This is the Trace Id: 4bc23fa08fd6635a81da4604b7782ec8
Pāriet uz galveno saturu
Microsoft drošība

Microsoft Defender paplašinātās atklāšanas un reaģēšanas eksperti

Apturiet uzbrucējus ar pastāvīgi ieslēgtu, mākslīgā intelekta paātrinātu pārvaldītu paplašinātas atklāšanas un reaģēšanas (MXDR) pakalpojumu, ko vada eksperti un kas ir integrēts Microsoft Defender.
Divas personas skatās datora ekrānā
Apskats

Ekspertu vadīta aizsardzība visu diennakti

Iesaistiet pārvaldītu atklāšanu un reaģēšanu un proaktīvu draudu meklēšanu ar Defender paplašinātās atklāšanas un reaģēšanas eksperti, palīdzot drošības komandām apturēt un novērst nākotnes uzbrukumus.
  • Ļaujiet mūsu ekspertiem klasificēt un izmeklēt incidentus pēc prioritātes, lai koncentrētos uz tiem, kam nekavējoties jāpievērš uzmanība.
  • Ātri ierobežojiet un maziniet incidentus ar pārvaldītu reaģēšanu un proaktīvu novēršanu.
  • Paplašiniet sava komandas kapacitāti ar drošības ekspertu nepārtrauktu atbalstu tiešsaistes tērzēšanas (live chat) veidā.
  • Samaziniet riskus laika gaitā ar detalizētiem ieteikumiem, lai uzlabotu vispārējo drošības stāvokli.
IESPĒJAS

Izpētiet Defender paplašinātās atklāšanas un reaģēšanas ekspertu funkcijas

Iebūvēta aizsardzība

Saņemiet iebūvētu integrāciju ar MXDR aizsardzībai visos galapunktos, identitātēs, e-pastā, mākoņlietotnēs un mākoņa darba slodzēs.

Cilvēka ekspertīze

Paļaujieties uz cilvēku drošības ekspertiem ar kopējo pieredzi vairāk nekā 600 gadi, lai nodrošinātu nepārtrauktu pārklājumu.

Mākslīgais intelekts un aģentiskais mākslīgais intelekts

Iegūstiet ātru un efektīvu reaģēšanu ar pakalpojumu, ko nodrošina automatizācija, mākslīgais intelekts un aģentiskais mākslīgais intelekts.

Proaktīva draudu medīšana

Atklājiet jaunas draudu pazīmes pirms to eskalācijas, izmantojot nepārtrauktu, mākslīgā intelekta darbinātu proaktīvu draudu meklēšanu.

Plaša draudu informācija

Esiet soli priekšā mainīgajiem riskiem, izmantojot vairāk nekā 100 triljonu dienā signālu analīzi, ko veic vairāk nekā 10 000 drošības eksperti.

Piekļuve ekspertiem

Konsultējieties ar pakalpojumu piegādes inženieriem un ekspertiem, lai saņemtu pastāvīgas atziņas par jaunākajiem draudu ainavas notikumiem.

Cilvēka un mākslīgā intelekta sadarbība labākai drošībai

Uzziniet, kā Defender cenšas būt uzticams partneris SOC attīstībā, izmantojot automatizāciju, mākslīgo intelektu un aģentisko mākslīgo intelektu, lai nodrošinātu ātrāku reaģēšanu.

Stipriniet savu SOC ar Defender paplašinātās atklāšanas un reaģēšanas ekspertiem

Saņemiet trigeru triāžu, incidentu analīzi un pārvaldītu reaģēšanu, kā arī proaktīvas rekomendācijas visu diennakti — viss ar Defender paplašinātās atklāšanas un reaģēšanas eksperti.

Bieži uzdotie jautājumi

  • Microsoft Defender medību eksperti nodrošina proaktīvu draudu meklēšanas pakalpojumu, lai atklātu draudus. Šis pakalpojums ir paredzēts klientiem ar spēcīgu drošības operāciju centru (SOC), kuri vēlas dziļu ekspertīzi medībās, lai atklātu progresīvus draudus. Microsoft Defender paplašinātās atklāšanas un reaģēšanas eksperti nodrošina pilna spektra drošības operāciju iespējas, lai uzraudzītu, izmeklētu un reaģētu uz drošības trigeriem. Šis pakalpojums ir paredzēts klientiem ar ierobežotiem SOC resursiem, kuriem ir pārmērīgs trigeru apjoms, nepieciešami kvalificēti eksperti vai abi. Defender paplašinātās atklāšanas un reaģēšanas eksperti ietver arī proaktīvo draudu meklēšanu, ko piedāvā Defender medību eksperti.
  • Defender paplašinātās atklāšanas un reaģēšanas eksperti nodrošina pārvaldītu atklāšanu un reaģēšanu jebkurā no šādām Microsoft Defender produktu kombinācijām:
    • Defender galapunkta aizsardzībai
    • Defender pakalpojumam Office 365 — 2. plāns
    • Defender identitātes aizsardzībai
    • Defender for Cloud Apps
    • Microsoft Entra ID P2
    • Microsoft Defender for Cloud (ar Defender ekspertiem serveriem)
    Skatīt dokumentāciju sīkākai informācijai.
  • Microsoft ekspertanalītiķi var veikt darbības, pamatojoties uz viņiem piešķirtajām lomām Microsoft Defender. Šie analītiķi var izmeklēt un nodrošināt pārvaldītu reaģēšanu, lai jūsu SOC komanda varētu rīkoties. Viņi var arī veikt konkrētas labojumu darbības, kas saskaņotas ar jūsu SOC komandu.
  • Defender paplašinātās atklāšanas un reaģēšanas eksperti aptver incidentus, kas klasificēti kā augstas vai vidējas smaguma pakāpes Windows, Linux un macOS ierīcēs. Incidenti, kas klasificēti kā atbilstība, datu zuduma novēršana (DLP) vai pielāgotas atklāšanas, kā arī tie, kas ietekmē lietu internetu (IoT), iOS vai Android ierīces, nav šī pakalpojuma darbības jomā.
Sākt darbu

Uzlabojiet drošību ar speciālistu vadītiem pakalpojumiem

Palīdziet padarīt savu nākotni drošāku. Sāciet darbu jau šodien.

Sekot Microsoft drošībai