Microsoft Defender eksperter i cloudarbejdsbelastninger

Gælder for:

Vigtigt!

Microsoft Defender Eksperter til servere sælges separat fra andre Microsoft Defender XDR produkter og bruger forbrugsmåler, der betales efter forbrug efter forbrug. Hvis du er interesseret i at købe Defender Experts for Servers, skal du kontakte din Microsoft-kontorepræsentant. Få mere at vide om Microsoft Defender til cloudpriser.

Bemærk!

Alle tjenester til svar på hændelser, der tilbydes af Defender Experts, tilbydes i henhold til servicebetingelserne for Defender Experts.

Microsoft Defender Experts for Servers er en administreret udvidet registrerings- og svartjeneste, der leverer ekspertdrevet dækning for lokale og multicloudservere, der er beskyttet af Microsoft Defender for Cloud. Den kombinerer automatisering og Microsofts ekspertise inden for sikkerhedsanalytikere for at hjælpe dig med at registrere og reagere på trusler, der er rettet mod din serverinfrastruktur på tværs af Microsoft Azure, Amazon Web Services (AWS) og Google Cloud Platform (GCP).

Defender Experts for Servers øger dit SOC (Security Operation Center) med trusselsintelligens og dedikeret analytikersupport for at hjælpe dig:

  • Fokuser på hændelser, der betyder noget. Eksperter prioriterer hændelser og beskeder, der er relateret til dine serverarbejdsbelastninger, reducerer advarselstræthed og fremmer SOC-effektiviteten for dit team.
  • Administrer svar på din måde. Eksperter giver handlingsorienteret, trinvis vejledning til at reagere på hændelser med mulighed for at handle på dine vegne.
  • Få adgang til ekspertise, når du har brug for det. Udvid dit teams kapacitet med adgang til Defender Experts for at få hjælp til en undersøgelse.
  • Hold dig foran nye trusler. Eksperter jagter proaktivt nye trusler i dit servermiljø informeret af trusselsintelligens og synlighed uden sidestykke.

Forudsætninger og licenser

Defender Experts for Servers er en separat tjeneste, som du kan købe uafhængigt af hinanden. Det kræver ikke en Microsoft Defender-eksperter til XDR tilmelding. Du kan købe og bruge denne tjeneste uafhængigt af hinanden.

Hvis organisationen også har Defender-eksperter til XDR, komplementerer de to tjenester hinanden. Defender-eksperter til XDR dækker dit bredere Microsoft Defender XDR miljø (slutpunkter, mail, identitet og cloudapps), mens Defender Experts for Servers leverer dedikeret dækning for din serverinfrastruktur, der er beskyttet af Defender for Cloud.

For at komme i gang med denne Defender Experts for Servers skal du bruge følgende elementer:

  • Defender for Servers Plan 1 eller Plan 2 i Microsoft Defender for Cloud skal være aktiveret.
  • Microsoft Entra ID P2

Afhængigt af den dækning, du leder efter, kan du aktivere Defender for Servers-planen for et Azure abonnement, en AWS-konto eller et GCP-projekt.

Du kan få flere oplysninger under Før du begynder at bruge Defender Experts

Tjenestefunktioner

Defender Experts for Servers leverer administrerede sikkerhedshandlinger til dine serverarbejdsbelastninger via en kombination af automatisering og menneskelig ekspertise. Tjenesten indeholder følgende funktioner:

  • Administreret registrering og svar: Ekspertanalytikere administrerer dine serverrelaterede hændelser i Microsoft Defender XDR hændelseskøen, håndterer triage og undersøgelse på dine vegne og samarbejder med dit team om at handle eller guide dig gennem svar. Du kan finde flere oplysninger under Administreret registrering og svar.

  • Proaktiv trusselsjagt:Microsoft Defender Eksperter til jagt – Servere er indbygget til at udvide dit teams trusselsjagtfunktioner og prioritere betydelige trusler, der er rettet mod dine servere.

    Bemærk!

    Defender jagteksperter – Servere er også tilgængelig som et separat servicetilbud. Kontakt din Microsoft-kontorepræsentant for at få flere oplysninger.

  • Spørg Defender-eksperter: Vælg Spørg Defender-eksperter på Microsoft Defender-portalen for at få ekspertråd om de trusler, din organisation står overfor.

  • Dynamiske dashboards og rapporter: Få en gennemsigtig visning af handlinger på dine vegne og støjfri, handlingsorienteret indsigt i, hvad der er vigtigt for dig, kombineret med detaljerede analyser. Du kan finde flere oplysninger under Defender Experts-rapporter.

  • Berigelse af netværkssignal fra tredjepart: Enrich your Defender Experts experience with third-party network signals from Palo Alto Networks, Fortinet og Zscaler for at få et mere omfattende overblik over et angrebs vej. Du kan finde flere oplysninger under Berigelse af netværkssignal fra tredjepart.

Dækning af server- og cloudarbejdsbelastninger

Defender Experts for Servers dækker alle servere i din lejer, hvor Beskyttelse af Defender for Servers er aktiveret i Defender for Cloud. Denne dækning omfatter multicloudservere på tværs af Azure, AWS og GCP, forudsat at Defender for Endpoint er installeret på serverne.

Alle beskeder om Defender for Servers Plan 1 og Plan 2 er inden for området. DNS-beskeder er udelukket fra dækning på grund af begrænsede data, der kan undersøges.

Relateret indhold

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.

  • Last updated on