01
Hadisə xəbərdarlığını alın
CISO, SOC rəhbəri və ya MSP istifadəçisi kritik hadisə barədə mobil bildiriş alır və hesabına uyğun MDR görünüşünü açır.
Mobil iş axınının nəticəsi: Hadisəyə bağlı mobil bildiriş
← MSP həlləri
Xcitium həlli
Mobile SOC
Təhlükəsizlik əməliyyatlarına mobil görünüş. Mobil SOC tətbiqi rəhbər və analitiklərə hadisələr və xəbərdarlıqlarla bağlı məlumatı masaüstündən kənarda nəzərdən keçirməyə imkan verir.
Tələbləri müzakirə edin ↗Mobile SOC insidentləri ciddilik səviyyəsinə görə qruplaşdırır. Mobil icmal analitikə diqqət tələb edən işləri seçməyə kömək edir.
Mobile SOC · MDR hadisələrinə çıxış
Xəbərdarlığı telefonda nəzərdən keçirin və tədbiri yönləndirin
Mobile SOC tətbiqi mövcud Xcitium MDR lisenziyası olan istifadəçilərə hadisə xəbərdarlıqlarını, idarəetmə panellərini və mobil ilkin təhlil tədbirlərini təqdim edir.
02
Məlumatı nəzərdən keçirin
İstifadəçi cihaz, insident və göstərici panellərinə, jurnallara və təhlükə məlumatına baxaraq konteksti qiymətləndirir.
Mobil iş axınının nəticəsi: İnsident konteksti və görünən fəaliyyət
03
İlkin təhlil tədbirini seçin
Tətbiq hadisəni təsdiqləmək, eskalasiya etmək və ya həll etmək üçün bir toxunuşlu idarəetmə təqdim edir; seçim istifadəçinin roluna və icazəsinə uyğun olmalıdır.
Mobil iş axınının nəticəsi: Seçilmiş ilkin təhlil və cavab tədbiri
04
Nəzarəti izləyin
Rəhbər mobil cihazdan hesabatlara baxa, cavab tədbirlərini izləyə və əməliyyat göstəricilərinə nəzər sala bilər.
Mobil iş axınının nəticəsi: Mobil görünüşdə hadisə və hesabat izlənməsi
SSO ilə hesabMövcud MDR lisenziyası
Mobil giriş●
Kritik xəbərdarlıqHadisə təfərrüatı
Hadisə təfərrüatıJurnallar və kəşfiyyat
İcazəli tədbirlərTəsdiqləEskalasiya etHəll et
Hesabat və nəzarətMDR idarəetmə paneli
Mobil iş axınının nəticəsi
MDR istifadəçisi xəbərdarlıqdan insident kontekstinə və icazəli cavab seçiminə qədər mobil giriş əldə edir.
İmkanlar
Hər funksiyanın konkret vəzifəsi var
Əhatə
Mobil SOC tətbiqi təhlükəsizlik rəhbərləri və analitiklərə masaüstündən kənarda insident və xəbərdarlıq görünüşü verir.
İş axını
İstifadəçi mobil tətbiqdə insident məlumatına baxır və hesab rolunun icazə verdiyi SOC əməliyyatlarını görür.
Nəticə və ötürmə
Mobil baxış SOC əməliyyatları barədə operativ məlumat verir; tam araşdırma və qeydiyyat qurulmuş SOC iş axınında aparılır.
Məsuliyyət sərhədi
Mobil tətbiqdə xəbərdarlıq, kontekst və ilkin qiymətləndirmə ilə işləyin; daha ətraflı araşdırma və insident qeydləri üçün qurulmuş SOC iş axınına keçin.
Yanaşmaların müqayisəsi
Xidmətin rolu və qonşu yanaşma
| Meyar | Mobil SOC | İdarə olunan SIEM konsolu |
|---|---|---|
| Əsas diqqət | İş yerindən kənarda MDR xəbərdarlıqları və insident görünüşü. | Jurnal analitikası və xəbərdarlıqların mərkəzləşdirilmiş idarə edilməsi. |
| İş axını | Xəbərdarlığı açın, konteksti qiymətləndirin və icazə verilən tədbiri seçin. | Mənbələrdən jurnalları toplamaq, xəbərdarlıqları araşdırmaq və müraciət açmaq. |
| Nəticə və ötürmə | İlkin qiymətləndirmə və sonrakı SOC araşdırması üçün kontekst. | Analitik qeydlərinin, axtarışın və hesabatların tam iş axını. |
İşə başlamazdan əvvəl
Mobil istifadəni və icazələri yoxlayın
Dəstəklənən cihazları, tətbiqin yayılmasını, MFA/SSO, bildiriş məxfiliyini, rollara görə görünüşü və cihaz itəndə girişin ləğvini yoxlayın.
- 01
Hansı xəbərdarlıq və insident sahələri mobil tətbiqdə görünür?
- 02
Hansı cavab tədbirləri istifadəçi rolu və müştəri mühitinə görə əlçatandır?
- 03
Mobil giriş necə qorunur və ləğv edilir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
İş yerindən kənarda insident baxışı
Növbətçi SOC rəhbəri iş yerindən kənarda xəbərdarlıq alır və insidenti qiymətləndirmək, panellərə baxmaq və növbəti addımı seçmək istəyir. Mobile SOC konfiqurasiya edilmiş icazələr çərçivəsində mobil MDR görünüşü verir.
Komanda üçün nəticə
- 01
Mobil insident və xəbərdarlıq görünüşü
- 02
Rol əsaslı ilkin təhlil və eskalasiyaya giriş
- 03
Rəhbərlik üçün panel və KPI görünüşü
Seçimdən əvvəl
Tez-tez verilən suallar
Mobile SOC kimə fayda verir?
Mövcud Xcitium MDR lisenziyası olan təhlükəsizlik rəhbərləri və analitiklər iş yerindən kənarda insident və xəbərdarlıqları nəzərdən keçirə bilər. Tətbiq Xcitium tərəfindən yerləşdirilir və onun üçün əlavə server və ya agent tələb olunmur.
Mobil istifadəçi hansı məlumatı görür?
Xəbərdarlıqları, insident kontekstini, panelləri, jurnalları və KPI göstəricilərini nəzərdən keçirin. Mobil giriş SSO və şifrələmə ilə qorunur; mövcud əməliyyatlar hesabın icazələrinə uyğun göstərilir.
Mobil baxışdan ətraflı araşdırmaya necə keçmək olar?
Xəbərdarlığı açın, konteksti nəzərdən keçirin və icazə verilən ilkin tədbiri seçin. Sonrakı araşdırmanı və insident qeydlərini qurulmuş SOC iş axınında davam etdirin.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.