Mulai menggunakan Microsoft Defender Experts MDR

Berlaku untuk:

Untuk petunjuk onboarding, tonton video singkat ini:

Ketika tim pakar Defender siap untuk onboarding organisasi Anda, Anda menerima email selamat datang untuk melanjutkan penyiapan dan memulai.

Pilih tautan di email selamat datang untuk langsung meluncurkan pengaturan Defender Experts di portal Microsoft Defender. Anda juga dapat membuka pengaturan ini dengan masuk ke Pengaturan>Defender Experts dan memilih Mulai.

Cuplikan layar halaman Memulai dalam panduan langkah demi langkah pengaturan Defender for Experts XDR.

Memberikan izin kepada para ahli kami

Secara default, Defender Experts MDR memerlukan akses Penyedia layanan yang memungkinkan pakar kami masuk ke penyewa Anda dan memberikan layanan berdasarkan peran keamanan yang ditetapkan. Pelajari selengkapnya tentang akses lintas penyewa

Anda juga perlu memberi ahli kami satu atau kedua izin berikut:

  • Selidiki insiden dan pandu respons saya (default) - Opsi ini memungkinkan para ahli kami secara proaktif memantau dan menyelidiki insiden dan memandu Anda melalui tindakan respons yang diperlukan. (Tingkat akses: Pembaca Keamanan)
  • Merespons langsung ancaman aktif (disarankan ) – Opsi ini memungkinkan para ahli kami untuk segera berisi dan memulihkan ancaman aktif saat menyelidiki, sehingga mengurangi dampak ancaman, dan meningkatkan efisiensi respons Anda secara keseluruhan. (Tingkat akses: Operator Keamanan)

Cuplikan layar opsi kelola pengecualian saat menyiapkan Defender Experts MDR.

Important

Jika Anda melewati pemberian izin tambahan, pakar kami tidak akan dapat mengambil tindakan respons tertentu untuk mengamankan organisasi Anda.

Meskipun para ahli kami diberikan izin yang relatif kuat ini, mereka hanya akan memiliki akses individu ke area tertentu untuk periode terbatas. Pelajari lebih lanjut tentang cara kerja izin akses Defender Experts MDR.

Untuk memberikan izin kepada para ahli kami:

  1. Dalam pengaturan Defender Experts yang sama, di bawah Izin, pilih satu atau beberapa tingkat akses yang ingin Anda berikan kepada pakar kami.

  2. Jika Anda ingin mengecualikan perangkat dan grup pengguna di organisasi Anda dari tindakan remediasi, pilih Kelola pengecualian.

  3. Pilih Berikutnya untuk menambahkan orang atau grup kontak.

Untuk mengedit atau memperbarui izin setelah penyiapan awal, buka Pengaturan>Defender Experts>Izin.

Mengecualikan perangkat dan pengguna dari remediasi

Defender Experts MDR memungkinkan Anda mengecualikan perangkat dan pengguna dari tindakan remediasi yang diambil oleh para ahli kami dan sebaliknya mendapatkan panduan remediasi untuk entitas tersebut. Pengecualian ini didasarkan pada grup perangkat yang diidentifikasi di Microsoft Defender untuk Titik Akhir dan grup pengguna yang diidentifikasi dalam Microsoft Entra ID.

Untuk mengecualikan grup perangkat:

  1. Dalam pengaturan Defender Experts yang sama, di bawah Pengecualian, buka tab Grup perangkat.

  2. Pilih + Tambahkan grup perangkat, lalu cari dan pilih satu atau beberapa grup perangkat yang ingin Anda kecualikan.

    Note

    Halaman ini hanya mencantumkan grup perangkat yang ada. Jika Anda ingin membuat grup perangkat baru, Anda perlu membuka pengaturan Defender for Endpoint di portal Microsoft Defender. Kemudian, refresh halaman ini untuk mencari dan memilih grup yang baru dibuat. Pelajari selengkapnya tentang membuat grup perangkat

  3. Pilih Tambahkan grup perangkat.

  4. Kembali ke tab Grup perangkat, tinjau daftar grup perangkat yang dikecualikan. Jika Anda ingin menghapus grup perangkat dari daftar pengecualian, pilih grup tersebut lalu pilih Hapus grup perangkat.

  5. Pilih Berikutnya untuk mengonfirmasi daftar pengecualian Anda dan lanjutkan untuk menambahkan orang atau grup kontak. Jika tidak, pilih Lewati, dan semua pengecualian tambahan Anda dibuang.

Cuplikan layar opsi untuk mengecualikan grup perangkat.

Untuk mengecualikan grup pengguna:

  1. Dalam penyiapan pengaturan Defender Experts yang sama, di bawah Pengecualian, buka tab Grup pengguna.

  2. Pilih + Tambahkan grup pengguna, lalu cari dan pilih satu atau beberapa grup pengguna yang ingin Anda kecualikan.

    Note

    Halaman ini hanya mencantumkan grup pengguna yang ada. Jika Anda ingin membuat grup pengguna baru, pelajari selengkapnya tentang membuat grup pengguna

  3. Pilih Tambahkan grup pengguna.

  4. Kembali ke tab Grup pengguna , tinjau daftar grup pengguna yang dikecualikan. Jika Anda ingin menghapus grup pengguna dari daftar pengecualian, pilih grup tersebut lalu pilih Hapus grup pengguna.

  5. Pilih Berikutnya untuk mengonfirmasi daftar pengecualian Anda dan lanjutkan untuk menambahkan orang atau grup kontak. Jika tidak, pilih Lewati, dan semua pengecualian tambahan Anda dibuang.

Cuplikan layar untuk mengecualikan grup pengguna di Defender Experts MDR.

Note

Anda hanya dapat mengecualikan pengguna dengan menambahkannya ke grup keamanan Microsoft Entra ID. Pengguna Microsoft Entra ID lokal tidak dapat dikecualikan saat ini.

Untuk mengedit atau memperbarui pengecualian setelah penyiapan awal, buka Pengaturan> DefenderPengecualian>, lalu buka tab Grup perangkat atau Grup pengguna.

Beri tahu kami siapa yang harus dihubungi untuk hal-hal penting

Layanan Defender Experts memungkinkan Anda menentukan individu atau grup dalam organisasi Anda yang perlu diberi tahu jika ada insiden penting, pembaruan layanan, kueri sesekali, dan rekomendasi lainnya:

  • Kontak pemberitahuan insiden – Kontak ini adalah orang atau tim yang dapat kami beri tahu tentang tindakan respons terkelola atau komunikasi apa pun yang memerlukan respons segera. Mengingat sifat mendesak dari komunikasi, kami menyarankan agar kontak ini selalu tersedia.
  • Kontak peninjauan layanan – Kontak ini adalah individu atau tim yang akan dilibatkan terkait pembaruan layanan dan, jika layanan Anda mencakup Pakar Pengiriman Keamanan, pengarahan tentang layanan.

Saat Anda menambahkan kontak ini, individu atau grup menerima email yang memberi tahu mereka bahwa mereka ditambahkan sebagai kontak untuk tujuan pemberitahuan insiden atau tinjauan layanan.

Cuplikan layar halaman Kontak insiden di Defender untuk panduan langkah demi langkah pengaturan Experts XDR.

Untuk menambahkan kontak pemberitahuan:

  1. Dalam pengaturan Defender Experts yang sama, di bawah Kontak, cari dan tambahkan narahubung atau tim Anda pada kolom teks yang disediakan.

  2. Tambahkan Nomor telepon (opsional) yang dapat dipanggil Defender Experts untuk hal-hal yang memerlukan perhatian segera.

  3. Di bawah kotak dropdown Kontak untuk , pilih Pemberitahuan insiden atau Tinjauan layanan.

  4. Pilih Tambahkan.

  5. Pilih Berikutnya untuk mengonfirmasi daftar kontak Anda dan lanjutkan untuk membuat saluran Teams tempat Anda juga dapat menerima pemberitahuan insiden.

Untuk mengedit atau memperbarui kontak notifikasi Anda setelah penyiapan awal, buka Pengaturan>Defender Experts>Kontak notifikasi.

Cuplikan layar kontak pemberitahuan.

Menerima pemberitahuan respons terkelola dan pembaruan di Microsoft Teams

Selain obrolan email dan dalam portal, Anda juga dapat menggunakan Microsoft Teams untuk menerima pembaruan tentang respons terkelola dan berkomunikasi dengan para ahli secara real time. Saat mengaktifkan pengaturan ini, Anda membuat tim baru bernama tim Defender Experts. Pemberitahuan respons terkelola yang terkait dengan insiden yang sedang berlangsung dikirim sebagai postingan baru di saluran Respons terkelola . Pelajari selengkapnya tentang menggunakan obrolan Teams.

Important

Defender Experts dapat mengakses semua pesan yang diposting di saluran mana pun dalam tim Defender Experts yang dibuat. Untuk mencegah Defender Experts mengakses pesan di tim ini, buka Aplikasi di Teams, lalu buka Kelola aplikasi> Anda Defender Experts>Hapus. Anda tidak dapat membalikkan tindakan penghapusan ini.

Untuk mengaktifkan pemberitahuan dan obrolan Teams:

  1. Dalam penyiapan pengaturan Defender Experts yang sama, di bawah Teams, pilih kotak centang Berkomunikasi di Teams. Tindakan ini membuat tim privat tim Pakar Defender dengan saluran Respons Terkelola di dalam tim tersebut. Halaman kemudian diperbarui untuk menampilkan tautan saluran Open Teams .

  2. Setiap kontak pemberitahuan yang Anda tambahkan pada langkah onboarding sebelumnya juga ditambahkan secara otomatis sebagai anggota saluran Teams. Untuk menambahkan anggota tim SOC tambahan ke saluran yang telah dibuat, buka Microsoft Teams>tim Defender Experts>Opsi lainnya (...)>Kelola tim>Tambah anggota.

  3. Pilih Berikutnya untuk meninjau pengaturan Anda.

  4. Pilih Kirim. Panduan langkah demi langkah kemudian menyelesaikan penyiapan awal.

  5. Pilih Lihat penilaian kesiapan untuk menyelesaikan tindakan yang diperlukan untuk mengoptimalkan postur keamanan Anda.

Note

Untuk menyiapkan aplikasi Defender Experts Teams, Anda harus memiliki administrator Keamanan atau peran yang lebih tinggi yang ditetapkan, dan lisensi Microsoft Teams.

Untuk mengaktifkan notifikasi dan obrolan Teams setelah penyiapan awal, buka Pengaturan>Defender Experts>Teams.

Cuplikan layar opsi untuk mengaktifkan Teams untuk menerima respons terkelola.

Siapkan lingkungan Anda untuk layanan Defender Experts

Selain pengiriman layanan onboarding, keahlian Microsoft Defender Experts pada rangkaian produk Microsoft Defender memungkinkan mereka untuk membantu Anda menjalankan penilaian kesiapan dan memaksimumkan produk keamanan Microsoft Anda.

Penilaian kesiapan didasarkan pada jumlah perangkat dan identitas yang dilindungi di lingkungan Anda, dan rekomendasi kebijakan Defender Experts. Untuk melihat penilaian, di portal Microsoft Defender Anda, buka Pengaturan>Defender Pakar lalu pilih Status layanan.

Cuplikan layar lingkungan penilaian kesiapan.

Penilaian kesiapan memiliki dua bagian:

  • Tindakan yang diperlukan - Bagian ini menunjukkan jumlah tindakan atau pengaturan keamanan yang perlu Anda selesaikan, sedang berlangsung, atau selesai. Tabel di bagian bawah halaman mencantumkan tindakan ini.

    Daftar menguraikan langkah-langkah yang diperlukan yang perlu Anda ambil sebelum memulai layanan. Prioritaskan tindakan yang memiliki status Selesaikan sekarang untuk memulai layanan Defender Experts lebih cepat.

    Note

    Dibutuhkan waktu hingga 24 jam untuk mendapatkan status terbaru pengaturan keamanan Anda.

  • Aset yang dilindungi - Bagian ini menunjukkan jumlah perangkat dan identitas yang dilindungi saat ini versus yang masih perlu Anda lindungi untuk memulai layanan Defender Experts.

    Angka tersebut didasarkan pada lisensi Defender for Endpoint dan Defender for Identity Anda. Untuk mencapai target jumlah aset terlindungi ini, tambahkan lebih banyak perangkat ke Defender for Endpoint atau instal lebih banyak sensor Defender for Identity.

Important

Layanan Defender Experts meninjau penilaian kesiapan Anda secara berkala, terutama jika ada perubahan pada lingkungan Anda, seperti penambahan perangkat dan identitas baru. Pantau dan jalankan penilaian kesiapan secara teratur di luar onboarding awal untuk memastikan bahwa lingkungan Anda memiliki postur keamanan yang kuat untuk mengurangi risiko.

Setelah Anda menyelesaikan semua tugas yang diperlukan dan memenuhi target onboarding dalam penilaian kesiapan Anda, fase pemantauan layanan Defender Experts Anda dimulai. Selama beberapa hari, para ahli kami mulai memantau lingkungan Anda dengan cermat untuk mengidentifikasi ancaman laten, sumber risiko, dan aktivitas normal. Saat kami mendapatkan pemahaman yang lebih baik tentang aset penting Anda, kami dapat menyederhanakan layanan dan menyempurnakan respons kami.

Setelah para ahli kami mulai melakukan pekerjaan respons komprehensif atas nama Anda, Anda akan mulai menerima pemberitahuan tentang insiden yang memerlukan langkah-langkah remediasi dan rekomendasi yang ditargetkan tentang insiden penting. Anda juga dapat berdiskusi dengan pakar kami atau Pakar Penyampaian Keamanan (SDX) Anda mengenai pertanyaan penting serta peninjauan rutin terhadap postur bisnis dan keamanan. Selain itu, Anda juga dapat melihat laporan real time tentang jumlah insiden yang telah kami selidiki dan diselesaikan atas nama Anda.

Langkah selanjutnya

Baca juga

Tip

Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.

  • Last updated on