Xcitium həlli
MSP müştəriləri üçün EDR idarəçiliyi. Xidmət SOCaaP panelində müştərilərin vahid idarə edilməsini, müşayiətli qoşulmanı (onboarding), tərəfdaşın öz brendi altında (white-label) təqdimatı və iki modeli — Xcitium platforması və ya üçüncü tərəf EDR — əhatə edir.
Tələbləri müzakirə edin ↗
İki xidmət modeli · ortaq SOC əməliyyatları
MSP Xcitium platforması ilə tam EDR xidmətini təqdim edə və ya müştərinin mövcud EDR sistemini saxlayaraq SOC monitorinqi və insidentə cavab xidməti əlavə edə bilər. Hər iki model müştəri parkının SOCaaP panelindən idarəsinə, yönləndirilmiş qoşulmaya və MSP brendi altında təqdimata uyğundur.
Xcitium modelində Xcitium EDR SOC, insidentə cavab və SIEM/XDR görünüşü ilə birləşir. Alternativ olaraq, müştərinin CrowdStrike, SentinelOne və ya Carbon Black kimi mövcud EDR sistemi saxlanılır.
Mərhələnin nəticəsi: Xcitium EDR və ya mövcud üçüncü tərəf EDR
Müştəri mühitlərini və cihaz əhatəsini müəyyən edin, yönləndirilmiş quraşdırma ilə yeni müştəriləri xidmətə əlavə edin. SOCaaP paneli müştərilər üzrə vahid idarəetməni dəstəkləyir.
Mərhələnin nəticəsi: Müştəri və cihaz əhatəsi SOCaaP-də
SOC mövcud telemetriyanı izləyir, siqnalları kontekstlə yoxlayır və araşdırılmalı hadisələri müəyyən edir. Xcitium modelində ZeroDwell ilə təcrid Xcitium EDR-in tərkib hissəsidir.
Mərhələnin nəticəsi: Yoxlanmış siqnallar və insident konteksti
Analitiklər razılaşdırılmış cavab prosesinə uyğun hərəkət edir və MSP-yə müştəriyə ötürüləcək nəticələri təqdim edir. Üçüncü tərəf EDR modelində Xcitium containment qatı ayrıca seçimdir.
Mərhələnin nəticəsi: Cavab addımları və müştəriyə hesabat
İstəyə bağlı Xcitium təcridi
MSP endpoint təhlükəsizliyini öz brendi altında təqdim edir; SOCaaP modeli müştərilərin aylıq hesablanmasını və xidmətin genişləndirilməsini dəstəkləyir.
İmkanlar
Son nöqtələrin müdafiəsi, EDR telemetriyası və SOC əməliyyatları müştərilərə MSP xidmət modeli ilə təqdim olunur.
Cihaz qrupları və siyasətlər qoşulma zamanı seçilir; analitiklər xəbərdarlıqları araşdırır, prioritetləşdirir və razılaşdırılmış cavab addımlarına yönəldir.
Müştəriyə insident konteksti, cihazın şəbəkədən ayrılması və düzəliş statusu, habelə izlənən növbəti addımlar ötürülür.
Cihazların əhatəsi, agent uyğunluğu, SOC xidmət saatları və cavab səlahiyyətləri təklif və müqavilədə razılaşdırılır.
Yanaşmaların müqayisəsi
| Meyar | MSP-lər üçün idarə olunan EDR | Microsoft Defender üçün idarə olunan EDR |
|---|---|---|
| Əsas diqqət | Son nöqtələrin müdafiəsi, EDR telemetriyası və SOC əməliyyatları müştərilərə MSP xidmət modeli ilə təqdim olunur. | Müştərinin Microsoft Defender mühitinə əlavə qoruma və SOC əməliyyatları. |
| İş axını | Cihaz qrupları və siyasətlər qoşulma zamanı seçilir; analitiklər xəbərdarlıqları araşdırır, prioritetləşdirir və razılaşdırılmış cavab addımlarına yönəldir. | Defender hesab mühitini qoşmaq və birgə işi sınaqdan keçirmək. |
| Nəticə və ötürmə | Müştəriyə insident konteksti, cihazın şəbəkədən ayrılması və düzəliş statusu, habelə izlənən növbəti addımlar ötürülür. | Mövcud Defender kontekstində işləyən cavab prosesi. |
İşə başlamazdan əvvəl
Müştəri mühitlərini, cihaz sayını və qruplarını, siyasət idarəçiliyini, agentin quraşdırılmasına kimin cavabdeh olduğunu, eskalasiya əlaqələrini və hesabat paylaşımını razılaşdırın. Seçilmiş xidmət modelində bir müştəri mühitinin sınaq siqnalını araşdırmadan müştəriyə ötürülməsinə qədər izləyin; təcrid qatını və məsul şəxsi yoxlayın.
MSP və müştəri arasında qoşulma və siyasət sahibliyi necə bölünür?
Hansı cihaz izolyasiyası addımları avtomatik, hansılar təsdiqlə icra olunur?
Müştəriyə hansı insident qeydləri və hesabat ötürülür?
Praktik ssenari
İş saatlarından sonra endpoint xəbərdarlıqları toplanır və daxili komanda hər hadisəni araşdıra bilmir. MSP Xcitium EDR platformasını seçə və ya mövcud üçüncü tərəf EDR-ə SOC monitorinqi, təhdid axtarışı və insidentə cavab əlavə edə bilər.
Komanda üçün nəticə
SOC monitorinqi və yoxlanılmış aşkarlamalar
Proaktiv təhdid axtarışı və araşdırma
İcazəli təcrid və sonrakı tövsiyələr
Seçimdən əvvəl
MSP-yə müştəriləri üçün son nöqtə telemetriyası, təhdidlərin aşkarlanması və razılaşdırılmış cavab xidməti təqdim etməyə imkan verir.
Cihaz qrupları və siyasətlər seçilir, agentin quraşdırılmasına kimin cavabdeh olduğu müəyyən edilir, sonra telemetriya sınaqdan keçirilir.
Avtomatik cavab, təsdiq tələb edən addımlar və müştəriyə eskalasiya müqavilədə açıq yazılmalıdır.
Növbəti addım
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.
