Passo 6. Identificar tarefas de manutenção do SOC
Aplica-se a:
- Microsoft Defender XDR
Eis as tarefas periódicas ou necessárias para manter o SOC para Microsoft Defender XDR.
| Atividade | Descrição | Cadência | Equipa atribuída |
|---|---|---|---|
| Colaboração de administração de serviços com o SOC Teams | Administração de serviços periféricos, como controlo de ativos (CMDB), licenciamento de aplicações (novas licenças SaaS), compras de dispositivos (atualizações ou renovação de implementações de dispositivos) e outras alterações ao nível do inquilino do Microsoft 365 (Intune, Microsoft 365 e outros) que podem afetar a implementação de produtos Microsoft Defender XDR. | Semanalmente e conforme necessário | SecOps do & de Engenharia |
| Atualizar campanhas de prevenção de perda de dados e anti phishing | Incorpore casos de utilização do SOC e lições aprendidas com a organização alargada (RH, legal, formação e outros). | Mensalmente e conforme necessário | Supervisão do SOC |
| Implementar scripts e serviços de automatização, quando adequado | Transfira e teste scripts de automatização e ficheiros de configuração de sites da Microsoft aprovados para melhorar as operações de Microsoft Defender XDR. | Semanalmente e conforme necessário | Engenharia e SecOps |
| Portal ou gestão de licenças | Verifique os anúncios e o Centro de Mensagens Microsoft para Microsoft Defender portal ou necessidades de licenciamento com base nas atualizações da Microsoft e nas novas funcionalidades. | Semanalmente | Supervisão do SOC |
| Atualizar pedidos de escalamento do SOC | Todas as equipas do SOC atualizam pedidos de escalamento (como pedidos do Sentinel, ServiceNow) atribuídos aos mesmos. | Diariamente | Todas as equipas SOC |
| Monitorizar a atividade de remediação de Gestão de vulnerabilidades do Microsoft Defender (MDVM) | Gere a atividade de remediação da Classificação de Segurança MDVM e reporte aos proprietários de recursos através de um portal da intranet. | Diariamente | Monitorização |
| Gerar relatório de Classificação de Segurança | A equipa de monitorização monitoriza e reporta melhorias na Classificação de Segurança. | SOC Semanal | Monitorização |
| Executar o exercício de tabela de IR | Teste manuais de procedimentos da equipa SOC no exercício de tabelas. | Conforme necessário | Todas as equipas SOC |
Integre estas tarefas nos seus processos SOC atuais.
Passos seguintes
Deve rever os guias referidos neste conteúdo e na biblioteca de Microsoft Defender XDR para determinar como a sua própria implementação de Microsoft Defender XDR deve ser estruturada e integrada.
Sugestão
Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.