Əsas fikir
XDR-i inteqrasiya siyahısına görə deyil, sizin mənbələrinizdən görünən dəlil, faydalı insident konteksti və razılaşdırılmış cavab səlahiyyəti üzrə sınaqdan keçirin.
Mənbə və insident əhatəsini xəritələyin
XDR son cihazlar, istifadəçi hesabları, e-poçt, şəbəkə, bulud sistemləri və digər qoşulmuş məhsullardan gələn siqnalları bir araşdırmada əlaqələndirə bilər. İnteqrasiyanın siyahıda olması həmin mənbədəki bütün hadisələrin, tarixçənin və cavab tədbirlərinin mövcud olduğu demək deyil. Tələb olunan mənbələri və istifadə ssenarisini əvvəlcədən yazın.
| Yoxlama | Nəyi sübut etməlidir |
|---|---|
| Mənbə bağlantısı | Hansı məhsul, hesab və jurnallar qoşulub; məlumatın yenilənməsi və saxlanması. |
| Əlaqələndirmə | Bir insidentdə hansı aşkarlamalar və dəlillər qruplaşdırılır, analitik mənbə qeydlərinə necə keçir. |
| Cavab tədbiri | Hansı qoşulmuş məhsul tədbir görür, kim təsdiqləyir və nəticə jurnalda necə qeydə alınır. |
Adı çəkilən XDR nümunələri
Bu məhsulları reytinq kimi deyil, fərqli XDR iş axınları kimi müqayisə edin. İnteqrasiya, lisenziya və cavab əhatəsini pilot zamanı təsdiqləyin.
Cisco XDR
Cisco XDR əlaqəli aşkarlamaları insidentlərdə qruplaşdırır və risk əsasında prioritetləşdirir. Analitik insidentin təfərrüatlarını, şübhəli fəaliyyət göstəricilərini və cavab ssenarilərini araşdıra bilər. İstifadə etdiyiniz Cisco və üçüncü tərəf məhsulları üçün hansı məlumatların və tədbirlərin mövcud olduğunu, həmçinin tələb olunan lisenziyanı yoxlayın.
Palo Alto Cortex XDR
Cortex XDR Pro analitikə toplanmış məlumatları sorğulamağa və Causality view görünüşündə proseslərin icra ardıcıllığını izləməyə imkan verir. Bu, şübhəli fəaliyyətin necə başladığını araşdırmağa kömək edir. Pilotda seçilmiş məlumat mənbələri, agentlər, lisenziya və icazələr üçün hansı araşdırma və cavab tədbirlərinin mümkün olduğunu yoxlayın.
Pilotu konkret ssenari ilə aparın
Komandanızın gündəlik istifadə edəcəyi mənbələri qoşun və iş axınını başdan sona yoxlayın. Başlamazdan əvvəl uğur meyarlarını razılaşdırın: hansı siqnallar görünməli, analitik hansı hadisələri əlaqələndirə bilməli və hansı cavab tədbirinin nəticəsi qeydə alınmalıdır.
Tələb olunan mənbələri seçin
Son cihazlar, istifadəçi hesabları, e-poçt, şəbəkə və bulud sistemləri üzrə konkret məhsul və məlumat növlərini, tarixçə və saxlanma tələblərini yazın.
İnsidenti izləyin
Nümunə hücum axınından bir neçə siqnal yaradın. Onların necə qruplaşdığını, hansı ilkin qeydlərin açıldığını və analitikin dəlili necə saxladığını yoxlayın.
Cavab və əməliyyatları yoxlayın
Təcrid və digər tədbirlərin hansı məhsul vasitəsilə, kimin təsdiqi ilə işlədiyini yoxlayın. Məlumatların saxlanmasını, inteqrasiya xətalarını, icazələri və gündəlik sazlamaya sərf olunan vaxtı qiymətləndirin. İnteqrasiya işləmədikdə kimə müraciət ediləcəyini və cavab tədbirlərinə kimin icazə verəcəyini razılaşdırın.