【每日一记12】第5天edr怎么联动SOC

今天来说下怎么联动SOC。:好棒:
什么是SOC？
SOC，即安全运营中心，是某公司安全服务运营平台。

联动后有什么效果？
EDR 和 SOC 联动能够实现日志上报、联动查杀、安全日志取证。EDR 和 SOC 的联动需要分别在 SOC 平台和 EDR 平台填写对应的接入信息完成联动对接。

如何进行配置？
1、在 SOC 的客户管理页面，新增或者选择现有客户的设备管理，进入设备管理页面，点击新增按钮。

2、在新增弹窗填写必填项“设备信息”和“接入密码”即可完成 SOC 平台的联动信息输入，此步骤创建的账号和密码即为 EDR 平台填写需要输入的认证账号和密码。

3、完成之前操作后，回到客户管理页面，获取配置好的上述 EDR 设备的客户 ID 信息（用于在EDR 平台对接 SOC 时填写企业 ID）

4、在 EDR 的[系统管理] - - >[ 联动管理 ]页面，点击点击接入联动设备，如下图。

5、在新增弹窗选择联动设备类型 SOC，输入 SOC 平台的平台名称、企业 ID、认证账号和密码完成对接,需要开启日志上报后，联动后才能正常传输数据。

有什么需要注意的吗？
企业ID  需要在SOC平台获取；认账账号和密码需与SOC创建的设备账号和密码保持一致； 确保EDR管控平台网络要能联通SOC平台。

学习一下

SOC安全运营中心和安全服务平台SSP是一个平台吗