לפני שתתחיל
חל על:
מסמך זה מתאר את הדרישות המוקדמות העיקריות שאתה חייב לפגוש ומידע חיוני שאתה חייב לדעת לפני רכישת Microsoft Defender Experts עבור שירות XDR.
זכאות ורישוי
Defender Experts for XDR הוא שירות נפרד ממוצרי Defender הקיימים שלך. כדי לאפשר לנו להתחיל בעבודה עם שירות מנוהל זה, אנו דורשים את הדרישות המוקדמות הבאות לרישוי:
- Microsoft Defender for Endpoint P2 חייב להיות ברשיון וזמין במכשירים זכאים
- האנטי-וירוס של Microsoft Defender חייב להיות ברשיון וזמין במצב פעיל במכשירים המחוברים ל- Defender for Endpoint (נדרש עבור יכולות זיהוי ותגובה של נקודות קצה)
- Microsoft Entra ID P1 חייב להיות ברשיון עבור כל המשתמשים וזמין (נדרש להפיכת גישה של ספק שירות מאובטח לזמינה)
המוצרים הבאים זכאים גם לקבל כיסוי של Defender Experts for XDR, ועליך להיות בעל רשיונות המוצר המתאימים שלהם כדי להתחיל בעבודה עם השירות:
- Microsoft Defender עבור Office 365 P2
- Microsoft Defender עבור זהות
- Microsoft Defender עבור יישומי ענן
המוצר הבא אינו מכוסה על-ידי שירות זה:
- Azure Defender עבור IoT
Defender Experts for XDR הוא שירות מורחב של זיהוי ותגובה (XDR). כדי לקבל כיסוי XDR מקורי, מומלץ לפרוס את חבילת ה- XDR המלאה של Microsoft Defender.
כיסוי שרת
Defender Experts for XDR מכסה גם שרתים – בין אם הם מקומיים או אצל ספק שירותי ענן עם גווני יתר - ש- Defender for Endpoint פרוס בהם באמצעות Microsoft Defender for Endpoint for Server license. עבור כיסוי Defender Experts, שרת נחשב לחשבון משתמש לחיוב. השירות אינו מכסה את Microsoft Defender עבור עומסי עבודה בענן. קבל מידע נוסף על דרישות חומרה ותוכנה ספציפיות.
שאל מומחי Defender
כחלק מ- Microsoft Defender Experts for Hunting המוכלל של השירות, מוקצים לך גם 10 נקודות זכות של Ask Defender Experts , שבהם תוכל להשתמש כדי לשלוח שאלות, בתחילת כל רבעון קלנדרי. נקודות זכות שלא בשימוש מהרבעון הנוכחי מסתכם לרבעון הבא. באפשרותך להשתמש ב- 20 נקודות זכות לכל רבעון בלבד. תוקף כל נקודות הזכות שלא נעשה בהן שימוש יפוג עד סוף השנה קלנדרית או בסוף תקופת המנוי, המוקדם מבין השניים.
קבל מידע נוסף על תנאי הרישוי המסחרי של Microsoft.
דרישות גישה
עבוד עם מנהל מסחרי כדי לבצע פעולה עם Defender Experts for XDR SKU.
Defender Experts for XDR requests for certain roles and permissions for you to fully access the service capabilities. למידע נוסף.
זמינות השירות והגנת נתונים
Defender Experts for XDR הוא שירות זיהוי ותגובה מורחב מנוהל שרדוף באופן יזום אחר איומים במגוון נקודות קצה, דואר אלקטרוני, זהות ואפליקציות ענן. כדי לבצע את הציד בשמך, מומחי Microsoft זקוקים לגישה לנתוני הציד המתקדמים של Microsoft Defender XDR. רכישת שירות זה פירושה שאתה מעניק הרשאה למומחי Microsoft לגשת לנתונים הדרושים.
הסעיפים הבאים מונה מידע נוסף אודות השימוש בנתונים, התאימות והזמינות של השירות. לקבלת מידע נוסף על המחויבות של Microsoft בשמירה על הנתונים שלך והגנה עליהם, בקר במרכז יחסי האמון ולאחר מכן גלול מטה אל שירותים>> ומוצרים נוספים שירותי אבטחה מנוהליםמומחי Microsoft Defender.
איסוף נתונים, שימוש ושמירה
כל הנתונים המשמשים לציד מהשירותים הקיימים של Defender ימשיכו להימצא במיקום האחסון המקורי של שירות Microsoft Defender XDR של הלקוח. למידע נוסף.
מומחים של Defender לנתונים תפעוליים של XDR, כגון כרטיסי מקרה והערות אנליסטים, נוצרים ונחסנים במרכז נתונים של Microsoft באזור ארה"ב, ללא קשר למיקום האחסון של שירות XDR של Microsoft Defender. הנתונים שנוצרו עבור לוח המחוונים של הדיווח מאוחסנים במיקום האחסון של שירות XDR של Microsoft Defender של הלקוח. נתוני דיווח ונתונים תפעוליים יישמרו למשך תקופת חסד של לא יותר מ- 90 יום לאחר שתוקף המנוי של הלקוח יפוג. אם הלקוח מסיים את המנוי שלו, הנתונים יימחקו תוך 30 יום.
מומחים של Microsoft צדים יומני ציד מתקדמים בטבלאות ציד מתקדמות של Microsoft Defender XDR. הנתונים בטבלאות אלה תלויים בערכה של שירותי Defender שבהם הלקוח זמין (לדוגמה, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps ומזהה Entra של Microsoft). בנוסף, מומחים משתמשים בערכה גדולה של נתוני מודיעין איומים פנימיים כדי ליידע את הציד והאוטומציה שלהם.
אבטחה ותאימות
בעת רכישה וצירוף ל- Defender Experts עבור XDR, אתה מעניק הרשאה למומחי Microsoft לגשת לנתוני הציד המתקדמים שלך.
זמינות
שירות זה זמין ברחבי העולם עבור הלקוחות שלנו בעננים הציבוריים המסחריים שלנו. אם אתה מעוניין לקבל מידע נוסף, פנה לצוות חשבון Microsoft שלך.
שפה
שירות זה נמסר כעת בשפה האנגלית בלבד.
השלב הבא
למידע נוסף
עצה
האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: קהילת האבטחה של Microsoft Defender XDR.