Antes de empezar

Se aplica a:

• Microsoft Defender XDR

En este documento se describen los requisitos previos clave que debe cumplir y la información esencial que debe conocer antes de comprar el servicio Microsoft Defender Experts for XDR.

Elegibilidad y licencias

Expertos de Defender para XDR es un servicio independiente de los productos de Defender existentes. Para poder empezar a trabajar con este servicio administrado, se requieren los siguientes requisitos previos de licencia:

• Microsoft Defender para punto de conexión P2 debe tener licencia y habilitarse en dispositivos aptos
• Microsoft Defender Antivirus debe tener licencia y habilitarse en modo activo en dispositivos incorporados a Defender para punto de conexión (necesario para las funcionalidades de detección y respuesta de puntos de conexión)
• Microsoft Entra ID P1 debe tener licencia para todos los usuarios y estar habilitado (es necesario para habilitar el acceso seguro del proveedor de servicios)

Los siguientes productos también son aptos para obtener la cobertura de Expertos de Defender para XDR, y debe tener sus licencias de producto adecuadas para empezar a trabajar con el servicio:

• Microsoft Defender para Office 365 P2
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps

Este servicio no cubre el producto siguiente:

• Microsoft Defender para IoT

Expertos de Defender para XDR es un servicio administrado de detección y respuesta extendida (XDR). Para obtener cobertura nativa de XDR, se recomienda implementar el conjunto de Microsoft Defender XDR completo.

Cobertura del servidor

Los expertos de Defender para XDR también cubren los servidores (ya sean locales o en un proveedor de servicios en la nube de hiperescala) que tienen Defender para punto de conexión implementado en ellos con una licencia de Microsoft Defender para punto de conexión para servidor. Para la cobertura de expertos de Defender, un servidor se considera una cuenta de usuario para la facturación. El servicio no cubre Microsoft Defender para cargas de trabajo en la nube. Obtenga más información sobre los requisitos específicos de hardware y software.

Preguntar a Expertos de Defender

Como parte de la Expertos de detección de Microsoft Defender integrada del servicio, también se le asignan 10 créditos de expertos de Ask Defender, que puede usar para enviar preguntas, al principio de cada trimestre natural. Los créditos sin usar del trimestre actual se acumulan hasta el siguiente. Puede usar hasta 20 créditos solo por trimestre. Todos los créditos sin usar expiran al final del año natural o al final del período de suscripción, lo que ocurra primero.

Obtenga más información sobre los términos de licencia comercial de Microsoft.

Requisitos de acceso

Trabaje con su ejecutivo comercial para realizar transacciones con la SKU de Expertos de Defender para XDR.

Los expertos de Defender para XDR solicitan determinados roles y permisos para que pueda acceder completamente a las funcionalidades del servicio. Más información.

Disponibilidad del servicio y protección de datos

Expertos de Defender para XDR es un servicio de detección y respuesta extendido administrado que busca amenazas de forma proactiva en los puntos de conexión, el correo electrónico, la identidad y las aplicaciones en la nube. Para llevar a cabo la búsqueda en su nombre, los expertos de Microsoft necesitan acceso a sus Microsoft Defender XDR datos de búsqueda avanzados. La compra de este servicio significa que concede permiso a expertos de Microsoft para acceder a dichos datos.

En las secciones siguientes se enumera información adicional sobre el uso, el cumplimiento y la disponibilidad de los datos del servicio. Para obtener más información sobre el compromiso de Microsoft en la valoración y protección de los datos, visite el Centro de confianza y desplácese hacia abajo hasta Productos y servicios> adicionalesServicios de seguridad>administrados Microsoft Defender Expertos.

Recopilación, uso y retención de datos

Todos los datos usados para la búsqueda de servicios de Defender existentes seguirán residiendo en la ubicación de almacenamiento del servicio Microsoft Defender XDR original del cliente. Más información.

Los expertos de Defender para datos operativos XDR, como vales de casos y notas de analistas, se generan y almacenan en un centro de datos de Microsoft en la región de EE. UU. durante la duración del servicio, independientemente de la ubicación de almacenamiento del servicio Microsoft Defender XDR. Los datos generados para el panel de informes se almacenan en la ubicación de almacenamiento del servicio Microsoft Defender XDR del cliente. Los datos de informes y los datos operativos se conservarán durante un período de gracia de no más de 90 días después de que expire la suscripción de un cliente. Si el cliente finaliza su suscripción, los datos se eliminarán en un plazo de 30 días.

Los expertos de Microsoft buscan registros de búsqueda avanzados en Microsoft Defender XDR tablas de búsqueda avanzadas. Los datos de estas tablas dependen del conjunto de servicios de Defender para los que está habilitado el cliente (por ejemplo, Defender para punto de conexión, Defender para Office 365, Defender for Identity, Defender for Cloud Apps y Microsoft Entra ID). Los expertos también usan un gran conjunto de datos internos de inteligencia sobre amenazas para informar sobre su búsqueda y automatización.

Seguridad y cumplimiento

Al comprar e incorporar a Expertos de Defender para XDR, se concede permiso a expertos de Microsoft para acceder a los datos de búsqueda avanzada.

Este servicio se ha desarrollado en consonancia con los estándares de seguridad y privacidad existentes y está trabajando para varias certificaciones, como ISO 27001 e ISO 27018.

Disponibilidad

Este servicio está disponible en todo el mundo para nuestros clientes en nuestras nubes públicas comerciales. Si está interesado en obtener más información, póngase en contacto con el equipo de su cuenta Microsoft.

Idioma

Este servicio solo se ofrece actualmente en inglés.

Paso siguiente

Introducción a Microsoft Defender Experts for XDR

Consulte también

Información general sobre los expertos de Defender para el servicio XDR

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender XDR Tech Community.