步骤 6. 确定 SOC 维护任务
适用于：
- Microsoft Defender XDR
下面是维护 SOC 以Microsoft Defender XDR的定期任务或所需任务。
| 活动 | 说明 | Cadence | 已分配团队 |
|---|---|---|---|
| 与 SOC Teams 的服务管理协作 | 管理外围服务，例如资产跟踪 (CMDB) 、应用程序许可 (新的 SaaS 许可证) 、设备购买 (升级或续订设备部署) ，以及可能影响Microsoft Defender XDR产品部署的其他 Microsoft 365 租户范围的更改 (Intune、Microsoft 365 和其他) 。 | 每周和根据需要 | 工程 & SecOps |
| 更新防钓鱼和数据丢失防护活动 | 将 SOC 用例和经验教训与扩展组织 (人力资源、法律、培训和其他) 。 | 每月和根据需要 | SOC 监督 |
| 在适当情况下部署自动化脚本和服务 | 从批准的 Microsoft 站点下载并测试自动化脚本和配置文件，以改善Microsoft Defender XDR操作。 | 每周和根据需要 | 工程和 SecOps |
| 门户或许可证管理 | 根据 Microsoft 更新和新功能，查看公告和Microsoft 消息中心，了解Microsoft Defender门户或许可需求。 | 每周 | SOC 监督 |
| 更新 SOC 升级票证 | 所有 SOC 团队都会更新升级票证 (，例如 Sentinel、ServiceNow 票证) 分配给他们。 | 每天 | 所有 SOC 团队 |
| 跟踪Microsoft Defender 漏洞管理 (MDVM) 修正活动 | 生成 MDVM 安全功能分数修正活动，并通过 Intranet 门户向资产所有者报告。 | 每天 | 监控 |
| 生成安全功能分数报告 | 监视团队跟踪并报告安全功能分数改进。 | 每周 SOC | 监控 |
| 运行 IR 桌面练习 | 在桌面练习中测试 SOC 团队 playbook。 | (视需要) | 所有 SOC 团队 |
将这些任务集成到当前 SOC 进程中。
后续步骤
应查看此内容和Microsoft Defender XDR库中引用的指南，以确定应如何构建和集成自己的Microsoft Defender XDR实现。
提示
想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender XDR技术社区。