Sdílet prostřednictvím


Krok 4. Definování rolí, zodpovědností a dohledu Microsoft Defender XDR

Platí pro:

  • Microsoft Defender XDR

Než bude možné definovat provozní role, musí vaše organizace nastavit vlastnictví a odpovědnost za licence, konfigurace a správu Microsoft Defender XDR jako počáteční úlohy. Vlastnictví licencí, nákladů na předplatné a správa služeb Microsoft 365 a Enterprise Security + Mobility (EMS) (které můžou zahrnovat Microsoft Defender XDR) obvykle spadají mimo týmy soc (Security Operations Center). Týmy SOC by měly spolupracovat s těmito jednotlivci, aby zajistily správný dohled nad Microsoft Defender XDR.

Mnoho moderních soC přiřazuje členům týmu kategorie na základě jejich dovedností a funkcí. Příklady:

  • Tým analýzy hrozeb přiřazený k úkolům souvisejícím se správou životního cyklu hrozeb a analytických funkcí.
  • Monitorovací tým složený z analytiků SOC, kteří zodpovídají za správu protokolů, výstrah, událostí a monitorovacích funkcí.
  • Technický & provozní tým přiřazený k inženýrovi a optimalizaci bezpečnostních zařízení.

Role a odpovědnosti týmu SOC pro Microsoft Defender XDR by se přirozeně integrovaly do těchto týmů.

Následující tabulka obsahuje informace o rolích a zodpovědnostech jednotlivých týmů SOC a o tom, jak se jejich role integrují s Microsoft Defender XDR.

Tým SOC Role a odpovědnosti Microsoft Defender XDR úkolů
SoC – Dohled
  • Provádí zásady správného řízení SOC.
  • Vytváří denní, týdenní, měsíční procesy.
  • Poskytuje školení a povědomí
  • Najímá zaměstnance, účastní se skupin partnerů a schůzek
  • Provádí týmová cvičení s modrou, červenou a fialovou barvou
  • řízení přístupu k portálu Microsoft Defender
  • Udržuje registr aktualizací funkcí nebo adres URL a licencí.
  • Udržuje komunikaci se zúčastněnými stranami v oblasti IT, právního oddělení, dodržování předpisů a ochrany osobních údajů.
  • Účastní se schůzek řízení změn pro nové iniciativy Microsoftu 365 nebo Microsoft Azure
Analýza hrozeb & Analytics
  • Správa informačních kanálů intel o hrozbách
  • Přisuzování virů a malwaru
  • Modelování hrozeb & kategorizace událostí hrozeb
  • Vývoj atributů hrozeb programu Insider
  • Integrace technologie Threat Intel s programem Řízení rizik
  • Integruje přehledy dat s datovými vědami, BI a analýzami napříč personálními, právními, IT a bezpečnostními týmy.
    • Udržuje Microsoft Defender for Identity modelování hrozeb.
    • Udržuje Microsoft Defender pro Office 365 modelování hrozeb.
    • Udržuje Microsoft Defender for Endpoint modelování hrozeb.
    Sledování
    • Analytici vrstvy 1, 2, 3
    • Údržba a příprava zdroje protokolů
    • Příjem dat ze zdroje dat
    • Analýza SIEM, upozorňování, korelace, optimalizace
    • Generování událostí a upozornění
    • Analýza událostí a upozornění
    • Generování sestav událostí a upozornění
    • Údržba systému lístků
    Používá:
    • Centrum dodržování předpisů & zabezpečení
    • Portál Microsoft Defender
    Engineering & SecOps
    • Správa ohrožení zabezpečení pro aplikace, systémy a koncové body
    • Automatizace XDR/SOAR
    • Testování dodržování předpisů
    • Příprava útoků phishing a ochrany před únikem informací
    • Inženýrství
    • Ovládací prvek změny souřadnic
    • Koordinuje aktualizace runbooků
    • Penetrační testování
      • Microsoft Defender for Cloud Apps
      • Defender for Endpoint
      • Defender for Identity
      CsIRT (Computer Security Incident Response Team)
      • Prošetřuje kybernetické incidenty a reaguje na ně.
      • Provádí forenzní operace.
      • Může se často izolovat od soc
      Playbooky pro spolupráci a údržbu Microsoft Defender XDR reakcí na incidenty

      Další krok

      Krok 5. Vývoj a testování případů použití

      Tip

      Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.