Microsoft Defender-eksperter for XDR

Dette diagrammet beskriver hvordan Microsoft utfører sin fire-trinns prosess med Defender Experts for XDR. Prosessen starter med sortering og prioritering av Microsoft Defender-hendelser og varsler for å redusere varslingsutmattelse. Microsoft undersøker og analyserer deretter de mest kritiske hendelsene først, og dokumenterer prosessen og funnene. I responsfasen hjelper Microsoft med å begrense og redusere hendelser raskt ved å levere administrert respons og proaktiv utbedring, med Defender-eksperter tilgjengelig på forespørsel via direktechat. Detaljerte anbefalinger og beste praksis gis deretter for å forhindre fremtidige cyberangrep. Denne prosessen gir kontinuerlige forbedringer i sikkerhetsstatusen døgnet rundt.