YAKINDASOC · SIEM ve EDR alarmı
XDefend İki alarmı tek olayda okur
XDefend, SIEM ve EDR alarmlarını tek tek değil birlikte okur. Kullanıcıyı, cihazı ve son 24 saatin olaylarını bir araya getirir, olanı düz bir dille yazar, güvenlik kaydını açar ve nöbetçiye ulaşır. Yanıt gelmezse olayı XSecure SOC ekibine devreder.
Ne yapar
- 01
Alarmları birleştirir
Aynı kullanıcıya ya da cihaza ait SIEM ve EDR alarmlarını tek olayda toplar.
- 02
Bağlamı toplar
Kim, hangi cihazdan, nereden bağlandı; son 24 saatte neler oldu, hepsini olayın yanına koyar.
- 03
Önceliği yazar
Olayın neden yüksek ya da düşük öncelikli olduğunu gerekçesiyle yazar; karar ekibindir.
- 04
Kaydı açar, arar
Güvenlik kaydını açar ve nöbetçi analisti senaryonuzdaki sırayla arar.
- 05
SOC’a devreder
Yanıt gelmezse olayı topladığı bağlamla birlikte XSecure SOC’a devreder; analist sıfırdan başlamaz.
- 06
Önlem önerir
Bir cihazı ağdan ayırmak gibi bir adım gerekiyorsa önerir; adım ancak sizin onayınızla atılır.
Nasıl çalışır
- Tespit eder
SIEM ve EDR’den gelen alarmları birlikte okur, aynı olaya ait olanları eşler.
- Eylemi kurgular
Olayın özetini, bağlamını ve önerdiği adımı yazar; kime haber verileceği senaryonuzdadır.
- Kontrolü size verir
Önerilen her önlem onayınıza gelir; yanıt gelmezse olay XSecure SOC’a geçer.
- Kayda geçirir
Alarmlar, kararlar ve devir anı tek olay kaydında, saatiyle durur.
Neye dokunmaz
- Onayınız olmadan hiçbir cihazı ağdan ayırmaz, hiçbir hesabı kilitlemez.
- Alarmı kapatmaz ya da silmez; kapatma kararı ekibinizindir.
- Topladığı bağlamı yalnız olay kaydında tutar, başka yere taşımaz.
Neye bağlanır
- Kaynak
- SIEM (QRadar gibi), EDR (Microsoft Defender gibi)
- Aksiyon
- ITSM kaydı, nöbetçi araması
- Devir
- XSecure SOC
Ajanı kendi ortamınızda nasıl çalıştıracağınızı birlikte konuşalım.
Görüşme isteyin