Før du begynner å bruke Defender-eksperter for jakt
Gjelder for:
Dette dokumentet beskriver de viktigste infrastrukturkravene du må oppfylle, og viktig informasjon om datatilgang og samsvar du må kjenne til før du kjøper tjenesten Microsoft Defender Experts for Hunting. Microsoft forstår at kunder som bruker våre administrerte tjenester gir oss den mest verdsatte ressursen, dataene deres.
Kontroller om miljøet oppfyller forutsetningene for lisensiering og tilgang
Microsoft Defender Experts for Hunting er en separat tjeneste fra dine eksisterende Defender-produkter. Før du registrerer deg for denne tjenesten, må du kontrollere at du har den nødvendige lisensen og tilgangen.
Kvalifisering og lisensiering
For å gjøre det mulig for oss å komme i gang med denne trusseljakttjenesten, krever vi følgende lisensierings forutsetninger:
- Microsoft Defender for Endpoint P2 må være lisensiert og aktivert på kvalifiserte enheter
- Microsoft Defender Antivirus må være lisensiert og aktivert i aktiv modus på enheter som er innebygd i Defender for Endpoint (kreves for endepunktgjenkjenning og svarfunksjoner)
Følgende produkter er også kvalifisert for å få Defender Experts for Hunting-dekning, og du må ha de riktige produktlisensene for å komme i gang med tjenesten:
- Microsoft Defender for Office 365 P2
- Microsoft Defender for identitet
- Microsoft Defender for skyapper
Følgende produkt dekkes ikke av denne tjenesten:
- Microsoft Defender for IoT
Serverdekning
Defender Experts for Hunting dekker også servere , enten lokalt eller på en hyperskala skytjenesteleverandør - som har Defender for Endpoint distribuert på dem med en Microsoft Defender for Endpoint for Servers-lisens. For Defender Experts-dekning anses en server som en brukerkonto for fakturering. Tjenesten dekker ikke Microsoft Defender for Cloud. Finn ut mer om spesifikke maskinvare- og programvarekrav
Spør Defender-eksperter
Defender Eksperter for jakt kunder er tilordnet 10 Spør Defender Eksperter kreditter, som du kan bruke til å sende inn spørsmål, i begynnelsen av hvert kalender kvartal. Ubrukte kreditter fra gjeldende kvartal ruller opp til neste. Du kan bruke opptil 20 kreditter bare per kvartal. Alle ubrukte kreditter utløper innen slutten av kalenderåret eller ved slutten av abonnementsperioden, avhengig av hva som kommer først.
Finn ut mer om Microsofts kommersielle lisensvilkår
Tilgangskrav
Alle fra organisasjonen kan fylle ut kundeinteresseskjemaet for Microsoft Defender Experts for Hunting-tjenesten, men du må samarbeide med den kommersielle direktøren for å transact SKU. Det kan hende du trenger bestemte roller og tillatelser for å få full tilgang til tjenestefunksjonene. Se egendefinerte roller i rollebasert tilgangskontroll for Microsoft Defender XDR for mer informasjon.
Forstå tjenestens tilgjengelighets- og datatilgangskrav
Defender Experts for Hunting er en administrert trusseljakttjeneste som proaktivt jakter på trusler på tvers av endepunkter, e-post, identitet og skyapper. Microsoft-eksperter trenger tilgang til avansert jaktdata for Microsoft Defender XDR for å kunne utføre jakt på dine vegne. Registrering i denne tjenesten betyr at du gir tillatelse til Microsoft-eksperter for å få tilgang til de nevnte dataene.
Avsnittene nedenfor lister opp tilleggsinformasjon om tjenestens databruk, samsvar og tilgjengelighet. Hvis du vil ha mer informasjon om Microsofts forpliktelse til å verdsette og beskytte dataene dine, kan du gå til klareringssenteret og bla ned til Flere produkter og tjenesteradministrerte sikkerhetstjenester>>Microsoft Defender-eksperter.
Datainnsamling, bruk og oppbevaring
Alle data som brukes til jakt fra eksisterende Defender-tjenester, vil fortsatt befinne seg i kundens opprinnelige lagringsplassering for Microsoft Defender XDR-tjenesten. Finn ut mer
Defender Experts for Hunting-driftsdata, for eksempel saksbilletter og analytikernotater, genereres og lagres i et Microsoft-datasenter i det amerikanske området for lengden på tjenesten, uavhengig av lagringsplasseringen for Microsoft Defender XDR-tjenesten. Data som genereres for instrumentbordet for rapportering, lagres i kundens lagringsplassering for Microsoft Defender XDR-tjenesten. Rapporteringsdata og driftsdata beholdes i en løpeperiode på ikke mer enn 90 dager etter at kundens abonnement utløper. Hvis kunden avslutter abonnementet, slettes dataene innen 30 dager.
Microsoft-eksperter jakter på avanserte jaktlogger i avanserte jakttabeller i Microsoft Defender XDR. Dataene i disse tabellene avhenger av settet med Defender-tjenester kunden er aktivert for (for eksempel Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps og Microsoft Entra ID). Eksperter bruker også et stort sett med interne trusselintelligensdata for å informere om jakt og automatisering.
Sikkerhet og samsvar
Når du kjøper og går videre til Defender Experts for Hunting, gir du Microsoft-eksperter tillatelse til å få tilgang til dine avanserte jaktdata.
Tilgjengelighet
Denne tjenesten er tilgjengelig over hele verden for kunder i våre kommersielle offentlige skyer. Det er for øyeblikket ikke tilgjengelig for kunder i offentlige og nasjonale skyer.
Språk
Denne tjenesten leveres bare på engelsk.
Søk etter Microsoft Defender-eksperter for jakttjeneste
Hvis du ikke har gjort det ennå, kan du fylle ut kundeinteresseskjemaet for Defender Experts for Hunting:
- Fyll ut kundeinteresseskjemaet. Alle fra firmaet kan søke, men hvis du blir godtatt, må du samarbeide med den kommersielle direktøren for å utføre transact av SKU-en.
- Skriv inn navn, firmanavn og firma-e-post-ID.
- Velg Send. Noen fra salgsteamet vårt tar kontakt innen fem virkedager.
Neste trinn:
Tips
Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.