Avant de commencer

S’applique à :

• Microsoft Defender XDR

Ce document décrit les conditions préalables clés que vous devez respecter et les informations essentielles que vous devez connaître avant d’acheter le service Microsoft Defender Experts pour XDR.

Éligibilité et licences

Defender Experts pour XDR est un service distinct de vos produits Defender existants. Pour nous permettre de commencer à utiliser ce service managé, nous avons besoin des prérequis de licence suivants :

• Microsoft Defender pour point de terminaison P2 doit être sous licence et activé sur les appareils éligibles
• Microsoft Defender Antivirus doit être concédé sous licence et activé en mode actif sur les appareils intégrés à Defender pour point de terminaison (requis pour la détection des points de terminaison et les fonctionnalités de réponse)
• Microsoft Entra ID P1 doit être concédé sous licence pour tous les utilisateurs et activé (requis pour activer l’accès sécurisé au fournisseur de services)

Les produits suivants sont également éligibles pour bénéficier de la couverture de Defender Experts pour XDR, et vous devez disposer des licences de produit appropriées pour commencer à utiliser le service :

• Microsoft Defender pour Office 365 Plan 2
• Microsoft Defender pour l’identité
• Microsoft Defender for Cloud Apps

Le produit suivant n’est pas couvert par ce service :

• Microsoft Defender pour IoT

Defender Experts pour XDR est un service de détection et de réponse étendue (XDR) managé. Pour obtenir une couverture XDR native, nous vous recommandons de déployer la suite Microsoft Defender XDR complète.

Couverture du serveur

Defender Experts pour XDR couvre également les serveurs, qu’ils soient locaux ou sur un fournisseur de services cloud hyperscale, sur lesquels Defender pour point de terminaison est déployé avec une licence Microsoft Defender pour point de terminaison pour serveur. Pour la couverture de Defender Experts, un serveur est considéré comme un compte d’utilisateur pour la facturation. Le service ne couvre pas Microsoft Defender pour les charges de travail cloud. En savoir plus sur la configuration matérielle et logicielle requise.

Demander aux experts Defender

Dans le cadre de la Experts Microsoft Defender pour la détection intégrée du service, vous êtes également affecté à 10 crédits Ask Defender Experts, que vous pouvez utiliser pour envoyer des questions, au début de chaque trimestre calendaire. Les crédits inutilisés du trimestre en cours sont cumulés jusqu’au suivant. Vous pouvez utiliser jusqu’à 20 crédits uniquement par trimestre. Tous les crédits inutilisés expirent à la fin de l’année civile ou à la fin de votre période d’abonnement, selon la première éventualité.

En savoir plus sur les conditions de licence commerciale de Microsoft.

Condition d’accès

Collaborez avec votre responsable commercial pour effectuer des transactions avec la référence SKU Defender Experts pour XDR.

Les experts Defender pour XDR demandent certains rôles et autorisations pour vous permettre d’accéder entièrement aux fonctionnalités du service. En savoir plus.

Disponibilité du service et protection des données

Defender Experts pour XDR est un service de détection et de réponse étendu géré qui recherche de manière proactive les menaces sur les points de terminaison, les e-mails, les identités et les applications cloud. Pour effectuer la chasse en votre nom, les experts Microsoft ont besoin d’accéder à vos Microsoft Defender XDR données de chasse avancées. L’achat de ce service signifie que vous accordez aux experts Microsoft l’autorisation d’accéder aux données.

Les sections suivantes énumèrent des informations supplémentaires sur l’utilisation, la conformité et la disponibilité des données du service. Pour plus d’informations sur l’engagement de Microsoft dans la valorisation et la protection de vos données, visitez le Centre de gestion de la confidentialité, puis faites défiler jusqu’à Produits et services> supplémentairesServices> de sécurité managés Microsoft Defender Experts.

Collecte, utilisation et conservation des données

Toutes les données utilisées pour la chasse à partir des services Defender existants continueront de résider dans l’emplacement de stockage du service Microsoft Defender XDR d’origine du client. En savoir plus.

Les données opérationnelles de Defender Experts pour XDR, telles que les tickets de cas et les notes d’analyste, sont générées et stockées dans un centre de données Microsoft de la région des États-Unis pendant la durée du service, quel que soit l’emplacement de stockage du service Microsoft Defender XDR. Les données générées pour le tableau de bord de création de rapports sont stockées dans l’emplacement de stockage du service Microsoft Defender XDR du client. Les données de création de rapports et les données opérationnelles sont conservées pendant une période de grâce de 90 jours maximum après l’expiration de l’abonnement d’un client. Si le client met fin à son abonnement, les données sont supprimées dans les 30 jours.

Les experts Microsoft chassent les journaux de chasse avancés dans Microsoft Defender XDR tables de chasse avancées. Les données de ces tables dépendent de l’ensemble des services Defender pour lesquels le client est activé (par exemple, Defender pour point de terminaison, Defender for Office 365, Defender pour Identity, Defender for Cloud Apps et Microsoft Entra ID). Les experts utilisent également un large ensemble de données de renseignement sur les menaces internes pour informer leur repérage et leur automatisation.

Sécurité et conformité

Lorsque vous achetez et intégrez Defender Experts pour XDR, vous accordez aux experts Microsoft l’autorisation d’accéder à vos données de repérage avancées.

Ce service a été développé en conformité avec les normes de sécurité et de confidentialité existantes et travaille à la réalisation de plusieurs certifications, notamment ISO 27001 et ISO 27018.

Disponibilité

Ce service est disponible dans le monde entier pour nos clients dans nos clouds publics commerciaux. Si vous souhaitez en savoir plus, contactez votre équipe de compte Microsoft.

Langue

Ce service est actuellement fourni en anglais uniquement.

Étape suivante

Bien démarrer avec Microsoft Defender Experts pour XDR

Voir aussi

Informations générales sur le service Defender Experts pour XDR

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender XDR Tech Community.