XDR에 대한 Microsoft Defender 전문가

적용 대상:

중요

XDR에 대한 Microsoft Defender 전문가는 다른 Microsoft Defender XDR 제품과 별도로 판매됩니다. Microsoft Defender XDR 고객이며 XDR용 Defender 전문가 구매에 관심이 있는 경우 계정 관리자에게 문의하세요.

참고

Defender 전문가가 제공하는 모든 인시던트 대응 서비스는 Defender 전문가 서비스 약관에 따라 제공됩니다.

XDR용 Microsoft Defender 전문가는 SOC(보안 운영 센터)가 중요한 인시던트에 집중하고 정확하게 대응하는 데 도움이 되는 관리형 확장 검색 및 대응 서비스입니다. 엔드포인트용 Microsoft Defender, Office 365용 Microsoft Defender, Microsoft Defender XDR 서비스를 사용하는 고객에게 확장 검색 및 응답을 제공합니다. Microsoft Defender for Identity, Microsoft Defender for Cloud Apps 및 Microsoft Entra ID.

XDR용 Defender 전문가는 자동화와 Microsoft의 보안 분석가 전문 지식을 결합하여 SOC를 보강합니다. 이 조합은 확신을 가지고 위협을 감지하고 대응하고 보안 태세를 개선하는 데 도움이 됩니다. 위협 인텔리전스를 통해 구동되는 심층적인 제품 전문 지식을 통해 Microsoft는 다음을 도울 수 있는 고유한 위치에 있습니다.

  • 중요한 인시던트에 집중 - Microsoft 전문가는 중요한 인시던트 및 경고의 우선 순위를 지정하고, 경고 피로를 완화하며, 팀의 SOC 효율성을 높입니다.
  • 대응 관리 방법 - Microsoft 전문가는 필요에 따라 사용자를 대신하여 조치를 취할 수 있는 옵션을 사용하여 인시던트에 대응하기 위한 상세하고 단계별 실행 가능한 지침을 제공합니다.
  • 필요할 때 전문 지식 액세스 - 조사에 대한 지원을 위해 Defender 전문가에 대한 액세스 권한으로 팀의 역량을 확장합니다.
  • 새로운 위협보다 앞서 나가기 - 당사의 전문가들은 탁월한 위협 인텔리전스 및 가시성을 통해 사용자 환경에서 새로운 위협을 사전에 헌팅합니다.

다양한 Microsoft Defender XDR 신호에 걸쳐 현재 표시되는 위협에 맞게 지속적으로 업데이트되는 연구 및 인텔리전스 외에도 보안 분석가로부터 관리되는 응답과 Microsoft의 보안 중심 서비스 제공 관리자(SDM)의 지원을 받습니다. 이 서비스를 통해 다음과 같은 기능을 사용할 수 있습니다.

  • 관리 검색 및 대응 - 전문가 분석가는 Microsoft Defender XDR 인시던트 큐를 관리하고 사용자를 대신하여 심사 및 조사를 처리합니다. 사용자 및 팀과 협력하여 조치를 취하거나 인시던트에 대응하도록 안내합니다.
  • 사전 위협 헌팅 - 헌팅용 Microsoft Defender 전문가 팀의 위협 헌팅 기능을 확장하고 중요한 위협의 우선 순위를 지정하기 위해 기본 제공됩니다.
  • 라이브 대시보드 및 보고서 - 사용자를 대신하여 운영에 대한 투명한 보기 및 자세한 분석과 결합된 중요한 사항에 대한 노이즈 프리, 실행 가능한 보기
  • 지속적인 보안 개선을 위한 자동 관리 검사 - 명명된 서비스 제공 팀과의 주기적인 검사- XDR 환경을 위한 Defender 전문가를 안내하고 보안 태세를 개선합니다.

XDR용 Defender 전문가 전자책을 읽고 이 제품 제품군의 이점을 최대화합니다.

다음 단계

시작하기 전에

더 자세히 알아보고 싶으신가요? 기술 커뮤니티: Microsoft Defender XDR Tech Community의 Microsoft 보안 커뮤니티와 Engage.