Általános információk az XDR-hez készült Defender-szakértők szolgáltatásról

Érintett szolgáltatás:

• Microsoft Defender XDR

Kérdések	Válaszok
Miben különbözik Microsoft Defender XDR-szakértők Microsoft Defender Hibakeresés-szakértők?	Microsoft Defender Hibakeresés-szakértők proaktív veszélyforrás-keresési szolgáltatást nyújt a fenyegetések proaktív megtalálásához. Ez a szolgáltatás olyan ügyfelek számára készült, akik robusztus biztonsági üzemeltetési központtal rendelkeznek, és azt szeretnék, hogy a veszélyforrás-keresés terén mélyreható szakértelemmel rendelkezzenek a speciális fenyegetések felfedéséhez. Microsoft Defender XDR-szakértők teljes körű biztonsági műveleti képességeket biztosítanak a biztonsági riasztások monitorozásához, kivizsgálásához és megválaszolásához. Ez a szolgáltatás olyan korlátozott biztonsági üzemeltetési központokkal (SOC-kkel) rendelkező ügyfelek számára készült, akik túlterheltek a riasztási mennyiséggel, képzett szakértőkre vagy mindkettőre van szükségük. Az XDR-hez készült Defender-szakértők a Defender Hibakeresés-szakértők által kínált proaktív veszélyforrás-keresést is tartalmazzák
Az XDR-hez készült Defender-szakértők igénylik a Microsoft Sentinelt?	Nem. A Defender szakértői Microsoft Defender XDR adatokat használhatnak az ügyfelek eredeti helyén minden üzembe helyezett Microsoft Defender XDR termékhez.
Milyen termékeken működnek az XDR-hez készült Defender-szakértők?	A részletekért tekintse meg az Előkészületek című témakört.
Lecserélik az SOC-csapatomat az XDR-hez készült Defender-szakértők?	Az XDR-hez készült Defender-szakértők jelenleg Microsoft Defender XDR incidensekről nyújtanak lefedettséget. Ez az ideális módszer az SOC-csapat bővítésére, a számítási feladatok csökkentésére és a velük való együttműködésre, hogy megvédje a szervezetet a tevékenységcsoportoktól.
Milyen műveleteket végezhetnek a szakértők az incidensek kivizsgálása során?	Szakértői elemzőink a Microsoft Defender portálon nekik biztosított szerepkörök alapján hajthatnak végre műveleteket. Ha az elemzők biztonsági olvasói szerepkört kapnak, megvizsgálhatják és felügyelt választ adhatnak az SOC-csapatnak, hogy reagáljanak. Ha az elemzők biztonsági operátori szerepkört kapnak, az SOC-csapattal egyeztetett konkrét javítási műveleteket is végrehajthatnak.
Milyen típusú incidenseket vizsgálhatnak a szakértők?	Az XDR-hez készült Defender-szakértők a Windows, Linux és macOS rendszerű eszközök magas vagy közepes súlyosságú incidenseit ismertetik. A megfelelőség, az adatveszteség-megelőzés (DLP) vagy az egyéni észlelések, valamint az eszközök internetes hálózatát (IoT), iOS- vagy Android-eszközöket érintő incidensek a szolgáltatás hatókörén kívülre tartoznak.
Segíthetnek a szakértői a biztonsági helyzetem javításában?	Igen, szakértőink rendszeresen biztosítják a szükséges útmutatást a biztonsági helyzet javításához.
Segíthetnek az XDR-hez készült Defender-szakértők az aktív biztonsági rések vagy biztonsági rések elhárításában?	Nem, a Defender szakértői jelenleg nem biztosítanak incidenskezelési szolgáltatásokat. Vegye fel a kapcsolatot a Microsoft képviselőjével, vagy töltse ki a Kiberbiztonsági incidenst tapasztal? űrlapot, hogy segítséget kérjen a Microsoft Incidensmegoldástól.
Hogyan vehet részt a szervezetem az XDR-hez készült Defender-szakértők szolgáltatásban?	Forduljon Microsoft-képviselőjéhez, hogy érdeklődjön az XDR-hez készült Defender-szakértők iránt.

Lásd még

Az XDR-engedélyek Microsoft Defender szakértőinek működése

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.