Før du begynder at bruge Defender Experts for Hunting
Gælder for:
I dette dokument beskrives de vigtigste infrastrukturkrav, du skal opfylde, og vigtige oplysninger om dataadgang og overholdelse af angivne standarder, som du skal kende, før du køber tjenesten Microsoft Defender Experts for Hunting. Microsoft forstår, at kunder, der bruger vores administrerede tjenester, betror os deres mest værdsatte aktiv, deres data.
Kontrollér, om dit miljø opfylder licens- og adgangsforudsætningerne
Microsoft Defender Experts for Hunting er en separat tjeneste fra dine eksisterende Defender-produkter. Før du tilmelder dig denne tjeneste, skal du sørge for, at du har den nødvendige licens og adgang.
Berettigelse og licenser
For at vi kan komme i gang med denne trusselsjagttjeneste, kræver vi følgende licens forudsætninger:
- Microsoft Defender for Endpoint P2 skal have licens og være aktiveret på berettigede enheder
- Microsoft Defender Antivirus skal have licens og være aktiveret i aktiv tilstand på enheder, der er onboardet til Defender for Endpoint (kræves til registrering af slutpunkter og svarfunktioner)
Følgende produkter er også berettiget til at få Defender Experts for Hunting-dækning, og du skal have deres relevante produktlicenser for at komme i gang med tjenesten:
- Microsoft Defender for Office 365 P2
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
Følgende produkt er ikke omfattet af denne tjeneste:
- Microsoft Defender til IoT
Serverdækning
Defender Experts for Hunting dækker også servere – uanset om det er i det lokale miljø eller i en cloudtjenesteudbyder med hyperskalering – der har Defender for Endpoint installeret på dem med en Licens til Microsoft Defender for Endpoint for Servers. I forbindelse med defender experts-dækning anses en server for at være en brugerkonto til fakturering. Tjenesten dækker ikke Microsoft Defender for Cloud. Få mere at vide om specifikke hardware- og softwarekrav
Spørg Defender-eksperter
Defender Experts for Hunting-kunder tildeles 10 Ask Defender Experts-kreditter , som du kan bruge til at sende spørgsmål i starten af hvert kalenderkvartal. Ubrugte kreditter fra det aktuelle kvartal rulles op til det næste. Du kan kun bruge op til 20 kreditter pr. kvartal. Alle ubrugte kreditter udløber ved udgangen af kalenderåret eller ved udløbet af din abonnementsperiode, alt efter hvad der kommer først.
Få mere at vide om Microsofts kommercielle licensvilkår
Adgangskrav
Alle fra din organisation kan udfylde formularen til kundeinteresser for tjenesten Microsoft Defender Experts for Hunting, men du skal samarbejde med din Commercial Executive om at gennemføre SKU'en. Du skal muligvis bruge visse roller og tilladelser for at få fuld adgang til tjenestens funktioner. Se Brugerdefinerede roller i rollebaseret adgangskontrol for Microsoft Defender XDR for at få flere oplysninger.
Forstå tjenestens krav til tilgængelighed og dataadgang
Defender Experts for Hunting er en administreret trusselsjagttjeneste, der proaktivt jagter trusler på tværs af slutpunkter, mail, identitet og cloudapps. Microsoft-eksperter skal have adgang til dine avancerede jagtdata i Microsoft Defender XDR for at kunne udføre jagt på dine vegne. Hvis du tilmelder dig denne tjeneste, betyder det, at du giver Microsoft-eksperter tilladelse til at få adgang til disse data.
I følgende afsnit opregnes yderligere oplysninger om tjenestens dataforbrug, overholdelse af angivne standarder og tilgængelighed. Du kan finde flere oplysninger om Microsofts forpligtelse til at værdsætte og beskytte dine data ved at gå til Center for sikkerhed og rettighedsadministration og derefter rulle ned til Yderligere produkter og tjenester>Managed Security Services>Microsoft Defender Experts.
Indsamling, brug og opbevaring af data
Alle data, der bruges til jagt fra eksisterende Defender-tjenester, vil fortsat være placeret på kundens oprindelige lagerplacering for Microsoft Defender XDR-tjenesten. Få mere at vide
Defender Experts for Hunting-driftsdata, f.eks. caseanmodninger og analytikernoter, genereres og gemmes i et Microsoft-datacenter i det amerikanske område for tjenestens længde, uanset hvor Microsoft Defender XDR-tjenesten er. Data, der genereres for rapporteringsdashboardet, gemmes på kundens Microsoft Defender XDR-tjenestelagerplacering. Rapporteringsdata og driftsdata bevares i en respitperiode på højst 90 dage, efter en kundes abonnement udløber. Hvis kunden opsiger sit abonnement, slettes data inden for 30 dage.
Microsoft-eksperter jagter avancerede jagtlogge i Avancerede jagttabeller i Microsoft Defender XDR. Dataene i disse tabeller afhænger af det sæt Defender-tjenester, som kunden er aktiveret for (f.eks. Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps og Microsoft Entra ID). Eksperter bruger også et stort sæt interne trusselsintelligensdata til at informere deres jagt og automatisering.
Sikkerhed og overholdelse af angivne standarder
Når du køber og onboarder til Defender Experts for Hunting, giver du Microsoft-eksperter tilladelse til at få adgang til dine avancerede jagtdata.
Tilgængelighed
Denne tjeneste er tilgængelig over hele verden for kunder i vores kommercielle offentlige cloudmiljøer. Det er i øjeblikket ikke tilgængeligt for kunder i offentlige og nationale cloudmiljøer.
Sprog
Denne tjeneste leveres i øjeblikket kun på engelsk.
Ansøg om Microsoft Defender Experts for Hunting Service
Hvis du ikke har gjort det endnu, kan du udfylde formularen med kundeinteresser for Defender Experts for Hunting:
- Udfyld formularen kundeinteresser. Alle fra din virksomhed kan ansøge, men hvis du bliver accepteret, skal du samarbejde med din Commercial Executive for at gennemføre SKU'en.
- Angiv dit navn, firmanavn og firmamail-id.
- Vælg Send. En person fra vores salgsteam kontakter sig inden for fem arbejdsdage.
Næste trin
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.