Allikate ühendamine
Määrata seadme-, identiteedi-, e-posti- ja võrgusündmused. Kontrollida ajatempleid, kvaliteeti, säilitamist ning konnektorite tervist enne katvusele toetumist.
Turvalisus / Ülevaade
DIGITAL CLOUD / Turvalisus
SOC teenusena
Hinda andmeallikaid, katvusaegu ja tõkestamisõigusi seire ning reageerimise jaoks.
Kavanda oma lahendus01
SOC teenusena
Lahenduse mõistmine
SOC teenus lisab turbetelemeetriale kokkulepitud analüütikute tööprotsessi. Digital Cloud saab määratleda seire Microsoft Defender XDR-i, Microsoft Sentineli ja asjakohaste välisallikatega. Käivitamine ühendab kasutatavad andmed, ärikonteksti ning lubatud reageerimistegevused; juhtpaneel üksi ei loo toimivat turbeoperatsiooni. Käivitamiseks kogutakse varaomanikud, olemasolevad logiallikad ja tavapärased tööajad. Näidiseskalatsiooniga saab kontrollida, kas hoiatus jõuab õigel ajal õige inimeseni ja sisaldab otsustamiseks vajalikku konteksti. Samuti selgub, kes uuendab kontaktandmeid ning kuidas käsitletakse allikat, mille andmevoog hiljem katkeb.
Turvaoperatsioonid muudavad signaalid uurimiseks ja reageerimiseks. Tööriistad ei otsusta, kes analüüsib, säilitab tõendid või lubab sekkuda.
Võimalused ja töö ulatus
Juhtumite hindamine
Koondada seotud hoiatused ja hinnata mõjutatud varasid. Eskalatsioon peaks sisaldama tõendeid, raskusastme põhjendust ja järgmise tegevuse ettepanekut.
Kokkulepitud reageerimine
Määrata teenuseajad, kontaktid ja piiramise õigused. Dokumenteerida üleandmine IT-le ning eraldi tellitav ekspertiis või taastamisabi.
Praktiline näide
Ebatavaline sisselogimine ja seadmehoiatus puudutavad sama töötajat. SOC saab nende seost uurida ning anda vastutajale ühe otsustamiseks sobiva juhtumi.
Projekti võimalikud tulemused
- Andmeallikate ja katvuse maatriks
- Eskalatsiooni ning volituste tegevusjuhend
- Juhtumite, lünkade ja tegevuste aruandlusmudel
Lõplikud tulemused, litsentsid ja vastutusalad lepitakse sinu keskkonna jaoks kokku enne teostust.
02
Eeldused ja kaalutlused
Lepi kokku allikad, säilitamine, ajad, eesmärgid ja volitused. Erista teavitust, uurimist ning tõkestamist ja kinnita teenusepakkujate vastutus.
SOC teenusena
Projekti prioriteedid
Logiallikad
Seireajad
Tõkestamisõigus
Alustame ülesandest, inimestest ja olemasolevatest süsteemidest. Koos määratleme soovitud tulemuse ja olulised sõltuvused. Pakkumine sätestab piirid, vastutuse ja vastuvõtukriteeriumid.
Sinu projekt
Kuidas Digital Cloud aitab
| Projekti etapp | Mida teeme |
|---|---|
| 01Kavanda lahendus | Koosta nõuete põhjal praktiline lahenduse kavand. Kinnita tooted, liidesed, õigused ja haldusvastutus. |
| 02Teosta etappides | Tee kokkulepitud tööd ja testi tüüpilisi töövooge. Lahenda probleemid ning kavanda suhtlus ja kontrollitud üleminek. |
| 03Valmista käitamine ette | Kinnita vastuvõtt, dokumenteeri seadistus ja valmista kasutajad ette. Lepi hoolduse ja toe korraldus kokku enne üleandmist. |
SOC teenusena
Küsimused enne alustamist
Kas ööpäevaringne reageerimine kuulub teenusesse?
Teenuseajad, reageerimise eesmärgid ja lubatud tegevused tuleb pakkujaga eraldi kokku leppida. Need ei tulene SOC nimetusest ega toote automaattuvastusest.
Mis määrab hinna ja ajakava?
Keskkond, liidestused, kasutajad ja tulemused määravad töömahu. Kinnitame töömahu ja tingimused enne töö alustamist. Litsentsid, pilveressursside kasutamine ja tugi võivad olla eraldi kuluartiklid.
Mida me saame?
Pakkumises kirjeldatakse üleantavaid tulemusi, milleks võivad olla hindamistulemused, tegevuskava, testitud seadistus, prototüüp, dokumentatsioon või koolitus. Lepime kokku sisu ja lõpetamise kriteeriumid.
Kas see sobib meie süsteemidega?
Vaatame enne soovitust üle tegelikud rakendused, allikad ja õigused. Dokumenteerime sõltuvused ning ühilduvuspiirid.
Mis järgneb?
Võid kasutada tulemusi oma tiimiga või leppida kokku järgmise etapi. Hoolduse, seire ja toe ajad, vastutus ning reageerimise eesmärgid määratakse eraldi.
TootedokumentatsioonMicrosoft Learn ↗