SIEM як сервіс
Партнер продає підключення джерел, кореляцію, dashboards, регулярний review і reporting.
NetWitness
NetWitness SIEM / XDR для SOC-операцій
Платформа для збору, аналізу і кореляції security data, побудови SOC-процесів і розслідування інцидентів.
Core SIEM / NDR / UEBA
Motion MSSP program
Growth License Stacking
NetWitness варто розглядати як основу для зрілих SOC/SIEM-сценаріїв: logs, network visibility, UEBA, SOAR і investigation.
MSSP fit
NetWitness у сервісній моделі
Для чого підходить
Підходить для партнерів, які будують SOC as a Service і потребують сильного шару логів, analytics та incident investigation.
Ключові capability
SIEMXDRSOC operationsLog analytics
Роль в портфелі
Як цей вендор допомагає партнеру продавати сервіс
License Stacking
Коли портфель клієнтів зростає, сумарні обсяги можуть відкривати вигідніші умови співпраці.
SOC enablement
Підходить для партнерів, які хочуть не тільки впроваджувати, а й вести операційну роботу.
Service opportunities
Що можна пакувати для клієнта
Внутрішня сторінка вендора має швидко відповідати на питання: який саме managed service партнер може вивести на ринок.
SIEM Monitoring
Централізована видимість подій і alerts.
Incident Investigation
Розслідування інцидентів на базі logs/network/endpoint context.
Compliance Reporting
Регулярна звітність для керівництва та audit-сценаріїв.
Старт
Маршрут першого сервісного сценарію
01 Зареєструвати партнерський інтерес
02 Пройти portal/onboarding
03 Підготувати training та lab
04 Вивести першого клієнта live
Побудуємо SIEM/SOC-сценарій на NetWitness?
Розберемо, які джерела логів, use cases і операційна модель потрібні для першого клієнта.