01
Configuración de política de dominio
Paso previo a la instalación de recolectores.
Managed Extended Detection & Response · M/XDR
Requerimientos técnicos para tu PoC de M/XDR
Lo que se configura del lado del cliente para arrancar la prueba de concepto. Se monta sobre el SIEM, EDR, NDR o firewall que ya está operando · no se reemplaza nada.
Frentes de configuración
3
Política de dominio, recolectores y tecnologías
Por tecnología
≈1 hora
Tiempo estimado de configuración
Recolectores de logs
≈2 semanas
Tiempo estimado de instalación
Alcance
Tres frentes de configuración, en este orden.
La política de dominio habilita la recolección, los recolectores llevan los eventos al SOC y las tecnologías integradas definen el alcance de la detección durante la prueba.
02
Instalación y configuración de recolectores de logs
Tres vías de ingesta:
- ISyslog
- IIWindowsEquipos integrados a dominio
- IIISecurity Hub
03
Configuración de al menos estas tecnologías
Cualquier fabricante · integración agnóstica.
- IFirewall/IPS
- IIVPN
- IIIWeb Filtering
- IVEndpoint Protection
- VEmail
Cómo llegan los datos
De tus tecnologías al SOC.
Tus tecnologías
Firewall/IPS
VPN
Web Filtering
Endpoint Protection
Email
Recolectores de logs
Syslog
WindowsEquipos integrados a dominio
Security Hub
Destino
SOC Banyax
Banyax Quest™ 24×7×365
Banyax Quest™ 24×7×365
Base: la configuración de política de dominio habilita la recolección · va antes de instalar cualquier colector.
Los tiempos son estimados · dependen de la disponibilidad del equipo de TI y de los accesos otorgados a cada tecnología.
Siguiente paso
Sesión técnica de arranque.
Revisamos el inventario, definimos el alcance de la PoC y calendarizamos la instalación de recolectores.