Stap 6. SOC-onderhoudstaken identificeren

Van toepassing op:

• Microsoft Defender XDR

Hier volgen de periodieke of zo nodig taken voor het onderhouden van uw SOC voor Microsoft Defender XDR.

Activiteit	Omschrijving	Cadans	Team toegewezen
Samenwerking van servicebeheer met SOC Teams	Beheer van randapparatuurservices, zoals assettracking (CMDB), toepassingslicenties (nieuwe SaaS-licenties), apparaataankopen (upgrades of apparaatimplementaties vernieuwen) en andere wijzigingen voor de hele Microsoft 365-tenant (Intune, Microsoft 365 en andere) die van invloed kunnen zijn op de implementatie van Microsoft Defender XDR-producten.	Wekelijks en indien nodig	Engineering & SecOps
Antiphishing- en preventiecampagnes voor gegevensverlies bijwerken	Neem SOC-use case en lessen op die zijn geleerd met uitgebreide organisatie (HR, juridisch, training en andere).	Maandelijks en indien nodig	SOC-toezicht
Waar nodig automatiseringsscripts en -services implementeren	Download en test automatiseringsscripts en configuratiebestanden van goedgekeurde Microsoft-sites om Microsoft Defender XDR bewerkingen te verbeteren.	Wekelijks en indien nodig	Engineering en SecOps
Portal- of licentiebeheer	Bekijk aankondigingen en het Microsoft Berichten Center voor Microsoft Defender portal- of licentiebehoeften op basis van Microsoft-updates en nieuwe functies.	Wekelijks	SOC-toezicht
SOC-escalatietickets bijwerken	Alle SOC-teams werken escalatietickets (zoals Sentinel, ServiceNow-tickets) bij die aan hen zijn toegewezen.	Dagelijks	Alle SOC-teams
Herstelactiviteit Microsoft Defender Vulnerability Management (MDVM) bijhouden	Genereer MDVM Secure Score-herstelactiviteit en rapporteer aan asseteigenaren via een intranetportal.	Dagelijks	Monitoring
Rapport Secure Score genereren	Bewakingsteam volgt en rapporteert verbeteringen in de Secure Score.	Wekelijkse SOC	Monitoring
IR-tabletop-oefening uitvoeren	Test playbooks van HET SOC-team in een tabletop-oefening.	Indien nodig	Alle SOC-teams

Integreer deze taken in uw huidige SOC-processen.

Volgende stappen

Bekijk de handleidingen waarnaar wordt verwezen in deze inhoud en in de Microsoft Defender XDR-bibliotheek om te bepalen hoe uw eigen implementatie van Microsoft Defender XDR moet worden gestructureerd en geïntegreerd.

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender XDR Tech Community.