Bulut iş yükleri için Microsoft Defender Uzmanları

Şunlar için geçerlidir:

  • Bulut için Microsoft Defender

Important

Microsoft Defender Experts for Servers, diğer Microsoft Defender ürünlerden ayrı olarak satılır ve kullandıkça öde tüketim ölçümlerini kullanır. Sunucular için Defender Uzmanlar'ı satın almak istiyorsanız Microsoft hesabı temsilcinize başvurun. Bulut fiyatlandırması için Microsoft Defender hakkında daha fazla bilgi edinin.

Note

Defender Uzmanları tarafından sunulan tüm olay yanıt hizmetleri Defender Uzmanlar Hizmet Koşulları kapsamında sunulur.

Microsoft Defender Experts for Servers, Bulut için Microsoft Defender tarafından korunan şirket içi ve çok bulutlu sunucular için uzman odaklı kapsam sağlayan yönetilen bir genişletilmiş algılama ve yanıt hizmetidir. Microsoft Azure, Amazon Web Services (AWS) ve Google Cloud Platform (GCP) genelinde sunucu altyapınızı hedefleyen tehditleri algılamanıza ve yanıtlamanıza yardımcı olmak için otomasyon ve Microsoft'un güvenlik analisti uzmanlığını birleştirir.

Sunucular için Defender Uzmanları, güvenlik operasyon merkezinizi (SOC) tehdit bilgileri ve özel analist desteğiyle artırarak size yardımcı olur:

  • Önemli olaylara odaklanın. Uzmanlar sunucu iş yüklerinizle ilgili olayları ve uyarıları önceliklendirir, uyarı yorgunluğunu azaltır ve ekibiniz için SOC verimliliğini artırır.
  • Yanıtı kendi yönteminizle yönetin. Uzmanlar olayları yanıtlamak için eyleme dönüştürülebilir, adım adım rehberlik sağlar ve sizin yerinize işlem yapma seçeneği sunar.
  • İhtiyacınız olduğunda uzmanlığa erişin. Araştırma konusunda yardım almak için Defender Uzmanlarına erişimle ekibinizin kapasitesini genişletin.
  • Yeni ortaya çıkan tehditlerden önde olun. Uzmanlar, sunucu ortamınızda ortaya çıkan tehditleri proaktif olarak avlar ve benzersiz tehdit bilgileri ve görünürlük ile bilgilendirilir.

Önkoşullar ve lisanslama

Sunucular için Defender Uzmanları, bağımsız olarak satın alabildiğiniz tek başına bir hizmettir. Microsoft Defender Uzmanlar MDR kaydı gerektirmez. Bu hizmeti bağımsız olarak satın alabilir ve kullanabilirsiniz.

Kuruluşunuzda da Defender Uzmanlar MDR'sı varsa, iki hizmet birbirini tamamlar. Defender Uzmanlar MDR, daha geniş Microsoft Defender ortamınızı (uç noktalar, e-posta, kimlik ve bulut uygulamaları) kapsarken, Sunucular için Uzmanlar Defender Defender for Cloud tarafından korunan sunucu altyapınız için özel kapsam sağlar.

Bu Sunucular için Defender Uzmanları'nı kullanmaya başlamak için aşağıdaki öğelere ihtiyacınız vardır:

  • Bulut için Microsoft Defender'de Sunucular için Defender Plan 1 veya Plan 2 etkinleştirilmelidir.
  • Microsoft Entra ID P2

Aradığınız kapsama bağlı olarak, bir Azure aboneliği, AWS hesabı veya GCP projesi için Sunucular için Defender planını etkinleştirebilirsiniz.

Daha fazla bilgi için bkz. Defender Uzmanlarını kullanmaya başlamadan önce

Hizmet özellikleri

Sunucular için Defender Uzmanları, otomasyon ve insan uzmanlığının bir birleşimi aracılığıyla sunucu iş yükleriniz için yönetilen güvenlik işlemleri sunar. Hizmet aşağıdaki özellikleri içerir:

  • Yönetilen algılama ve yanıt: Uzman analistler Microsoft Defender olay kuyruğunda sunucuyla ilgili olaylarınızı yönetir, önceliklendirme ve araştırmayı sizin yerinize işler ve harekete geçmek veya size yanıt konusunda size yol göstermek için ekibinizle iş ortaklığı kurar. Ayrıntılar için bkz. Yönetilen algılama ve yanıt.

  • Proaktif tehdit avcılığı:Microsoft Defender Uzman Avcılığı - Sunucular, ekibinizin tehdit avcılığı özelliklerini genişletmek ve sunucularınızı hedefleyen önemli tehditlere öncelik vermek için yerleşik olarak bulunur.

    Note

    Defender Experts Hunting - Servers, bağımsız bir hizmet olarak da sunulmaktadır. Daha fazla bilgi için Microsoft hesabı temsilcinize başvurun.

  • Defender Uzmanlarına Sorun: Kuruluşunuzun karşılaştığı tehditler hakkında uzman tavsiyesi almak için Microsoft Defender portalında Defender Uzmanlarına Sorun'ı seçin.

  • Canlı panolar ve raporlar: Sizin adınıza yürütülen operasyonlara şeffaf bir görünüm kazanın; önemli olan konulara ilişkin, gürültüden arındırılmış ve eyleme geçirilebilir içgörülerin yanı sıra ayrıntılı analizler elde edin. Ayrıntılar için bkz. Defender Uzmanları raporları.

  • Üçüncü taraf ağ sinyali zenginleştirmesi: Saldırının yolunu daha kapsamlı bir şekilde görmek için Palo Alto Networks, Fortinet ve Zscaler'dan gelen üçüncü taraf ağ sinyalleriyle Defender Uzmanları deneyiminizi zenginleştirin. Ayrıntılar için bkz. Üçüncü taraf ağ sinyali zenginleştirmesi.

Sunucu ve bulut iş yükü kapsamı

Sunucular için Defender Uzmanları, kiracınızdaki Microsoft Defender for Cloud’da Defender for Servers koruması etkin olan tüm sunucuları kapsar. Bu kapsam, Uç Nokta için Defender'ın sunuculara yüklenmesi koşuluyla Azure, AWS ve GCP genelinde çoklu bulut sunucularını içerir.

Tüm Sunucular için Defender Plan 1 ve Plan 2 uyarıları kapsam dahilindedir. DNS uyarıları , araştırma için kullanılabilir verilerin sınırlı olması nedeniyle kapsam dışında tutulur.

İlgili içerik

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Microsoft Defender XDR Teknoloji Topluluğu.

  • Last updated on