01
Подключить PSA и зарегистрировать тенанты
Интеграция с PSA помогает регистрировать клиентов и активы. Поставщик услуг управляет охватом каждого клиента отдельно.
Результат для поставщика услуг: Раздельный охват тенантов и инвентарь активов
← Решения для MSP
Решение Xcitium
SOC как платформа (SOCaaP)
Предоставление SOC-услуг через MSP. SOCaaP — платформа и модель услуг, помогающая партнёру предоставлять клиентам мониторинг и операции безопасности.
Обсудить задачу ↗
SOC as a Platform · операции MSP/MSSP
Управляйте средами клиентов в общем процессе SOC
SOCaaP позволяет поставщику услуг вести отдельных клиентов в разных тенантах, собирать сигналы конечных устройств, сети и облака, расследовать инциденты и направлять их в PSA.
02
Подключить источники телеметрии
Конечные устройства, сетевые сенсоры и облачные подключения передают сигналы безопасности; журналы доступны для расследования в общем рабочем пространстве.
Результат для поставщика услуг: Сигналы с контекстом клиента
03
Исследовать сигналы и выбрать действие
SOC-аналитик или команда поставщика услуг проводит первичный разбор. Роли могут отличаться в полностью управляемой и совместно управляемой модели.
Результат для поставщика услуг: Расследованный инцидент и ответственный за реагирование
04
Передать действие и отчёт
Записи инцидента и детали реагирования можно приложить к PSA-тикету, эскалировать клиенту и сохранить для отчётности.
Результат для поставщика услуг: Задача в PSA, эскалация и отчёт клиенту
Отдельные тенанты клиентов
Отдельные тенанты клиентов 1
Конечные устройстваСетевой сенсорОблачные журналы
Отдельные тенанты клиентов 2
Конечные устройстваСетевой сенсорОблачные журналы
Отдельные тенанты клиентов 3
Конечные устройстваСетевой сенсорОблачные журналы
Общее рабочее пространство SOC
Первичный разбор аналитика
Реагирование SOCСовместное реагирование
Тикет PSAЭскалация клиенту
Результат для поставщика услуг
Сигналы каждого клиента сохраняют контекст тенанта, расследуются в общем рабочем пространстве SOC и передаются по согласованному порядку реагирования.
Возможности
Возможности и их назначение
Область работы
SOCaaP — платформа, помогающая партнёрам MSP/MSSP создавать для клиентов службы SOC и процессы безопасности.
Рабочий процесс
Партнёр настраивает среды клиентов, источники телеметрии, обработку оповещений и собственный процесс реагирования.
Результат и передача
Партнёр задаёт видимую заказчику услугу SOC, а также процесс управления и предоставления.
Граница ответственности
До подключения клиентов выберите полностью или совместно управляемую модель; согласуйте работу аналитиков, ответственность за реагирование и эскалацию.
Сравнение подходов
Роль услуги и смежный подход
| Критерий | SOC как платформа (SOCaaP) | Управляемый SIEM |
|---|---|---|
| Основной фокус | SOCaaP — платформа, помогающая партнёрам MSP/MSSP создавать для клиентов службы SOC и процессы безопасности. | Управляемый мониторинг журналов и аналитика для заказчика. |
| Рабочий процесс | Партнёр настраивает среды клиентов, источники телеметрии, обработку оповещений и собственный процесс реагирования. | Подключение журналов, настройка правил корреляции, проверка оповещений SOC и регистрация заявок. |
| Результат и передача | Партнёр задаёт видимую заказчику услугу SOC, а также процесс управления и предоставления. | Проверенные оповещения и отчёты для заказчика. |
Перед началом работы
Спроектируйте модель услуг партнёра
Определите разделение сред клиентов, роли администраторов, бренд и портал для клиентов, подключение, источники SIEM и ответственных за эскалацию инцидентов. На двух тестовых клиентских средах проверьте роли, маршрутизацию событий и передачу в PSA; подтвердите, какая команда действует в выбранной полностью или совместно управляемой модели.
- 01
Как разделены среды и данные клиентов?
- 02
Как распределена ответственность между SOC партнёра, IT заказчика и Xcitium?
- 03
Что входит в модель бренда, портала, оплаты и лицензий?
Материалы для оценки решения
Практический сценарий
Запуск услуги SOC для MSP
Поставщик управляемых услуг хочет предложить клиентам мониторинг безопасности, не создавая собственный SOC с нуля. SOCaaP описывает модель платформы и услуги, через которую партнёр организует операции безопасности для своих клиентов.
Что получает команда
- 01
Модель предоставления SOC для клиентов MSP
- 02
План подключения и источников данных
- 03
Разделение ответственности партнёра и клиента
Перед выбором решения
Вопросы и ответы
Для кого предназначена SOCaaP?
SOCaaP предназначена для партнёров MSP/MSSP, которые хотят создать услугу SOC для своих клиентов.
Какую модель услуг помогает создать платформа для MSP?
Платформа помогает партнёру подключать среды клиентов, настраивать телеметрию и обработку оповещений, организовать собственное реагирование.
Какие обязательства партнёр берёт перед клиентом?
Партнёр определяет в своём предложении SLA для клиента, состав аналитиков и ответственность за реагирование на инциденты.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.