Azerbaijan, Georgia, Uzbekistan
XcitiumЗапрос демонстрации
МенюЗакрыть
← Услуги

Решение Xcitium

Пакеты управляемой безопасности

Пакеты Managed SOC-Guided, Managed EDR и Managed SOC-Device. Мониторинг SOC, обнаружение на конечных точках, расследование угроз, реагирование, управление уязвимостями и отчётность объединяются в зависимости от выбранного пакета услуг.

Обсудить задачу ↗
Совместная работа IT-руководителя, аналитика безопасности и специалиста по устройствам

Выбор сервисного пакета

Определите нужный уровень управления и наблюдения

Управляемые пакеты различаются по реагированию на угрозы, работе SOC и охвату источников наблюдения. Выберите профиль пакета, затем проверьте каждую услугу в полной таблице.

01 · Managed SOC - Guided

Кому подходит эта модель услуги

Для MSP, которые при выборе ставят на первое место информацию об угрозах и сопровождение реагирования на инциденты.

Возможности пакета: Фокус на реагировании на угрозы

Managed SOC - Guided объединяет данные об угрозах, автоматическую изоляцию, сортировку и приоритизацию инцидентов, а также сопровождение реагирования.

Сравнить все управляемые услуги
Ответственность за услугу и охват
01
Данные об угрозахИнтеграция потоков угроз и TTP злоумышленников
02
СдерживаниеАвтоматическая изоляция инцидентов
03
РеагированиеСортировка и приоритизация инцидентов
Managed SOC - Guided

02 · Managed EDR

Кому подходит эта модель услуги

Для MSP, которым нужны мониторинг SOC, проактивный поиск угроз и удалённое реагирование на инциденты.

Возможности пакета: Расследование SOC и реагирование endpoint

Managed EDR объединяет мониторинг SOC, проактивный анализ, обнаружение аномалий, экспертизу после инцидента и удалённую изоляцию.

Сравнить все управляемые услуги
Ответственность за услугу и охват
01
МониторингSecurity Operations Center (SOC)
02
РасследованиеПроактивный анализ · обнаружение аномалий · экспертиза инцидентов
03
РеагированиеУдалённая изоляция и реагирование на инциденты
Managed EDR

03 · Managed SOC - Device

Кому подходит эта модель услуги

Для MSP, которым нужны сетевые данные, поведение пользователей и мониторинг облака наряду с работой SOC.

Возможности пакета: Расширение источников наблюдения

Managed SOC - Device добавляет анализ сетевого трафика и поведения пользователей, работу с журналами, мониторинг облака и обнаружение внутренних угроз.

Сравнить все управляемые услуги
Ответственность за услугу и охват
01
СетьNetwork Traffic Analysis (NTA)
02
ПользователиUser Behavior Analytics (UBA)
03
Облако и журналыCloud Security Monitoring · Log Management and Analysis
Managed SOC - Device

Сравнение пакетов

Три уровня управляемой безопасности

122 возможности в 24 категориях из опубликованного сравнения трёх пакетов Xcitium. Точный состав, местный охват услуг и сроки реагирования подтверждаются в предложении и договоре.

01

Managed SOC - Guided

Данные об угрозах, автоматическая изоляция и приоритизация инцидентов.

02

Managed EDR

Мониторинг SOC, проактивный поиск угроз и удалённая изоляция инцидентов.

03

Managed SOC - Device

К услугам SOC добавляются анализ сетевого трафика, поведения пользователей и мониторинг облака.

Найдено:122 / 122

Обнаружение и мониторинг7
Обнаружение и мониторинг
ВозможностьSOC-GuidedEDRSOC-Device
Круглосуточный мониторинг, анализ и реагирование SOCНе включеноВключеноВключено
Эта услуга SOC входит в Managed EDR и Managed SOC-Device.
Анализ сетевого трафика (NTA)Не включеноНе включеноВключено
Анализ поведения пользователей (UBA)Не включеноНе включеноВключено
Управление журналами и их анализНе включеноНе включеноВключено
Мониторинг безопасности облакаНе включеноНе включеноВключено
Обнаружение внутренних угрозНе включеноНе включеноВключено
Дополнительное хранение журналовВключеноВключеноВключено
Данные об угрозах3
Данные об угрозах
ВозможностьSOC-GuidedEDRSOC-Device
Интеграция потоков данных об угрозахВключеноВключеноВключено
Тактики, техники и процедуры злоумышленниковВключеноВключеноВключено
Ежемесячные обзоры угрозВключеноВключеноВключено
Ежемесячные обзоры угроз доступны организациям с минимальным количеством конечных точек; порог можно узнать в отделе продаж.
Поиск угроз2
Поиск угроз
ВозможностьSOC-GuidedEDRSOC-Device
Проактивный анализ угрозНе включеноВключеноВключено
Обнаружение аномалийНе включеноВключеноВключено
Реагирование на инциденты5
Реагирование на инциденты
ВозможностьSOC-GuidedEDRSOC-Device
Автоматическая изоляция инцидентовВключеноВключеноВключено
Сортировка и приоритизация инцидентовВключеноВключеноВключено
Экспертиза после инцидентаНе включеноВключеноВключено
Удалённая изоляция инцидентовНе включеноВключеноВключено
Сокращение поверхности атакиНе включеноВключеноВключено
Управление уязвимостями2
Управление уязвимостями
ВозможностьSOC-GuidedEDRSOC-Device
Регулярное сканирование уязвимостейНе включеноНе включеноВключено
Рекомендации по управлению исправлениямиНе включеноНе включеноВключено
Поддержка соответствия требованиям3
Поддержка соответствия требованиям
ВозможностьSOC-GuidedEDRSOC-Device
Помощь в соблюдении нормативных требованийНе включеноНе включеноВключено
Отчёты для подготовки к аудитуНе включеноНе включеноВключено
Разработка политик безопасностиНе включеноНе включеноВключено
Отчёты и аналитика4
Отчёты и аналитика
ВозможностьSOC-GuidedEDRSOC-Device
Настраиваемые панели мониторингаНе включеноВключеноВключено
Отчёты для руководстваНе включеноВключеноВключено
Подробный анализ первопричиныНе включеноВключеноВключено
Ключевые показатели эффективности (KPI)Не включеноВключеноВключено
Расширенные возможности4
Расширенные возможности
ВозможностьSOC-GuidedEDRSOC-Device
Искусственный интеллект и машинное обучениеВключеноВключеноВключено
Облачная песочницаВключеноВключеноВключено
Поддержка архитектуры Zero TrustВключеноВключеноВключено
Кроссплатформенная защитаВключеноВключеноВключено
Расширенная поддержка клиентов4
Расширенная поддержка клиентов
ВозможностьSOC-GuidedEDRSOC-Device
Расширенная поддержка клиентовВключеноВключеноВключено
Managed-пакеты предусматривают расширенную поддержку 7×24 по критическим и некритическим вопросам.
Персональный менеджер по работе с клиентамиВключеноВключеноВключено
Гибкие планы обслуживанияВключеноВключеноВключено
Масштабируемые решенияВключеноВключеноВключено
Уровень обслуживания платформы2
Уровень обслуживания платформы
ВозможностьSOC-GuidedEDRSOC-Device
Поддержка в стандартные рабочие часыВключеноВключеноВключено
Поддержка платформы предоставляется 5×9 в стандартные рабочие часы.
Поддержка критически важных операций безопасностиНе включеноВключеноВключено
Managed EDR и Managed SOC - Device предусматривают расширенную поддержку 7×24 для критически важных операций безопасности.
SLA MDR · обнаружение и реагирование4
SLA MDR · обнаружение и реагирование
ВозможностьSOC-GuidedEDRSOC-Device
Обнаружение угрозВключеноВключеноВключено
95% угроз обнаруживаются в течение 10 минут с момента возникновения.
Сортировка инцидентовВключеноВключеноВключено
Оповещения высокого приоритета сортируются и передаются на следующий уровень в течение 15 минут после обнаружения.
Изоляция угрозВключеноВключеноВключено
ZeroTrust Containment автоматически ограничивает угрозы согласно настроенной политике.
Среднее время реагирования (MTTR)Не включеноВключеноВключено
Среднее время реагирования на критические инциденты — 30 минут.
SLA MDR · мониторинг и доступность3
SLA MDR · мониторинг и доступность
ВозможностьSOC-GuidedEDRSOC-Device
Доступность SOC в услугах EDR и Device MDRНе включеноВключеноВключено
На уровнях EDR и Device MDR SOC доступен 24/7/365.
Доступность портала управленияНе включеноВключеноВключено
Доступность портала управления составляет 99,9%.
Доступность журналовНе включеноВключеноВключено
Журналы поступают в реальном времени с задержкой не более 5 секунд.
SLA MDR · отчёты и аналитика3
SLA MDR · отчёты и аналитика
ВозможностьSOC-GuidedEDRSOC-Device
Отчёт после инцидентаНе включеноВключеноВключено
Экспертный отчёт предоставляется в течение 24 часов после разрешения инцидента.
Отчётность по соответствию требованиямНе включеноВключеноВключено
Обновление панелей угрозНе включеноВключеноВключено
Панели угроз обновляются каждые 5 минут с учётом новых обнаружений.
Технологический стек платформы8
Технологический стек платформы
ВозможностьSOC-GuidedEDRSOC-Device
Антивирус нового поколения (NGAV)ВключеноВключеноВключено
Контроль межсетевого экранаВключеноВключеноВключено
EDR с HIPSВключеноВключеноВключено
Защита по принципу обмана в виртуальной средеВключеноВключеноВключено
Использует непостоянную виртуальную среду без размещения ложных целей.
Изоляция Zero TrustВключеноВключеноВключено
Управление ИТ-услугами (ITSM)ВключеноВключеноВключено
Расширенный XDR (EXDR)ВключеноВключеноВключено
Управление информацией и событиями безопасности (SIEM)ВключеноВключеноВключено
Возможности платформы6
Возможности платформы
ВозможностьSOC-GuidedEDRSOC-Device
Многометодное обнаружениеВключеноВключеноВключено
Интегрированные данные и индикаторы угроз на основе AI/MLВключеноВключеноВключено
Статическая и поведенческая защита NGAVВключеноВключеноВключено
Защита от утечки данных и устранение последствийВключеноВключеноВключено
Сокращение поверхности атакиВключеноВключеноВключено
Мониторинг поведения ViruscopeВключеноВключеноВключено
Расширенный EDR (AEDR)8
Расширенный EDR (AEDR)
ВозможностьSOC-GuidedEDRSOC-Device
Расширенные инструменты реагированияВключеноВключеноВключено
Удалённый запуск скриптовВключеноВключеноВключено
Карантин и удаление файловВключеноВключеноВключено
Удалённое завершение процессовВключеноВключеноВключено
Получение файловВключеноВключеноВключено
Доступ к командной строке конечной точкиВключеноВключеноВключено
Удалённый доступ к журналам событий WindowsВключеноВключеноВключено
Изоляция от сетиВключеноВключеноВключено
Расширенный XDR (EXDR) · обнаружение13
Расширенный XDR (EXDR) · обнаружение
ВозможностьSOC-GuidedEDRSOC-Device
Доступ к памяти между процессамиВключеноВключеноВключено
Перехват событий WindowsВключеноВключеноВключено
Установка драйверов устройствВключеноВключеноВключено
Доступ, изменение и удаление файловВключеноВключеноВключено
Доступ, изменение и удаление записей реестраВключеноВключеноВключено
Сетевые подключенияВключеноВключеноВключено
Мониторинг URLВключеноВключеноВключено
Мониторинг DNSВключеноВключеноВключено
Создание процессовВключеноВключеноВключено
Создание потоковВключеноВключеноВключено
Межпроцессное взаимодействие (например, именованные каналы)ВключеноВключеноВключено
Расширение телеметрии в реальном времениВключеноВключеноВключено
Корреляция и обогащение событий на конечной точкеВключеноВключеноВключено
Расширенный XDR (EXDR) · расследование14
Расширенный XDR (EXDR) · расследование
ВозможностьSOC-GuidedEDRSOC-Device
Адаптивное моделирование событийВключеноВключеноВключено
Поведенческий анализВключеноВключеноВключено
Статический анализ файловВключеноВключеноВключено
Анализ временных рядовВключеноВключеноВключено
Интеграция с автоматическим анализом вредоносных программВключеноВключеноВключено
Интерфейс или API для поиска угрозВключеноВключеноВключено
Сопоставление с частными индикаторами компрометации (IOC)ВключеноВключеноВключено
Интеграция данных об угрозахВключеноВключеноВключено
Связывание телеметрии для восстановления событийВключеноВключеноВключено
Визуализация процессов и атакВключеноВключеноВключено
Приоритизация оповещений по достоверностиВключеноВключеноВключено
Приоритизация оповещений с учётом критичности системВключеноВключеноВключено
Мониторинг подверженности рискамВключеноВключеноВключено
Отчёт о повторяющихся оповещениях для автоматизацииВключеноВключеноВключено
Услуги4
Услуги
ВозможностьSOC-GuidedEDRSOC-Device
Услуга Xcitium Threat Research Labs (CTRL)ВключеноВключеноВключено
Услуга по созданию скриптов автоматизацииВключеноВключеноВключено
Услуга Baselining ProВключеноВключеноВключено
Услуга Cyber TransparencyВключеноВключеноВключено
Соответствие и управление конечными точками12
Соответствие и управление конечными точками
ВозможностьSOC-GuidedEDRSOC-Device
Управление исправлениямиВключеноВключеноВключено
Отчётность об уязвимостяхВключеноВключеноВключено
Пользовательские политики безопасности XcitiumВключеноВключеноВключено
Обнаружение устройств и инвентаризацияВключеноВключеноВключено
Удалённый мониторинг и управлениеВключеноВключеноВключено
Сканирование уязвимостейВключеноВключеноВключено
Регистрация устройствВключеноВключеноВключено
Учёт событий в журнале инцидентовВключеноВключеноВключено
Контроль приложенийВключеноВключеноВключено
Контроль внешних устройствВключеноВключеноВключено
Отчёты о соответствии требованиямВключеноВключеноВключено
Встроенная система заявокВключеноВключеноВключено
Поддержка клиентов3
Поддержка клиентов
ВозможностьSOC-GuidedEDRSOC-Device
Ответ на запросы в поддержкуНе включеноВключеноВключено
Критические запросы в поддержку подтверждаются в течение 15 минут.
Сроки решения вопросовНе включеноВключеноВключено
Указанный срок решения запросов составляет 4 часа для стандартных и 1 час для критических вопросов.
Ответ на некритические запросыНе включеноВключеноВключено
Ответ на некритические запросы предоставляется в течение 24 часов.
Безопасность и шифрование данных3
Безопасность и шифрование данных
ВозможностьSOC-GuidedEDRSOC-Device
Шифрование данных при хранении и передачеВключеноВключеноВключено
Данные шифруются при хранении и передаче.
Срок хранения данныхВключеноВключеноВключено
По умолчанию журналы хранятся 7–30 дней; доступны индивидуальные сроки хранения.
Уведомление об утечке данныхВключеноВключеноВключено
Уведомление о предполагаемой утечке направляется в течение 4 часов после обнаружения.
Показатели эффективности3
Показатели эффективности
ВозможностьSOC-GuidedEDRSOC-Device
Показатель ложноположительных результатов в эскалированных оповещенияхНе включеноВключеноВключено
В Managed EDR и Device аналитики SOC проверяют и приоритизируют оповещения, помогая сократить количество лишних сигналов.
Среднее время обнаружения (MTTD)Не включеноВключеноВключено
Managed EDR и Device изолируют неизвестные угрозы с помощью Zero Trust Containment на время анализа и блокируют несанкционированные постоянные изменения на конечной точке.
Успешное разрешение инцидентовНе включеноВключеноВключено
Managed EDR и Managed SOC - Device объединяют изоляцию инцидентов, расследование и меры реагирования.
Индивидуальные уровни обслуживания2
Индивидуальные уровни обслуживания
ВозможностьSOC-GuidedEDRSOC-Device
Мониторинг критически важных приложенийНе включеноВключеноВключено
В Managed EDR и Managed SOC - Device SLA обнаружения угроз для критически важных приложений составляет 5 минут.
Соответствие отраслевым стандартамНе включеноВключеноВключено
Отчёты о соответствии и аудиторские документы помогают подготовить свидетельства по HIPAA, PCI DSS и GDPR.

Возможности

С учётом ваших процессов

01

Основные возможности

Мониторинг SOC, обнаружение на конечных точках, расследование угроз, реагирование, управление уязвимостями и отчётность объединяются в зависимости от выбранного пакета услуг.

02

Внедрение и адаптация

Состав каждого пакета, ответственность за реагирование и уровень обслуживания следует подтвердить в договоре. Местный охват услуг уточняется отдельно по запросу.

Возможности

Возможности и их назначение

01

Область работы

Managed SOC-Guided делает акцент на данных об угрозах, автоматической изоляции и рекомендациях по реагированию. Managed EDR и Managed SOC-Device добавляют расследование и реагирование SOC.

02

Рабочий процесс

Описание охватывает мониторинг и обнаружение, данные об угрозах, поиск угроз, реагирование на инциденты, управление уязвимостями, поддержку соответствия, отчёты, дополнительные возможности и поддержку клиентов.

03

Результат и передача

Выбранный уровень определяет сочетание SOC/EDR, устройств, хранения журналов, ежемесячных обзоров и отчётов; передача клиенту сведений об инциденте входит в этот процесс.

04

Граница ответственности

Часы обслуживания и SLA определяются выбранным пакетом и договором. Для некоторых ежемесячных обзоров действует минимальное число устройств.

Сравнение подходов

Роль услуги и смежный подход

КритерийManaged SOC-GuidedManaged EDR
Основной фокусManaged SOC-Guided делает акцент на данных об угрозах и рекомендациях по реагированию.Managed EDR ориентирован на обнаружение угроз и реагирование на конечных устройствах.
Рабочий процессSOC-Guided передаёт рекомендации аналитика и эскалацию группе реагирования клиента.EDR направляет оповещения устройств на расследование SOC и решение о реагировании на конечной точке.
Результат и передачаSOC-Guided передаёт клиенту наблюдения, рекомендации и сведения об эскалации.Managed EDR передаёт клиенту данные об устройствах, действиях реагирования и отчёты.

Перед началом работы

Сверьте пакеты управляемых услуг с договором

Письменно подтвердите в предложении, какой уровень включает аналитика SOC, источники журналов, действия на конечных устройствах, поиск угроз, хранение и отчёты. Отдельно зафиксируйте SLA, ответственность, минимум устройств и эскалацию.

  1. 01

    В чём конкретная разница между SOC-Guided, Managed EDR и SOC-Device?

  2. 02

    Для какого региона и договора применимы мониторинг и реагирование 24/7?

  3. 03

    Как определяются минимум устройств, хранение журналов и частота отчётов?

Материалы для оценки решения

Сравнение трёх пакетов Xcitium

Возможности Guided, EDR и Device и опубликованные условия сервиса.

Читать подробнее

Практический сценарий

Выбор уровня управляемой услуги

Средняя организация сравнивает сервис, который дополнит возможности своей команды безопасности. До выбора уточняются охват мониторинга, ответственность, реагирование и договорные условия.

Что получает команда

  1. 01

    Сопоставление пакетов с потребностями безопасности.

  2. 02

    Уточнение расследования инцидентов, уязвимостей и отчётности.

  3. 03

    Письменно согласованные границы мониторинга и реагирования.

Перед выбором решения

Вопросы и ответы

Чем отличаются пакеты управляемых услуг?

Managed SOC-Guided, Managed EDR и Managed SOC-Device. SOC-Guided делает акцент на поддержке аналитиков, EDR — на обнаружении угроз и реагировании на конечных устройствах. Пакет подбирается под задачи организации.

Какие направления работ входят в услугу?

Мониторинг и обнаружение, данные об угрозах и их поиск, реагирование на инциденты, управление уязвимостями, поддержка соответствия и отчёты.

Где подтверждаются SLA и состав пакета?

SLA, состав пакета, минимум устройств, хранение данных и ответственность за реагирование подтвердите в письменном предложении и договоре.

Связанные решения

Управляемые услугиУправляемый EDR для MSP↗Управляемые услугиУправляемый SIEM↗ПакетыПакеты платформы Xcitium↗

Следующий шаг

Обсудить задачу

Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.

Обсудить задачу ↗