Cisco XDR — хмарне рішення класу Extended Detection and Response (XDR), яке об’єднує телеметрію з різних джерел: мережа, хмарними сервісами, кінцеві точки, електронна пошта, дані авторизації користувачів тощо, – для централізованого аналізу подій з безпеки. Рішення забезпечує збір, кореляцію подій та автоматизацію реагувань на інциденти, а також виявлення нових та невідомих загроз.
Cisco XDR включає вбудовані функції виявлення інцидентів на мережевому рівні, а також інтегрується з екосистемою Cisco та 3rd –party рішеннями з кібербезпеки.
Функціональні можливості
Збір, кореляція та аналіз подій і телеметрії з кінцевих точок, хмари, електронної пошти тощо
Підтримка попередньо налаштованих інтеграцій, доступних за замовчуванням
Можливість об’єднання декількох баз даних загроз для їх синхронізації між системами компанії
Побудова карт атак з відображенням об’єктів, облікових записів, а також подій, які корелюються з тактиками та техніками MITRE ATT&CK
Використання Cisco AI Assistant для отримання рекомендацій для підвищення рівня захищеності, пріоритезації виявлених загроз та реагування на інциденти
Автоматизація процесів реагування на інциденти за допомогою вбудованих та індивідуально-налаштованих Playbooks
Переваги рішення:
- Єдиний інтерфейс для централізованого збору даних і реагування на інциденти з різних джерел (кінцеві точки, мережа, хмарні сервіси, електронна пошта тощо)
- Автоматизація розслідувань і реагування на інциденти за допомогою вбудованих Playbooks і можливостей ШI
- Отримання актуальних даних про загрози завдяки інтеграціям з Cisco Talos, VirusTotal, Pulsedive тощо
- Пріоритезація інцидентів на основі поєднання рівня критичності скомпрометованого активу та серйозності виявленої загрози
- Можливість збору інформації про пристрої зі встановленим агентом Cisco Secure Client (загальна інформація про систему, мережева активність тощо)
- Наявність вбудованих інтеграцій з екосистемою Cisco (DUO , Umbrella, Secure Email, Secure Endpoint тощо)
- Графічне відображення виявлених подій безпеки у вигляді інформаційних панелей
- Підтримка автоматичного експорту логів на AWS S3 bucket для подальшої інтеграції зі Splunk, Wazuh, Elasticsearch тощо
Наявні інтеграції з:
Хмарні сервіси: AWS, Google Cloud, Microsoft Azure
Cisco XDR підвищує ефективність виявлення та реагування на інциденти шляхом об’єднання телеметрії з мережевих пристроїв, кінцевих точок, електронної пошти, хмарних сервісів тощо. Рішення забезпечує централізоване управління та кореляцію подій, що надає можливість автоматичного реагування на інциденти, як з передналаштованими політиками, так і з використанням Playbooks. Крім того, Cisco XDR підтримує нативну інтеграцію як із власними рішеннями Cisco, так і з 3rd-party рішень з кібербезпеки для підвищення захищеності інфраструктури компанії.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ: