Rinkinys · Operacijos
Aplinkos prijungimo rinkinys
Naujos aplinkos prijungimas prie stebėsenos. Septyni žingsniai iš eilės ir patikrinimo etapas pabaigoje, nes numanoma aprėptis yra jokia aprėptis.
- Kada taikoma
- Nauja aplinka arba svarbi sistema
- Paskutinis žingsnis
- Įrodyti, kad aptikimai suveikia
1 žingsnis – turto inventorius
Negalite stebėti to, ko niekas nesuskaičiavo.
2–5 žingsniai – surinkimo projektavimas ir įdiegimas
Nuspręskite metodą kiekvienai įrenginių klasei, tada įdiekite ir įrodykite, kad srautas veikia.
6–7 žingsniai – aptikimai, įspėjimai ir įrodymas
Paskutinis žingsnis praleidžiamas dažniausiai, o būtent jis vienintelis įrodo, kad ankstesni šeši suveikė.
Prijungimas baigiasi įrodymais, o ne žalia varnele
„Agentas įdiegtas“ nėra aprėptis. „Atlikome dvylika atominių testų, devyni buvo aptikti, o štai trys, kuriuos priimame, ir kodėl“ – tai aprėptis. Antrasis variantas dar ir atlaiko pokalbį su priežiūros institucija.
Kitas rinkinys
Paslaugų katalogo rinkinys
Apibrėžkite, ką SOC iš tikrųjų teikia: paslaugų kryptis, lygius, aprėpties langus, reagavimo tikslus ir ribą su IT pagalbos tarnyba.