Сведения о лицензировании и других требованиях для подготовки и использования Microsoft Defender XDR.
Требования к лицензированию
Microsoft Defender XDR изначально сопоставляет сигналы продуктов безопасности Майкрософт, предоставляя группам по операциям безопасности единую панель для обнаружения, исследования, реагирования и защиты ваших ресурсов. Эти сигналы зависят от имеющейся лицензии и подготовленного для вас доступа.
Любая из этих лицензий предоставляет доступ к Microsoft Defender XDR функциям через портал Microsoft Defender без дополнительных затрат:
Microsoft 365 E5 или A5
Microsoft 365 E3 с надстройкой Безопасность Microsoft 365 E5
Microsoft 365 E3 с надстройкой Enterprise Mobility + Security E5
Microsoft 365 A3 с надстройкой "Безопасность Microsoft 365 A5"
Перейдите по Центр администрирования Microsoft 365 (admin.microsoft.com), чтобы просмотреть существующие лицензии. В Центре администрирования выберите Выставление счетов>Лицензии.
Примечание
Для просмотра сведений о лицензии вам необходимо назначить роль администратора выставления счетов или глобального читателяв Microsoft Entra ID. Если у вас возникли проблемы с доступом, обратитесь к глобальному администратору.
Необходимые разрешения
Чтобы включить Microsoft Defender XDR, необходимо по крайней мере быть администратором безопасности в Microsoft Entra ID. Список ролей, необходимых для использования Microsoft Defender XDR, и сведения о том, как регулируется доступ к данным, см. в статье Об управлении доступом к Microsoft Defender XDR.
Важно!
Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.
Требования к браузеру
Получите доступ к Microsoft Defender XDR на портале Microsoft Defender с помощью Microsoft Edge, Internet Обозреватель 11 или любого веб-браузера, совместимого с HTML 5.
Доступность для GCC США, GCC High и других государственных учреждений США
В настоящее время интеграция Microsoft Defender для Office 365 с функциями единого Microsoft Defender XDR недоступна клиентам в следующих расположениях центра обработки данных Office 365:
Чтобы заработать эти учетные данные Microsoft Applied Skills, учащиеся демонстрируют возможность использовать XDR в Microsoft Defender для обнаружения и реагирования на киберугрозы. Кандидаты на эти учетные данные должны быть знакомы с исследованием и сбором доказательств о атаках на конечные точки. Они также должны иметь опыт использования Microsoft Defender для конечной точки и язык запросов Kusto (KQL).