Krok 6. Identyfikowanie zadań konserwacji SOC

Dotyczy:

• Microsoft Defender XDR

Poniżej przedstawiono okresowe lub wymagane zadania do obsługi usługi SOC dla Microsoft Defender XDR.

Działanie	Opis	Rytm	Przypisany zespół
Współpraca administracji usługą z aplikacją SOC Teams	Administrowanie usługami peryferyjnymi, takimi jak śledzenie zasobów (CMDB), licencjonowanie aplikacji (nowe licencje SaaS), zakupy urządzeń (uaktualnianie lub odnawianie wdrożeń urządzeń) oraz inne zmiany dotyczące całej dzierżawy platformy Microsoft 365 (Intune, Microsoft 365 i inne), które mogą mieć wpływ na wdrażanie produktów Microsoft Defender XDR.	Co tydzień i zgodnie z potrzebami	Inżynieria & SecOps
Aktualizowanie kampanii chroniących przed wyłudzaniem informacji i zapobieganiem utracie danych	Uwzględnij przypadek użycia SOC i wnioski wyciągnięte z rozszerzonej organizacji (kadra, prawa, szkolenia i inne).	Co miesiąc i w razie potrzeby	Nadzór SOC
W razie potrzeby wdrażanie skryptów i usług automatyzacji	Pobierz i przetestuj skrypty automatyzacji i pliki konfiguracji z zatwierdzonych witryn firmy Microsoft, aby ulepszyć operacje Microsoft Defender XDR.	Co tydzień i zgodnie z potrzebami	Inżynieria i secops
Zarządzanie portalem lub licencjami	Sprawdź anonsy i centrum Wiadomości Microsoft dla Microsoft Defender portalu lub wymagania dotyczące licencjonowania w oparciu o aktualizacje i nowe funkcje firmy Microsoft.	Tygodniowy	Nadzór SOC
Aktualizowanie biletów eskalacji soc	Wszystkie zespoły SOC aktualizują przypisane bilety eskalacji (takie jak sentinel, bilety usługi ServiceNow).	Codziennie	Wszystkie zespoły SOC
Śledzenie działania korygowania Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender (MDVM)	Generowanie działania korygowania wskaźnika bezpieczeństwa mdvm i raportowanie do właścicieli zasobów za pośrednictwem portalu intranetowego.	Codziennie	Monitorowania
Generowanie raportu wskaźnika bezpieczeństwa	Zespół monitorujący śledzi i zgłasza ulepszenia bezpiecznego wyniku.	Tygodniowy soc	Monitorowania
Uruchamianie ćwiczenia tabeli środowiska IR	Testowanie podręczników zespołu SOC w ćwiczeniu tabletop.	W razie potrzeby	Wszystkie zespoły SOC

Zintegruj te zadania z bieżącymi procesami SOC.

Następne kroki

Należy przejrzeć przewodniki, o których mowa w tej zawartości i w bibliotece Microsoft Defender XDR, aby określić, w jaki sposób twoja implementacja Microsoft Defender XDR powinna być ustrukturyzowana i zintegrowana.

Porada

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.