Trin 6. Identificer SOC-vedligeholdelsesopgaver
Gælder for:
- Microsoft Defender XDR
Her er de periodiske eller efter behov, der skal udføres for at vedligeholde din SOC til Microsoft Defender XDR.
| Aktivitet | Beskrivelse | Kadence | Tildelt gruppe |
|---|---|---|---|
| Samarbejde om tjenesteadministration med SOC Teams | Administration af eksterne tjenester, f.eks. aktivsporing (CMDB), programlicenser (nye SaaS-licenser), enhedskøb (opgraderinger eller fornyelse af enhedsinstallationer) og andre ændringer i hele Microsoft 365-lejeren (Intune, Microsoft 365 og andre), der kan påvirke udrulningen af Microsoft Defender XDR produkter. | Ugentligt og efter behov | Teknisk & SecOps |
| Opdater kampagner til forebyggelse af phishing og datatab | Inkorporer SOC-use case og erfaringer med udvidet organisation (HR, juridisk bistand, uddannelse m.m.). | Månedligt og efter behov | SOC-tilsyn |
| Udrul automatiseringsscripts og -tjenester, hvor det er relevant | Download og test automatiseringsscripts og konfigurationsfiler fra godkendte Microsoft-websteder for at forbedre Microsoft Defender XDR handlinger. | Ugentligt og efter behov | Engineering og SecOps |
| Portal- eller licensstyring | Se meddelelser og Microsoft Beskeder Center for Microsoft Defender portal- eller licensbehov baseret på Microsoft-opdateringer og nye funktioner. | Ugentlige | SOC-tilsyn |
| Opdater SOC-eskaleringsanmodninger | Alle SOC-teams opdaterer eskaleringsanmodninger (f.eks Sentinel, ServiceNow-billetter), der er tildelt dem. | Daglige | Alle SOC-teams |
| Spor afhjælpningsaktivitet for MDVM (Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender) | Generér afhjælpningsaktiviteten MDVM Secure Score, og rapportér den til aktivejere via en intranetportal. | Daglige | Overvågning |
| Generér rapport over sikker score | Overvågningsteamet sporer og rapporterer forbedringer af Sikker score. | Ugentligt SOC | Overvågning |
| Kør IR-tablet-øvelse | Test SOC-teamets playbooks i øvelse på bordpladen. | Efter behov | Alle SOC-teams |
Integrer disse opgaver i dine aktuelle SOC-processer.
Næste trin
Du bør gennemse de vejledninger, der henvises til i dette indhold og i biblioteket Microsoft Defender XDR for at finde ud af, hvordan din egen implementering af Microsoft Defender XDR skal struktureres og integreres.
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.