配置托管的安全服务提供商集成

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR

希望体验 Defender for Endpoint？ 注册免费试用版。

托管安全服务提供商合作关系机会

安全性被视为运行企业的关键组件;但是，某些组织可能没有能力或专业知识来拥有专门的安全运营团队来管理其终结点和网络的安全性，另一些组织可能希望有另一组眼睛来查看其网络中的警报。

为了满足这一需求，托管安全服务提供商 (MSSP) 提供托管检测和响应 (MDR) Defender for Endpoint 服务。

Defender for Endpoint 为此方案添加了合作机会，并允许 MSSP 执行以下操作：

• 获取对 MSSP 客户的 Microsoft Defender 门户的访问权限
• 获取电子邮件通知
• 通过安全信息和事件管理 (SIEM) 工具获取警报

注意

本文使用以下术语来区分服务提供商和服务使用者：

• MSSP：为组织监视和管理安全设备的安全组织 (客户) 。
• MSSP 客户：使用 MSSP 服务的组织。

MSSP 集成

若要启用 MSSP 集成，MSSP 客户需要向其 Defender for Endpoint 租户授予访问权限，以便 MSSP 可以访问其Microsoft Defender 门户 (https://security.microsoft.com) 。

授予访问权限后，MSSP 或客户可以执行其他配置步骤。 通常，下表汇总了要完成的配置步骤：

步骤	谁来做
向 MSSP 授予对 Microsoft Defender 门户的访问权限。 此操作授予 MSSP 访问 MSSP 客户的 Microsoft Defender 门户的权限。	MSSP 客户
配置发送到 MSSP 的警报通知。 此操作可让 MSSP 知道他们需要为 MSSP 客户解决哪些警报。	MSSP 客户或 MSSP
将警报从 MSSP 客户的租户提取到 SIEM 系统。 此操作允许 MSSP 在 SIEM 工具中提取警报。	MSSP
使用 API 从 MSSP 客户的租户提取警报。 此操作允许 MSSP 使用 API 提取警报。	MSSP

MSSP 的多租户访问

有关如何实现多租户委托访问的信息，请参阅 托管安全服务提供商的多租户访问。

相关文章

• 授予 MSSP 对门户的访问权限
• 访问 MSSP 客户门户
• 配置警报通知
• 从客户租户获取警报

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。