Strokovnjaki za Microsoft Defender MDR

Strokovnjaki za iskanje groženj Microsoft Defender zagotavljajo proaktivno storitev lova na kibernetske grožnje za odkrivanje groženj. Ta storitev je namenjena strankam z zmogljivim središčem za varnostne postopke (SOC), ki želijo pridobiti poglobljeno strokovno znanje na področju lova na kibernetske grožnje za razkrivanje naprednih groženj. Strokovnjaki za Microsoft Defender MDR zagotavljajo celovite zmogljivosti varnostnih postopkov za spremljanje in raziskovanje varnostnih opozoril ter odzivanje nanje. Ta storitev je namenjena strankam z omejenimi središči za varnostne postopke, ki so preobremenjene s količino opozoril in potrebujejo usposobljene strokovnjake ali pa oboje. Strokovnjaki za Defender MDR vključujejo tudi proaktiven lov na kibernetske grožnje, ki ga ponujajo Strokovnjaki za iskanje groženj Defender.

Strokovnjaki za Defender MDR zagotavljajo upravljano zaznavanje in odzivanje v kateri koli kombinaciji naslednjih izdelkov Microsoft Defender:

• Defender za končno točko
• Defender za Office 365 P2
• Defender za identiteto
• Defender for Cloud Apps
• Microsoft Entra ID P2
• Microsoft Defender for Cloud (s storitvijo Strokovnjaki za strežnike Defender)

Za več podrobnosti glejte dokumentacijo.

Microsoftovi strokovni analitiki lahko izvajajo ukrepe glede na vloge, ki so jim dodeljene v storitvi Microsoft Defender. Ti analitiki lahko raziskujejo in zagotavljajo upravljano odzivanje, na podlagi katerega lahko ukrepa ekipa središča SOC. Prav tako lahko izvajajo določene ukrepe za popravljanje, ki so dogovorjeni z ekipo središča SOC.

Strokovnjaki za Defender MDR pokrivajo dogodke, kategorizirane kot dogodki visoke ali srednje ravni resnosti v napravah s sistemi Windows, Linux in macOS. Dogodki, kategorizirani kot »Skladnost s predpisi«, »Preprečitev izgube podatkov (DLP)« ali »Zaznavanja po meri«, ter dogodki, ki vplivajo na internet stvari (IoT), in naprave s sistemom iOS ali Android, so zunaj obsega storitve.