Antes de empezar
Se aplica a:
En este documento se describen los requisitos previos clave que debe cumplir y la información esencial que debe conocer antes de comprar el servicio Expertos de Microsoft Defender para XDR.
Elegibilidad y licencias
Expertos de Defender para XDR es un servicio independiente de los productos de Defender existentes. Para poder empezar a trabajar con este servicio administrado, se requieren los siguientes requisitos previos de licencia:
- Microsoft Defender para punto de conexión P2 debe tener licencia y habilitarse en dispositivos aptos
- Antivirus de Microsoft Defender debe tener licencia y habilitarse en modo activo en dispositivos incorporados a Defender para punto de conexión (es necesario para las funcionalidades de detección y respuesta de puntos de conexión).
- Microsoft Entra ID P1 debe tener licencia para todos los usuarios y estar habilitado (es necesario para habilitar el acceso seguro del proveedor de servicios)
Los siguientes productos también son aptos para obtener la cobertura de Expertos de Defender para XDR, y debe tener sus licencias de producto adecuadas para empezar a trabajar con el servicio:
- Microsoft Defender para Office 365 P2
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
Este servicio no cubre el producto siguiente:
- Microsoft Defender para IoT
Expertos de Defender para XDR es un servicio administrado de detección y respuesta extendida (XDR). Para obtener cobertura XDR nativa, se recomienda implementar el conjunto de aplicaciones XDR de Microsoft Defender completo.
Cobertura del servidor
Los expertos de Defender para XDR también cubren los servidores (ya sean locales o en un proveedor de servicios en la nube de hiperescala) que tienen Defender para punto de conexión implementado en ellos con una licencia de Microsoft Defender para punto de conexión para servidor. Para la cobertura de expertos de Defender, un servidor se considera una cuenta de usuario para la facturación. El servicio no cubre las cargas de trabajo de Microsoft Defender for Cloud. Obtenga más información sobre los requisitos específicos de hardware y software.
Preguntar a Expertos de Defender
Como parte de los expertos de Microsoft Defender para la búsqueda integrados del servicio, también se le asignan 10 créditos de expertos de Ask Defender , que puede usar para enviar preguntas, al principio de cada trimestre natural. Los créditos sin usar del trimestre actual se acumulan hasta el siguiente. Puede usar hasta 20 créditos solo por trimestre. Todos los créditos sin usar expiran al final del año natural o al final del período de suscripción, lo que ocurra primero.
Obtenga más información sobre los términos de licencia comercial de Microsoft.
Requisitos de acceso
Trabaje con su ejecutivo comercial para realizar transacciones con la SKU de Expertos de Defender para XDR.
Los expertos de Defender para XDR solicitan determinados roles y permisos para que pueda acceder completamente a las funcionalidades del servicio. Más información.
Disponibilidad del servicio y protección de datos
Expertos de Defender para XDR es un servicio de detección y respuesta extendido administrado que busca amenazas de forma proactiva en los puntos de conexión, el correo electrónico, la identidad y las aplicaciones en la nube. Para llevar a cabo la búsqueda en su nombre, los expertos de Microsoft necesitan acceso a los datos de búsqueda avanzada de XDR de Microsoft Defender. La compra de este servicio significa que concede permiso a expertos de Microsoft para acceder a dichos datos.
En las secciones siguientes se enumera información adicional sobre el uso, el cumplimiento y la disponibilidad de los datos del servicio. Para obtener más información sobre el compromiso de Microsoft en la valoración y protección de los datos, visite el Centro de confianza y desplácese hacia abajo hasta Productos y servicios> adicionalesde Managed Security Services>Expertos de Microsoft Defender.
Recopilación, uso y retención de datos
Todos los datos usados para la búsqueda de servicios de Defender existentes seguirán residiendo en la ubicación de almacenamiento del servicio XDR de Microsoft Defender original del cliente. Más información.
Los expertos de Defender para datos operativos XDR, como vales de casos y notas de analistas, se generan y almacenan en un centro de datos de Microsoft en la región de EE. UU. durante la duración del servicio, independientemente de la ubicación de almacenamiento del servicio XDR de Microsoft Defender. Los datos generados para el panel de informes se almacenan en la ubicación de almacenamiento del servicio XDR de Microsoft Defender del cliente. Los datos de informes y los datos operativos se conservarán durante un período de gracia de no más de 90 días después de que expire la suscripción de un cliente. Si el cliente finaliza su suscripción, los datos se eliminarán en un plazo de 30 días.
Los expertos de Microsoft buscan registros de búsqueda avanzados en tablas de búsqueda avanzada de XDR de Microsoft Defender. Los datos de estas tablas dependen del conjunto de servicios de Defender para los que está habilitado el cliente (por ejemplo, Defender para punto de conexión, Defender para Office 365, Defender for Identity, Defender for Cloud Apps y Microsoft Entra ID). Los expertos también usan un gran conjunto de datos internos de inteligencia sobre amenazas para informar sobre su búsqueda y automatización.
Seguridad y cumplimiento
Al comprar e incorporar a Expertos de Defender para XDR, se concede permiso a expertos de Microsoft para acceder a los datos de búsqueda avanzada.
Disponibilidad
Este servicio está disponible en todo el mundo para nuestros clientes en nuestras nubes públicas comerciales. Si está interesado en obtener más información, póngase en contacto con el equipo de su cuenta Microsoft.
Idioma
Este servicio solo se ofrece actualmente en inglés.
Paso siguiente
Vea también
Sugerencia
¿Desea obtener más información? Interactúe con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Comunidad tecnológica XDR de Microsoft Defender.