01
PSA-nı qoşun və tenantları qeydiyyata alın
PSA inteqrasiyası müştəri və aktivlərin qeydiyyatını dəstəkləyir. Xidmət təminatçısı hər müştərinin əhatəsini ayrıca idarə edir.
Xidmət təminatçısı üçün nəticə: Ayrı tenant əhatəsi və aktiv inventarı
← MSP həlləri
Xcitium həlli
SOC platforması (SOCaaP)
MSP-lər üçün SOC xidmətinin təqdim edilməsi. SOCaaP tərəfdaşa müştəriləri üçün monitorinq və təhlükəsizlik əməliyyatları xidmətini qurmağa kömək edən platforma və xidmət modelidir.
Tələbləri müzakirə edin ↗
SOC as a Platform · MSP/MSSP əməliyyatları
Müştəri mühitlərini ortaq SOC iş axınında idarə edin
SOCaaP xidmət təminatçısına müştəriləri ayrıca tenantlar kimi idarə etməyə, endpoint, şəbəkə və bulud siqnallarını toplamağa, hadisələri araşdırıb PSA sisteminə yönləndirməyə imkan verir.
02
Telemetriya mənbələrini qoşun
Endpoint, şəbəkə sensoru və bulud əlaqələri təhlükəsizlik hadisələri üçün siqnal verir; jurnallar ümumi iş sahəsində araşdırıla bilir.
Xidmət təminatçısı üçün nəticə: Müştəri kontekstinə bağlı siqnallar
03
Siqnalları araşdırıb tədbiri seçin
SOC analitiki və ya xidmət təminatçısının komandası siqnalları triage edir. Tam idarə olunan və birgə idarə olunan iş modelində rol bölgüsü fərqlənə bilər.
Xidmət təminatçısı üçün nəticə: Araşdırılmış hadisə və razılaşdırılmış cavab sahibi
04
Tədbiri və hesabatı yönləndirin
Hadisə qeydləri və cavab təfərrüatları PSA müraciətinə əlavə edilə, insidentlər müştəriyə eskalasiya oluna və hesabat üçün saxlanıla bilər.
Xidmət təminatçısı üçün nəticə: PSA işi, eskalasiya və müştəri hesabatı
Ayrı müştəri tenantları
Ayrı müştəri tenantları 1
EndpointŞəbəkə sensoruBulud jurnalları
Ayrı müştəri tenantları 2
EndpointŞəbəkə sensoruBulud jurnalları
Ayrı müştəri tenantları 3
EndpointŞəbəkə sensoruBulud jurnalları
Ortaq SOC iş sahəsi
Analitik triage-i
SOC cavabıBirgə cavab
PSA müraciətiMüştəriyə eskalasiya
Xidmət təminatçısı üçün nəticə
Müştəriyə aid siqnallar tenant kontekstində saxlanır, ortaq SOC iş sahəsində araşdırılır və razılaşdırılmış cavab marşrutuna ötürülür.
İmkanlar
Hər funksiyanın konkret vəzifəsi var
Əhatə
SOCaaP MSP/MSSP tərəfdaşlarına müştəriləri üçün təhlükəsizlik əməliyyatları və SOC xidməti qurmağa kömək edən platformadır.
İş axını
Tərəfdaş müştəri mühitlərini, telemetriya mənbələrini, xəbərdarlıq idarəçiliyini və öz müştəriyə cavab prosesini qurur.
Nəticə və ötürmə
Tərəfdaş operatoru müştəri üçün görünən SOC xidmətini və nəzarət/təqdimat prosesini müəyyən edir.
Məsuliyyət sərhədi
Müştəriləri qoşmazdan əvvəl tam və ya birgə idarə olunan modeli seçin; analitik əhatəsini, cavab məsuliyyətini və eskalasiyanı razılaşdırın.
Yanaşmaların müqayisəsi
Xidmətin rolu və qonşu yanaşma
| Meyar | SOC platforması (SOCaaP) | İdarə olunan SIEM |
|---|---|---|
| Əsas diqqət | SOCaaP MSP/MSSP tərəfdaşlarına müştəriləri üçün təhlükəsizlik əməliyyatları və SOC xidməti qurmağa kömək edən platformadır. | Müştəriyə təqdim edilən sistem jurnallarının idarə olunan monitorinqi və analitikası. |
| İş axını | Tərəfdaş müştəri mühitlərini, telemetriya mənbələrini, xəbərdarlıq idarəçiliyini və öz müştəriyə cavab prosesini qurur. | Jurnalları qoşmaq, əlaqələndirmə qaydaları qurmaq, SOC-da xəbərdarlıqları yoxlamaq və müraciət qeydə almaq. |
| Nəticə və ötürmə | Tərəfdaş operatoru müştəri üçün görünən SOC xidmətini və nəzarət/təqdimat prosesini müəyyən edir. | Təsdiqlənmiş xəbərdarlıqlar və müştəriyə təqdim olunan hesabatlar. |
İşə başlamazdan əvvəl
Tərəfdaşın xidmət modelini layihələndirin
Müştəri mühitlərinin ayrılmasını, administrator rollarını, müştəriyə görünən brend və portalı, qoşulma prosesini, SIEM mənbələrini və insident eskalasiyasına kimin cavabdeh olduğunu müəyyən edin. İki sınaq müştəri mühitində rolları, hadisə yönləndirməsini və PSA-ya ötürülməni yoxlayın; tam və ya birgə idarə olunan seçilmiş modeldə hansı komandanın hərəkət etdiyini təsdiqləyin.
- 01
Hər müştəri üçün mühitlər və məlumat sərhədləri necə ayrılır?
- 02
Tərəfdaşın SOC-u, müştərinin IT-si və Xcitium arasında cavab məsuliyyəti necə bölünür?
- 03
Brend, portal, ödəniş və lisenziya modeli nələri əhatə edir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
MSP üçün SOC xidmətinin qurulması
İdarə olunan xidmət provayderi sıfırdan SOC yaratmadan müştərilərinə təhlükəsizlik monitorinqi təklif etmək istəyir. SOCaaP tərəfdaşın müştəriləri üçün təhlükəsizlik əməliyyatlarını qurduğu platforma və xidmət modelidir.
Komanda üçün nəticə
- 01
MSP müştəriləri üçün SOC xidmət modeli
- 02
Müəyyən edilmiş qoşulma və mənbə planı
- 03
Tərəfdaş və müştəri məsuliyyətinin aydınlığı
Seçimdən əvvəl
Tez-tez verilən suallar
SOCaaP kim üçün nəzərdə tutulub?
SOCaaP öz müştəriləri üçün SOC xidməti qurmaq istəyən MSP/MSSP tərəfdaşları üçün platformadır.
Platforma MSP-yə hansı xidmət modelini qurmağa kömək edir?
Platforma tərəfdaşa müştəri mühitlərini qoşmağa, telemetriya və xəbərdarlıqları idarə etməyə, öz cavab xidmətini qurmağa kömək edir.
Tərəfdaş müştəriyə hansı öhdəlikləri götürür?
Tərəfdaş öz təklifində müştəriyə verdiyi SLA-nı, analitik heyəti və insidentlərə cavab məsuliyyətini müəyyən edir.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.