Paso 6. Identificación de tareas de mantenimiento de SOC
Se aplica a:
- Microsoft Defender XDR
Estas son las tareas periódicas o según sea necesario para mantener el SOC para Microsoft Defender XDR.
| Actividad | Descripción | Cadencia | Equipo asignado |
|---|---|---|---|
| Colaboración de administración de servicios con SOC Teams | Administración de servicios periféricos como el seguimiento de recursos (CMDB), licencias de aplicaciones (nuevas licencias SaaS), compras de dispositivos (actualizaciones o renovación de implementaciones de dispositivos) y otros cambios en todo el inquilino de Microsoft 365 (Intune, Microsoft 365 y otros) que pueden afectar a la implementación de Microsoft Defender XDR productos. | Semanalmente y según sea necesario | Ingeniería & SecOps |
| Actualización de campañas de prevención contra la suplantación de identidad (phishing) y la pérdida de datos | Incorpore el caso de uso de SOC y las lecciones aprendidas con una organización extendida (RR. HH., legal, aprendizaje, etc.). | Mensual y según sea necesario | Supervisión de SOC |
| Implementar scripts y servicios de automatización cuando corresponda | Descargue y pruebe scripts de automatización y archivos de configuración de sitios de Microsoft aprobados para mejorar las operaciones de Microsoft Defender XDR. | Semanalmente y según sea necesario | Ingeniería y SecOps |
| Administración de portales o licencias | Compruebe los anuncios y el Centro de Mensajes de Microsoft para ver Microsoft Defender portal o las necesidades de licencia en función de las actualizaciones de Microsoft y las nuevas características. | Semanal | Supervisión de SOC |
| Actualización de vales de escalación de SOC | Todos los equipos de SOC actualizan los vales de escalación (como sentinel, vales de ServiceNow) asignados a ellos. | Diario | Todos los equipos soc |
| Seguimiento de la actividad de corrección de Administración de vulnerabilidades de Microsoft Defender (MDVM) | Genere la actividad de corrección mdvm secure score e informe a los propietarios de recursos a través de un portal de intranet. | Diario | Supervisión |
| Generar informe de puntuación segura | El equipo de supervisión realiza un seguimiento e informa de las mejoras de puntuación segura. | SOC semanal | Supervisión |
| Ejecución del ejercicio de tabletop de IR | Pruebe los cuadernos de estrategias del equipo de SOC en el ejercicio de mesa. | (Según sea necesario) | Todos los equipos soc |
Integre estas tareas en los procesos de SOC actuales.
Pasos siguientes
Debe revisar las guías a las que se hace referencia en este contenido y en la biblioteca de Microsoft Defender XDR para determinar cómo se debe estructurar e integrar su propia implementación de Microsoft Defender XDR.
Sugerencia
¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.