6. lépés SOC karbantartási feladatok azonosítása

Érintett szolgáltatás:

• Microsoft Defender XDR

Az alábbiakban azokat az időszakos vagy igény szerinti feladatokat találja, amelyek a Microsoft Defender XDR SOC-jének karbantartásához szükségesek.

Tevékenység	Leírás	Ritmus	Hozzárendelt csapat
Szolgáltatásfelügyeleti együttműködés a SOC Teamsszel	A perifériaszolgáltatások, például az eszközkövetés (CMDB), az alkalmazáslicencek (új SaaS-licencek), az eszközvásárlások (az eszköztelepítések frissítése vagy megújítása) és a Microsoft 365 bérlői szintű egyéb módosításainak (Intune, Microsoft 365 és egyebek) felügyelete, amelyek hatással lehetnek Microsoft Defender XDR termékek üzembe helyezésére.	Hetente és szükség szerint	Műszaki & SecOps
Adathalászat elleni és adatveszteség-megelőzési kampányok frissítése	Az SOC használati eseteivel és a bővített szervezettel (HR, jogi, képzési stb.) szerzett tapasztalatok beépítése.	Havonta és igény szerint	SOC-felügyelet
Automatizálási szkriptek és szolgáltatások üzembe helyezése, ha szükséges	Az automatizálási szkriptek és konfigurációs fájlok letöltése és tesztelése a jóváhagyott Microsoft-webhelyekről Microsoft Defender XDR műveletek javítása érdekében.	Hetente és szükség szerint	Mérnöki és SecOps
Portál- vagy licenckezelés	A microsoftos frissítések és új funkciók alapján tekintse meg a bejelentéseket és a Microsoft Üzenetek-központot Microsoft Defender portálra vagy licencelési igényekre vonatkozóan.	Heti	SOC-felügyelet
SOC-eszkalációs jegyek frissítése	Minden SOC-csapat frissíti a hozzájuk rendelt eszkalációs jegyeket (például Sentinel- és ServiceNow-jegyeket).	Napi	Minden SOC-csapat
Microsoft Defender biztonságirés-kezelés (MDVM) szervizelési tevékenységének nyomon követése	Hozzon létre MDVM biztonsági pontszám szervizelési tevékenységet, és jelentse az eszköztulajdonosoknak egy intranetes portálon keresztül.	Napi	Megfigyelő
Biztonsági pontszámról szóló jelentés létrehozása	A figyelési csapat nyomon követi és jelenti a biztonsági pontszám javításait.	Heti SOC	Megfigyelő
Ir tabletop gyakorlat futtatása	SOC-csapatforgatókönyvek tesztelése táblázatos gyakorlatban.	Szükség szerint	Minden SOC-csapat

Integrálja ezeket a feladatokat a jelenlegi SOC-folyamatokba.

Következő lépések

Tekintse át az ebben a tartalomban és a Microsoft Defender XDR kódtárban említett útmutatókat, hogy megállapíthassa, hogyan kell strukturálni és integrálni a Microsoft Defender XDR saját implementációját.

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.