步驟 6. 識別SOC維護工作
適用於：
- Microsoft Defender XDR
以下是維護SOC以進行 Microsoft Defender 全面偵測回應的定期或必要工作。
| 活動 | 描述 | 步調 | 已指派小組 |
|---|---|---|---|
| 與 SOC Teams 的服務管理共同作業 | 管理周邊服務，例如資產追蹤 (CMDB) 、應用程式授權 (新的 SaaS 授權) 、裝置購買 (升級或更新裝置部署) ，以及其他可能影響 Microsoft Defender 全面偵測回應 產品部署的 Microsoft 365 全租用戶變更 (Intune、Microsoft 365 和其他) 可能影響 Microsoft Defender 全面偵測回應 產品的部署。 | 每周和視需要 | Engineering & SecOps |
| 更新防網路釣魚和數據外洩防護活動 | 將SOC使用案例和學習到的經驗與擴充組織 (人力資源、法律、訓練及其他) 。 | 每月和視需要 | SOC 監督 |
| 適當地部署自動化腳本和服務 | 從核准的 Microsoft 網站下載並測試自動化腳本和組態檔，以改善 Microsoft Defender 全面偵測回應 作業。 | 每周和視需要 | Engineering 和 SecOps |
| 入口網站或授權管理 | 根據 Microsoft 更新和新功能，查看公告和 Microsoft 訊息中心 中心，以瞭解 Microsoft Defender 入口網站或授權需求。 | 每週 | SOC 監督 |
| 更新SOC呈報票證 | 所有SOC小組都會更新 (，例如Sentinel、ServiceNow票證) 指派給他們。 | 每日 | 所有 SOC 小組 |
| 追蹤 Microsoft Defender 弱點管理 (MDVM) 補救活動 | 產生 MDVM 安全分數補救活動，並透過內部網路入口網站向資產擁有者報告。 | 每日 | 監視 |
| 產生安全分數報告 | 監視小組會追蹤並報告安全分數改善。 | 每周 SOC | 監視 |
| 執行 IR 桌面練習 | 在表格式練習中測試 SOC 小組劇本。 | 視需要 | 所有 SOC 小組 |
將這些工作整合到您目前的SOC程式中。
後續步驟
您應該檢閱本內容和 Microsoft Defender 全面偵測回應 文檔庫中所參考的指南，以判斷您自己的 Microsoft Defender 全面偵測回應 實作結構和整合方式。
提示
想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：Microsoft Defender 全面偵測回應 技術社群。