oylik hisob-kitob va xizmatni kengaytirishni qoʻllab-quvvatlaydi.
Imkoniyatlar
Oxirgi qurilma himoyasi, EDR telemetriyasi va SOC operatsiyalari mijozlarga MSP xizmat modeli orqali yetkaziladi.
Ulash paytida qurilma guruhlari va siyosatlarni tanlang; tahlilchilar ogohlantirishlarni kelishilgan javob choralari jarayoniga muvofiq baholaydi va ustuvorligini belgilaydi.
Hodisa konteksti, cheklash va bartaraf etish holati hamda kuzatiladigan keyingi harakatlarni mijozga topshiring.
Qurilmalar doirasi, agent mosligi, SOC ish soatlari va javob choralari vakolati taklif hamda shartnomada kelishiladi.
Yondashuvlarni solishtiring
| Eʼtiborga olinadigan jihat | MSPlar uchun boshqariladigan EDR | Microsoft Defender uchun boshqariladigan EDR |
|---|---|---|
| Asosiy yoʻnalish | Oxirgi qurilma himoyasi, EDR telemetriyasi va SOC operatsiyalari mijozlarga MSP xizmat modeli orqali yetkaziladi. | Mijozning Microsoft Defender muhitiga qoʻshiladigan himoya va SOC operatsiyalari. |
| Ish jarayoni | Ulash paytida qurilma guruhlari va siyosatlarni tanlang; tahlilchilar ogohlantirishlarni kelishilgan javob choralari jarayoniga muvofiq baholaydi va ustuvorligini belgilaydi. | Defender tenantini ulash va birga ishlash sinovi. |
| Natija va topshirish | Hodisa konteksti, cheklash va bartaraf etish holati hamda kuzatiladigan keyingi harakatlarni mijozga topshiring. | Mavjud Defender bilan ishlaydigan javob choralari jarayoni. |
Boshlashdan oldin
Mijoz tenantlari, qurilmalar soni va guruhlari, siyosat boshqaruvi, agent joriy etish masʼuliyati, eskalatsiya kontaktlari va hisobot ulashishni kelishib oling. Tanlangan modelda bitta mijoz tenantidagi ruxsat etilgan sinov ogohlantirishini tekshirishdan topshirishgacha kuzating; tanlangan izolyatsiya qatlami va masʼulni tekshiring.
Ulash va siyosat uchun masʼuliyat MSP bilan mijoz oʻrtasida qanday taqsimlanadi?
Qaysi cheklash amallari avtomatik, qaysilari tasdiq asosida bajariladi?
Qaysi hodisa yozuvlari va hisobotlar mijozga topshiriladi?
Amalda
Ish vaqtidan keyin oxirgi qurilma ogohlantirishlari toʻplanadi va ichki jamoa har bir voqeani tekshira olmaydi. MSP Xcitium EDRni tanlashi yoki mijozning mavjud uchinchi tomon EDR tizimiga SOC monitoringi, tahdidlarni izlash va hodisalarga javob choralarini qoʻshishi mumkin.
Jamoangiz oladigan foyda
SOC monitoringi va koʻrib chiqilgan oxirgi qurilma aniqlashlari
Tahdidlarni faol izlash va tekshirish
Ruxsat etilgan cheklash va keyingi ishlar boʻyicha koʻmak
Qaror qabul qilishdan oldin
U MSP mijozlariga oxirgi qurilma telemetriyasi, aniqlash va kelishilgan javob choralari jarayonini taqdim etadi.
Qurilma guruhlari, siyosatlar va agent uchun masʼuliyatni belgilang, soʻng telemetriya va xizmatga ulanishni tekshiring.
Javob choralari vakolati, avtomatik cheklash, tasdiq talab qiladigan amallar va mijozga eskalatsiyani kelishuvda hujjatlashtiring.
Keyingi qadam
Mos yechim, sinov doirasi va Ozarbayjonda joriy etishni muhokama qilish uchun muhitingiz va ustuvorliklaringiz haqida aytib bering.
