Главная мысль
В пилоте проверьте совместимость, связь с консолью управления, телеметрию и процесс реагирования.
Охват и совместимость
Составьте перечень типов устройств, операционных систем, серверов и удалённых групп пользователей, которые нужно охватить защитой. Проверьте, какие события собирает агент, как он работает при потере связи и как доставляются обновления. Отдельно протестируйте поддержку устаревших систем, мобильных устройств и серверных ролей. Управление из облачной консоли не означает, что вся обработка защиты идёт в облаке; локальные и автономные функции агента зависят от продукта.
Управление и обнаружение
Оцените в облачной консоли роли, многофакторную аутентификацию, аудит и согласование изменений политик. Проверьте, какой контекст по процессам, файлам, пользователям и временной шкале доступен аналитику после события. Сопоставьте сигналы обнаружения с реальными сценариями и оцените управление ложными срабатываниями.
Реагирование, интеграция и ежедневная работа
Документируйте, какие полномочия нужны для карантина, изоляции и других ответных действий и как их отменить. Проверьте интеграцию с SIEM, системой идентификации и ITSM, а также ограничения API и экспорта данных. Задайте критерии производительности агента, поддержки, окон обновления и владения процессом при инциденте.
| Критерий | Свидетельство | Условие приёмки |
|---|---|---|
| Охват устройств и ОС | Поддерживаемый парк и установки в пилоте | Подтвердите совместимость нужных устройств |
| Работа без связи | Проверка отключения, подключения и восстановления очереди | Проверьте политики и доставку событий по требованиям |
| Действия при инциденте | Разрешённая изоляция, её отмена и аудит | Подтвердите полномочия, отмену и прослеживаемость |
| Эксплуатация | Проверки производительности, поддержки и экспорта | Сопоставьте результаты с требованиями команды |