適用対象:
Important
Microsoft Defenderエキスパートハンティングは、他のMicrosoft Defender製品とは別に販売されています。 Microsoft Defenderのお客様で、Microsoft Defender Experts Hunting ( XDR または Microsoft Defender Experts Hunting - Servers) の購入に興味がある場合は、この顧客の関心フォームに入力します。
Note
Defender Experts によって提供されるインシデント対応サービスは、Defender Experts サービス利用規約に基づき提供されます。
Microsoft Defenderエキスパートハンティングは、堅牢なセキュリティオペレーションセンターを持っているが、Microsoft Defenderデータを使用して脅威を積極的に捜索するMicrosoftを望んでいるお客様のために作成されました。
- Microsoft Defender Experts Hunting - XDR は、エンドポイント、Microsoft 365、クラウド アプリケーション、ID をまたいで検索するためにエンドポイントを超えるプロアクティブな脅威ハンティング サービスです
- Microsoft Defenderエキスパートハンティング - サーバーは、ハイブリッドおよびマルチクラウドサーバーのためのプロアクティブな脅威ハンティングサービスです
当社の専門家は、見つけたものを調査し、修復手順と共にコンテキストアラート情報を引き渡して、迅速に対応できるようにします。
このマネージド脅威ハンティング サービスに含まれる次の機能は、毎日の SecOps 作業にも役立ちます。
- 脅威ハンティングと分析 – Defenderエキスパートハンティングは、高度な脅威を明らかにし、人間の敵対者やキーボードでのハンズオン攻撃に関連する悪意のあるアクティビティの範囲と影響を特定するために、より深く見ています。
- Defenderエキスパート通知 – 通知はMicrosoft Defenderのインシデントとして表示され、スコープ、エントリ方法、修復手順に関する特定の情報を使用してセキュリティ運用のインシデント対応を改善するのに役立ちます。
- Defender エキスパートに質問する – Microsoft Defender ポータルで [Defender エキスパートに質問する] を選択して、organizationが直面している脅威に関する専門家のアドバイスを受けます。 特定のインシデント、国家状態のアクター、または攻撃ベクトル関連の通知に関するヘルプを求めることができます。
- ハンターによって鍛えられた AI – Defender Experts Hunting チームは、脅威の検出と優先順位付けの向上に用いる自動化ツールに、自らの知見を反映しています。
- レポート – 私たちが捜索した内容と見つけたものを要約した対話型レポート。
この短いビデオでは、Microsoft Defender Experts Hunting を使用して環境内の最新の高度な脅威を追跡する方法について説明します。
次のステップ
Tip
さらに詳しく知りたいですか？ Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。