Решение Xcitium
Управление EDR для клиентов MSP. Управляйте клиентами в панели SOCaaP и предоставляйте услугу под собственным брендом. Выберите платформу Xcitium или сохраните сторонний EDR клиента, добавив мониторинг SOC и реагирование.
Обсудить задачу ↗
Две модели услуги · общие операции SOC
MSP может предоставлять EDR на платформе Xcitium или сохранить существующий EDR клиента, добавив мониторинг SOC и реагирование на инциденты. Обе модели поддерживают управление клиентами через SOCaaP, подключение с сопровождением и предоставление услуги под брендом MSP.
В модели Xcitium EDR объединён с SOC, реагированием на инциденты и видимостью SIEM/XDR. В качестве альтернативы клиент сохраняет существующий EDR, например CrowdStrike, SentinelOne или Carbon Black.
Результат этапа: Xcitium EDR или сторонний EDR клиента
Определите клиентские среды и охват устройств, затем подключайте новых клиентов с помощью пошаговой настройки. Панель SOCaaP поддерживает единое управление клиентами.
Результат этапа: Охват клиентов и устройств в SOCaaP
SOC отслеживает доступную телеметрию, проверяет сигналы с учётом контекста и выявляет события для расследования. В модели Xcitium ZeroDwell containment входит в Xcitium EDR.
Результат этапа: Проверенные сигналы и контекст инцидента
Аналитики действуют по согласованному процессу реагирования и передают MSP результаты для клиента. В модели со сторонним EDR слой Xcitium containment подключается отдельно.
Результат этапа: Действия реагирования и отчёт для клиента
Опциональный Xcitium containment
MSP предоставляет защиту конечных точек под собственным брендом; SOCaaP поддерживает ежемесячный биллинг клиентов и развитие услуги.
Возможности
Защита конечных устройств, телеметрия EDR и работа SOC предоставляются клиентам по модели MSP.
При подключении выбираются группы устройств и политики; аналитики проверяют и приоритизируют оповещения, направляя их по согласованному процессу реагирования.
Клиенту передаются сведения об инциденте, статус изоляции устройства и исправления, а также следующие действия.
Охват устройств, совместимость агента, часы работы SOC и полномочия реагирования согласуются в предложении и договоре.
Сравнение подходов
| Критерий | Управляемый EDR для MSP | Управляемый EDR для Microsoft Defender |
|---|---|---|
| Основной фокус | Защита конечных устройств, телеметрия EDR и работа SOC предоставляются клиентам по модели MSP. | Дополнительная защита и работа SOC в среде Microsoft Defender клиента. |
| Рабочий процесс | При подключении выбираются группы устройств и политики; аналитики проверяют и приоритизируют оповещения, направляя их по согласованному процессу реагирования. | Подключение среды учётной записи Defender и пилот совместной работы. |
| Результат и передача | Клиенту передаются сведения об инциденте, статус изоляции устройства и исправления, а также следующие действия. | Процесс реагирования в среде существующего Defender. |
Перед началом работы
Согласуйте среды клиентов, число и группы устройств, управление политиками, ответственность за установку агента, контакты эскалации и передачу отчётов. В выбранной модели проследите тестовое оповещение одного клиента от расследования до передачи клиенту; проверьте выбранный уровень изоляции и ответственного.
Как распределены подключение и управление политиками между MSP и заказчиком?
Какие действия по изоляции устройств выполняются автоматически, а какие требуют согласования?
Какие записи об инцидентах и отчёты передаются заказчику?
Практический сценарий
В нерабочее время накапливаются оповещения конечных точек. MSP может выбрать платформу Xcitium EDR или добавить мониторинг SOC, поиск угроз и реагирование к существующему стороннему EDR.
Что получает команда
Мониторинг SOC и проверенные обнаружения
Проактивный поиск и расследование угроз
Разрешённая изоляция и рекомендации
Перед выбором решения
Решение позволяет MSP предоставлять клиентам телеметрию конечных устройств, обнаружение угроз и согласованное реагирование.
Выбираются группы устройств и политики, определяется ответственный за установку агента, затем проверяется телеметрия.
Автоматические действия, шаги с обязательным подтверждением и эскалацию клиенту следует чётко зафиксировать в договоре.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
