Експерти по Microsoft Defender за XDR

За откриване на заплахите „Експерти за проактивно търсене на Microsoft Defender“ предоставя услуга за проактивно търсене на киберзаплахи. Тази услуга е предназначена за клиенти, които имат стабилен център за операции по сигурността (SOC) и искат тази задълбочена експертност в проактивното търсене на киберзаплахи да разкрива разширени заплахи. „Експерти по Microsoft Defender за XDR“ предоставя пълни възможности за операции по сигурността за наблюдение, разследване и отговаряне на предупреждения за защитата. Тази услуга е предназначена за клиенти с ограничени SOCs, които са претоварени с голям обем известия, нуждаят се от квалифицирани експерти, или и двете. Експерти по Defender за XDR включват и проактивното търсене на заплахи, предлагано от Експерти за проактивно търсене на Defender.

„Експерти по Defender за XDR“ предоставят управлявано откриване и отговор във всяка комбинация от следните продукти на Microsoft Defender:

• Defender за крайна точка
• Defender за Office 365 (план 2)
• Microsoft Defender за самоличност
• Microsoft Defender for Cloud Apps
• Microsoft Entra ID (план 2)
• Microsoft Defender for Cloud (с „Експерти по Defender за сървъри“)

Вижте документацията за повече подробности.

Експертите анализатори на Microsoft могат да предприемат действия въз основа на ролите, които им са предоставени в Microsoft Defender. Тези анализатори могат да разследват и предоставят управляван отговор за вашия екип на SOC, по който да действа. Те също така могат да предприемат конкретни действия за лечение, съгласувани с вашия екип на SOC.

„Експерти по Defender за XDR“ покриват инциденти, категоризирани като инциденти с висока или средна степен на заплаха, при устройства с Windows, Linux и macOS. Инциденти, категоризирани като свързани със съответствие, защита от загуба на данни (DLP) или персонализирани открития, както и тези, засягащи устройства от интернет на нещата (IoT), iOS или Android, са извън обхвата на услугата.