Passaggio 6. Identificare le attività di manutenzione soc

Si applica a:

• Microsoft Defender XDR

Di seguito sono riportate le attività periodiche o necessarie per gestire il soc per Microsoft Defender XDR.

Attività	Descrizione	Cadenza	Team assegnato
Collaborazione per l'amministrazione dei servizi con SOC Teams	Amministrazione di servizi periferici come il rilevamento degli asset (CMDB), le licenze delle applicazioni (nuove licenze SaaS), gli acquisti di dispositivi (aggiornamenti o rinnovare le distribuzioni dei dispositivi) e altre modifiche a livello di tenant di Microsoft 365 (Intune, Microsoft 365 e altre) che potrebbero influire sulla distribuzione di prodotti Microsoft Defender XDR.	Settimanale e in base alle esigenze	Engineering & SecOps
Aggiornare le campagne di prevenzione anti-phishing e perdita di dati	Incorporare casi d'uso soc e lezioni apprese con l'organizzazione estesa (risorse umane, legali, formazione e altri).	Mensile e in base alle esigenze	Supervisione SOC
Distribuire script e servizi di automazione, se necessario	Scaricare e testare script di automazione e file di configurazione dai siti Microsoft approvati per migliorare le operazioni di Microsoft Defender XDR.	Settimanale e in base alle esigenze	Ingegneria e secOps
Gestione delle licenze o del portale	Controllare gli annunci e il Centro Microsoft Messaggi per Microsoft Defender portale o le esigenze di licenza in base agli aggiornamenti Microsoft e alle nuove funzionalità.	Settimanale	Supervisione SOC
Aggiornare i ticket di escalation SOC	Tutti i team SOC aggiornano i ticket di escalation (ad esempio Sentinel, i ticket ServiceNow) assegnati.	Giornaliera	Tutti i team SOC
Tenere traccia dell'attività di correzione Gestione delle vulnerabilità di Microsoft Defender (MDVM)	Generare attività di correzione del punteggio di sicurezza MDVM e segnalare ai proprietari di asset tramite un portale Intranet.	Giornaliera	Monitoraggio
Generare un report di punteggio di sicurezza	Il team di monitoraggio tiene traccia e segnala i miglioramenti del punteggio di sicurezza.	SOC settimanale	Monitoraggio
Eseguire l'esercizio tabletop del runtime di integrazione	Testare i playbook del team SOC nell'esercizio da tavolo.	In base alle esigenze	Tutti i team SOC

Integrare queste attività nei processi SOC correnti.

Passaggi successivi

È consigliabile esaminare le guide a cui si fa riferimento in questo contenuto e nella libreria Microsoft Defender XDR per determinare come deve essere strutturata e integrata la propria implementazione di Microsoft Defender XDR.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender XDR Tech Community.