Решение Xcitium
Мобильный доступ к операциям безопасности. Приложение Mobile SOC позволяет руководителям и аналитикам просматривать сведения об инцидентах и оповещениях вне рабочего места.
Обсудить задачу ↗Mobile SOC группирует инциденты по критичности. Мобильная сводка помогает аналитику выбрать случаи, требующие внимания.
Mobile SOC · доступ к инцидентам MDR
Приложение Mobile SOC предоставляет пользователям с действующей лицензией Xcitium MDR мобильные оповещения, панели инцидентов и действия для первоначальной оценки.
Директор по информационной безопасности (CISO), руководитель SOC или представитель MSP получает мобильное уведомление о критическом событии и открывает представление MDR для своей учётной записи.
Результат мобильного процесса: Мобильное уведомление, связанное с инцидентом
Пользователь просматривает панели устройств, инцидентов и показателей, журналы и данные об угрозах, чтобы оценить контекст.
Результат мобильного процесса: Контекст инцидента и видимые действия
Приложение предлагает одним касанием подтвердить событие, эскалировать его или закрыть; выбор должен соответствовать роли и разрешениям пользователя.
Результат мобильного процесса: Выбранное действие разбора и реагирования
Руководитель может открыть отчёты с мобильного устройства, отслеживать ответные действия и просматривать операционные показатели.
Результат мобильного процесса: Отслеживание инцидента и отчётов с мобильного устройства
Результат мобильного процесса
Пользователь MDR получает мобильный доступ от оповещения к контексту инцидента и разрешённому действию.
Возможности
Мобильное приложение SOC даёт руководителям и аналитикам доступ к сведениям об инцидентах и оповещениях вне рабочего места.
Пользователь просматривает сведения об инциденте в приложении и доступные действия SOC в соответствии с ролью и разрешениями.
Мобильный доступ ускоряет обзор SOC; полное расследование и учёт остаются в настроенном рабочем процессе SOC.
Используйте приложение для оповещений, просмотра контекста и первоначальной оценки; для подробного расследования и ведения записей переходите к настроенному рабочему процессу SOC.
Сравнение подходов
| Критерий | Мобильный SOC | Консоль управляемого SIEM |
|---|---|---|
| Основной фокус | Оповещения MDR и обзор инцидентов вне рабочего места. | Центральная аналитика журналов и управление оповещениями. |
| Рабочий процесс | Открыть оповещение, оценить контекст и выбрать разрешённое действие. | Принимать журналы, расследовать оповещения и открывать заявки. |
| Результат и передача | Первоначальная оценка и контекст для дальнейшего расследования SOC. | Полные заметки аналитика, поиск и отчётность. |
Перед началом работы
Проверьте поддерживаемые устройства, распространение приложения, MFA/SSO, конфиденциальность уведомлений, видимость по ролям и отзыв доступа при потере устройства.
Какие сведения об оповещении и инциденте видны в мобильном приложении?
Какие действия реагирования доступны с учётом роли и среды клиента?
Как защищается и отзывается мобильный доступ?
Практический сценарий
Во время дежурства руководитель SOC получает оповещение вне рабочего места и хочет оценить инцидент, просмотреть панели и определить дальнейшее действие. Mobile SOC предоставляет мобильный доступ к сведениям MDR и операциям в пределах настроенных прав.
Что получает команда
Мобильная видимость событий и оповещений
Доступ к сортировке и эскалации по ролям
Панели и KPI для руководителей
Перед выбором решения
Руководители и аналитики с действующей лицензией Xcitium MDR могут просматривать инциденты и оповещения вне рабочего места. Приложение размещается у Xcitium и не требует дополнительных серверов или агентов для работы самого приложения.
Просматривайте оповещения, контекст инцидента, панели, журналы и показатели KPI. Мобильный доступ использует SSO и шифрование; доступные действия отображаются с учётом разрешений учётной записи.
Откройте оповещение, оцените контекст и выберите разрешённое первоначальное действие. Продолжайте расследование и ведение записей в настроенном рабочем процессе SOC.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
