Együttműködés az igény szerinti szakértőkkel
Érintett szolgáltatás:
Megjegyzés:
A Szakértők válaszolnak a Defender Hibakeresés-szakértők-előfizetés negyedéves foglalásokkal. Ez azonban nem biztonsági incidensmegoldási szolgáltatás. Célja, hogy jobban megértse a szervezetet érintő összetett fenyegetéseket. Engage a saját biztonsági incidensmegoldási csapatával, hogy elhárítsa a biztonsági incidensek sürgős elhárításával kapcsolatos problémákat. Ha nem rendelkezik saját biztonsági incidensmegoldási csapattal, és a Microsoft segítségére van szüksége, hozzon létre egy támogatási kérést a Premier services központban.
Válassza a Defender-szakértők megkérdezése lehetőséget közvetlenül a Microsoft 365 biztonsági portálján, hogy gyorsan és pontosan választ kapjon az összes veszélyforrás-keresési kérdésére. A szakértők betekintést nyújthatnak a szervezet által esetlegesen felmerülő összetett fenyegetések jobb megértéséhez. A Defender szakértői a következő segítségére lehetnek:
- További információk gyűjtése a riasztásokról és incidensekről, beleértve a kiváltó okokat és a hatókört
- Tisztázhatja a gyanús eszközöket, riasztásokat vagy incidenseket, és ha haladó támadóval szembesül, tegye meg a következő lépéseket
- Veszélyforrás-szereplőkkel, kampányokkal vagy új támadói technikákkal kapcsolatos kockázatok és rendelkezésre álló védelem meghatározása
A Defender-szakértők megkérdezéséhez szükséges engedélyek
Az alábbi Microsoft Entra ID szerepkörök egyikét kell választania, hogy megtekinthesse és elküldhesse kérdéseit a Defender-szakértőinknek.
| Microsoft Entra ID szerepkör | Jogosultsági szint |
|---|---|
| Globális olvasó, biztonsági olvasó | Lekérdezések olvasása |
| Globális Rendszergazda, biztonsági Rendszergazda, biztonsági operátor | Kérdések olvasása és elküldése |
Ha többet szeretne megtudni arról, hogy Microsoft Entra ID szerepkörök hogyan képezhetők le Microsoft Defender egyesített RBAC-engedélyekre, tekintse meg Microsoft Entra globális szerepkörök hozzáférését ismertető cikket.
Microsoft Veszélyforrás-szakértők Az Ask Defender Experts képességet használó ügyfelek a következő engedélyeket is használhatják az Microsoft Defender XDR Unified RBAC-ből.
| egyesített RBAC-szerepkör Microsoft Defender XDR | Jogosultsági szint |
|---|---|
| A biztonsági adatok alapjai | Olvas |
| Riasztások, válasz | Olvasás és küldés |
Hol küldhet be kérdéseket a Defender szakértőinek?
A Defender-szakértők megkérdezése lehetőség a portálon több helyen is elérhető:
Eszközlapműveletek menü:
Eszközleltár lap úszó menüje:
Riasztások lap úszó menüje:
Incidensek lapműveletek menüje:
A Defender-szakértők válaszainak megtekintése
A portálon
A Defender-szakértőknek küldött kérdésekre adott válaszokat akár hat hónappal ezelőtt is megtekintheti, ha a Jelentések>Defender-szakértők üzenetei között navigál. További kérdéseket is feltehet, vagy további információkkal válaszolhat a Defender szakértőinek ezen az oldalon.
Ha a kérdés elküldésekor kapcsolattartási e-mail-címeket adott meg, e-mailben értesítést kapnak a Defender-szakértők válaszának közzétételekor.
Megjegyzés:
A Defender szakértői nem tudnak segítséget nyújtani a Microsoft Defender XDR portálon a termékélmény hibáival vagy problémáival kapcsolatos kérdésekkel kapcsolatban. Az ilyen kérdésekkel kapcsolatban Microsoft ügyfélszolgálata a Services Hubon keresztül érheti el.
A Defender szakértőitől feltehető mintakérdések
Riasztási információk
- Láttunk egy új típusú riasztást egy élő-off-the-land bináris. Meg tudjuk adni a riasztás azonosítóját. Tud nekünk többet mondani erről a riasztásról, és hogy kapcsolódik-e valamilyen incidenshez, és hogyan vizsgálhatjuk tovább?
- Két hasonló támadást észleltünk, amelyek mindegyike rosszindulatú PowerShell-szkripteket próbál végrehajtani, de különböző riasztásokat hoz létre. Az egyik a "Gyanús PowerShell-parancssor", a másik pedig "A rendszer kártékony fájlt észlelt a Office 365 által megadott jelzés alapján." Mi a különbség?
- Ma szokatlan riasztást kaptunk egy nagy profilú felhasználó eszközéről érkező sikertelen bejelentkezések rendellenes számáról. Nem találunk további bizonyítékot ezekre a kísérletekre. Hogyan tekintheti meg ezeket a kísérleteket Microsoft Defender XDR? Milyen típusú bejelentkezéseket figyel a rendszer?
- Tud-e több kontextust vagy megállapítást adni a riasztással és a kapcsolódó incidensekkel kapcsolatban: "Gyanús viselkedést észlelt egy rendszer-segédprogram"?
- Egy "Továbbítási/átirányítási szabály létrehozása" nevű riasztást észleltem. Szerintem a tevékenység jóindulatú. Meg tudja mondani, miért kaptam riasztást?
Lehetséges eszközmegsértés
- Segíthet elmagyarázni, hogy miért jelenik meg "Ismeretlen folyamat észlelhető" üzenet vagy riasztás a szervezet számos eszközén? Nagyra értékeljük a bemenetet annak tisztázásához, hogy ez az üzenet vagy riasztás rosszindulatú tevékenységhez vagy incidensekhez kapcsolódik-e.
- Tud segíteni a következő, múlt hétről származó esetleges biztonsági rés érvényesítésében? Hasonlóan viselkedik, mint egy korábbi kártevőészlelés ugyanazon a rendszeren hat hónappal ezelőtt.
Fenyegetésfelderítés részletei
- Adathalász e-mailt észleltünk, amely rosszindulatú Word dokumentumot küldött egy felhasználónak. A dokumentum gyanús események sorozatát okozta, amelyek több riasztást indítottak egy adott kártevőcsaládra vonatkozóan. Van bármilyen információja erről a kártevőről? Ha igen, küldhet nekünk egy hivatkozást?
- Nemrég láttunk egy blogbejegyzést egy olyan fenyegetésről, amely az iparágunkat célozza. Tud segíteni nekünk megérteni, hogy milyen védelmet nyújt Microsoft Defender XDR a fenyegetési szereplő ellen?
- Nemrégiben adathalász kampányt észleltünk szervezetünk ellen. Meg tudja mondani, hogy ez kifejezetten a cégünkre vagy a vertikálisra irányult?
riasztási kommunikáció Microsoft Defender Hibakeresés-szakértők
- Segíthet az incidensmegoldási csapata a Kapott Defender-szakértők értesítésének megválaszolásában?
- Ezt a Defender-szakértői értesítést Microsoft Defender Hibakeresés-szakértők kaptuk. Nincs saját incidensmegoldási csapatunk. Mit tehetünk most, és hogyan tudjuk megfékezni az incidenst?
- A Defender szakértői értesítést kaptunk Microsoft Defender Hibakeresés-szakértők. Milyen adatokat adhat meg nekünk, amelyeket továbbíthatunk az incidensmegoldási csapatnak?
További lépés
Tipp
Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.