Microsoft Defender Experts untuk beban kerja cloud

Berlaku untuk:

Important

Microsoft Defender Experts for Servers dijual terpisah dari produk Microsoft Defender lainnya dan menggunakan meter konsumsi sesuai pemakaian. Jika Anda tertarik untuk membeli Defender Experts for Servers, hubungi perwakilan akun Microsoft Anda. Pelajari selengkapnya tentang harga Microsoft Defender untuk Cloud.

Note

Setiap layanan respons insiden yang ditawarkan oleh Defender Experts ditawarkan berdasarkan Ketentuan Layanan Ahli Defender.

Microsoft Defender Experts for Servers adalah layanan deteksi dan respons terkelola yang diperluas yang menyediakan cakupan berbasis ahli untuk server lokal dan multicloud yang dilindungi oleh Microsoft Defender untuk Cloud. Ini menggabungkan automasi dan keahlian analis keamanan Microsoft untuk membantu Anda mendeteksi dan menanggapi ancaman yang menargetkan infrastruktur server Anda di Microsoft Azure, Amazon Web Services (AWS), dan Google Cloud Platform (GCP).

Defender Experts for Servers menambah pusat operasi keamanan (SOC) Anda dengan inteligensi ancaman dan dukungan analis khusus untuk membantu Anda:

  • Fokus pada insiden yang penting. Para ahli memprioritaskan insiden dan pemberitahuan yang terkait dengan beban kerja server Anda, mengurangi kelelahan pemberitahuan, dan mendorong efisiensi SOC untuk tim Anda.
  • Kelola respons dengan cara Anda. Para ahli memberikan panduan langkah demi langkah yang dapat ditindaklanjuti untuk menanggapi insiden, dengan opsi untuk bertindak atas nama Anda.
  • Akses keahlian saat Anda membutuhkannya. Perluas kapasitas tim Anda dengan akses ke Defender Experts untuk bantuan tentang penyelidikan.
  • Tetap di depan ancaman yang muncul. Para ahli secara proaktif mencari ancaman yang baru muncul di lingkungan server Anda, dengan dukungan intelijen ancaman dan visibilitas yang tak tertandingi.

Prasyarat dan lisensi

Defender Experts for Servers adalah layanan mandiri yang dapat Anda beli secara independen. Ini tidak memerlukan pendaftaran MDR Microsoft Defender Experts. Anda dapat membeli dan menggunakan layanan ini secara independen.

Jika organisasi Anda juga memiliki Defender Experts MDR, kedua layanan tersebut saling melengkapi. Defender Experts MDR mencakup lingkungan Microsoft Defender Anda yang lebih luas (titik akhir, email, identitas, dan aplikasi cloud), sementara Defender Experts for Server menyediakan cakupan khusus untuk infrastruktur server Anda yang dilindungi oleh Defender untuk Cloud.

Untuk mulai menggunakan Defender Experts for Servers ini, Anda memerlukan item berikut:

  • Defender untuk Server Paket 1 atau Paket 2 di Microsoft Defender untuk Cloud harus diaktifkan.
  • Microsoft Entra ID P2

Bergantung pada cakupan yang Anda cari, Anda dapat mengaktifkan paket Defender untuk Server untuk langganan Azure, akun AWS, atau proyek GCP.

Untuk informasi selengkapnya, lihat Sebelum Anda mulai menggunakan Defender Experts

Kemampuan layanan

Defender Experts for Servers memberikan operasi keamanan terkelola untuk beban kerja server Anda melalui kombinasi otomatisasi dan keahlian manusia. Layanan ini mencakup kemampuan berikut:

  • Deteksi dan respons terkelola: Analis ahli mengelola insiden terkait server Anda di antrean insiden Microsoft Defender, melakukan triase dan investigasi untuk Anda, serta bekerja sama dengan tim Anda untuk mengambil tindakan atau memandu Anda dalam proses respons. Untuk detailnya, lihat Deteksi dan respons terkelola.

  • Perburuan ancaman proaktif:Microsoft Defender Perburuan Pakar - Server dibangun untuk memperluas kemampuan berburu ancaman tim Anda dan memprioritaskan ancaman signifikan yang menargetkan server Anda.

    Note

    Defender Experts Hunting - Server juga tersedia sebagai penawaran layanan mandiri. Untuk informasi selengkapnya, hubungi perwakilan akun Microsoft Anda.

  • Tanyakan Defender Experts: Pilih Tanyakan Defender Experts di portal Microsoft Defender untuk mendapatkan saran ahli tentang ancaman yang dihadapi organisasi Anda.

  • Dasbor dan laporan real-time: Dapatkan gambaran operasional yang transparan yang dijalankan untuk Anda serta wawasan yang jernih dan dapat ditindaklanjuti tentang hal-hal yang penting bagi Anda, disertai analitik terperinci. Untuk detailnya, lihat laporan Defender Experts.

  • Pengayaan sinyal jaringan pihak ketiga: Perkaya pengalaman Defender Experts Anda dengan sinyal jaringan pihak ketiga dari Palo Alto Networks, Fortinet, dan Zscaler untuk mendapatkan pandangan yang lebih komprehensif tentang jalur serangan. Untuk detailnya, lihat Pengayaan sinyal jaringan pihak ketiga.

Cakupan beban kerja server dan cloud

Defender Experts for Servers mencakup semua server di tenant Anda yang mengaktifkan perlindungan Defender for Servers di Defender untuk Cloud. Cakupan ini mencakup server multicloud di seluruh Azure, AWS, dan GCP, asalkan Defender untuk Titik Akhir diinstal di server.

Semua peringatan Defender for Servers Paket 1 dan Paket 2 termasuk dalam cakupan. Pemberitahuan DNS dikecualikan dari cakupan karena data terbatas yang tersedia untuk penyelidikan.

Konten terkait

Tip

Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.

  • Last updated on