Strokovnjaki za XDR Microsoft Defender

Strokovnjaki za iskanje groženj Microsoft Defender zagotavljajo proaktivno storitev iskanja groženj za odkrivanje groženj. Ta storitev je namenjena strankam z zmogljivim središčem za varnostne postopke (SOC), ki želijo pridobiti poglobljeno strokovno znanje pri iskanju za razkrivanje naprednih groženj. Strokovnjaki za XDR Microsoft Defender zagotavljajo celovite zmogljivosti varnostnih postopkov za spremljanje in preiskovanje varnostnih opozoril ter odzivanje nanje. Ta storitev je namenjena strankam z omejenimi središči SOC, ki so preobremenjene s količino opozoril in potrebujejo usposobljene strokovnjake ali pa oboje. Strokovnjaki za XDR Defender vključujejo tudi proaktivno iskanje groženj, ki ga ponujajo Strokovnjaki za iskanje groženj Defender.

Strokovnjaki za XDR Defender zagotavljajo upravljano zaznavanje in odzivanje v katerikoli kombinaciji naslednjih izdelkov Microsoft Defender:

• Defender za končno točko
• Defender za Office 365 P2
• Defender za identiteto
• Defender for Cloud Apps
• Microsoft Entra ID P2
• Microsoft Defender for Cloud (s storitvijo Strokovnjaki za strežnike Defender)

Za več podrobnosti glejte dokumentacijo.

Microsoftovi strokovni analitiki lahko izvajajo ukrepe glede na vloge, ki so jim dodeljene v storitvi Microsoft Defender. Ti analitiki lahko raziskujejo in zagotavljajo upravljano odzivanje, na podlagi katerega lahko ukrepa ekipa središča SOC. Prav tako lahko izvajajo določene ukrepe za popravljanje, ki so dogovorjeni z ekipo središča SOC.

Strokovnjaki za XDR Defender pokrivajo dogodke, kategorizirane kot dogodke visoke ali srednje ravni resnosti v napravah s sistemi Windows, Linux in macOS. Dogodki, kategorizirani kot »Skladnost s predpisi«, »Preprečitev izgube podatkov (DLP)« ali »Zaznavanja po meri«, ter dogodki, ki vplivajo na internet stvari (IoT), in naprave s sistemom iOS ali Android, so zunaj obsega storitve.