Før du begynder at bruge Defender jagteksperter
Gælder for:
Microsoft Defender jagteksperter er en administreret tjeneste, der leverer jagtmuligheder til nye trusler, der endnu ikke er velkendte i branchen. Analytikerne for jagttjenestens gennemgangstendenser i trusselsaktørens udvikling baseret på den verdenskendte Microsoft Threat Intelligence og Research. De anvender derefter den indsigt, de indsamler, for at jage efter nye angrebsvektorer i kundeøkosystemet.
Med omfattende produktekspertise drevet af trusselsintelligens er vi unikt placeret til at hjælpe dig:
- Fokuser på udviklingen af nye trusselsaktører i forbindelse med dit økosystem.
- Få detaljeret, trinvis og handlingsorienteret vejledning fra vores eksperter, så du kan reagere på disse nye trusler.
- Søg hjælp fra Defender-eksperter.
I dette dokument beskrives de vigtigste infrastrukturkrav, du skal opfylde, og vigtige oplysninger om dataadgang og overholdelse af angivne standarder, før du køber Microsoft Defender jagteksperter-tjenesten. Microsoft forstår, at kunder, der bruger vores administrerede tjenester, betror os deres mest værdsatte aktiv, deres data.
Berettigelse og licenser
Defender jagteksperter er en separat tjeneste fra dine eksisterende Microsoft Defender produkter. Før du tilmelder dig denne tjeneste, skal du sørge for, at du har den nødvendige licens og adgang.
Vi kræver følgende licens forudsætninger for at kunne komme i gang med denne trusselsjagttjeneste:
- Microsoft Defender for Endpoint P2 skal være licenseret og aktiveret på berettigede enheder
- Microsoft Defender Antivirus skal have licens og være aktiveret i aktiv tilstand på enheder, der er onboardet til Defender for Endpoint (kræves til registrering af slutpunkter)
Følgende produkter er også berettiget til at få Defender jagteksperter dækning, og du skal have deres relevante produktlicenser for at komme i gang med tjenesten:
- Microsoft Defender for Office 365 P2
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
Følgende produkt er ikke omfattet af denne tjeneste:
- Microsoft Defender til IoT
- Andre Microsoft-tjenester, der ikke er nævnt på de forrige lister
Defender jagteksperter dækning
Defender jagteksperter er afhængig af hændelsessignaler fra Defender for Endpoint, Defender for Office 365, Defender for Cloud Apps, Defender for Identity. Den er også afhængig af beskyttede Microsoft Threat Intelligence-kilder.
Denne tjeneste dækker også servere – uanset om det er i det lokale miljø eller hos en cloudtjenesteudbyder med hyperskalering – der har Defender for Endpoint installeret på dem med en Microsoft Defender for Endpoint for Servers-licens.
Enhver registrering, der ikke er fra Microsoft Defender produkter (f.eks. registreringer fra andre sikkerhedsleverandører), er ikke inden for Defender jagteksperter område.
Spørg Defender-eksperter
Ask Defender Experts er beregnet til at give en bedre forståelse af komplekse trusler, der påvirker din organisation. Der fokuseres på produkter, der er inkluderet i Microsoft Defender XDR (Defender for Endpoint, Defender for Office 365, Defender for Cloud Apps og Defender for Identity). Se eksempelspørgsmål, du kan stille Defender Experts.
Defender jagteksperter kunder tildeles 10 Ask Defender Experts-kreditter, som du kan bruge til at sende spørgsmål, i starten af hvert kalenderkvartal. Ubrugte kreditter fra det aktuelle kvartal rulles op til det næste. Du kan kun bruge op til 20 kreditter pr. kvartal. Alle ubrugte kreditter udløber ved udgangen af kalenderåret eller ved udløbet af din abonnementsperiode, alt efter hvad der kommer først.
Få mere at vide om Microsofts kommercielle licensvilkår
Adgangskrav
Alle fra din organisation kan ansøge om Defender jagteksperter-tjenesten. Du skal dog arbejde sammen med din Commercial Executive for at gennemføre SKU'en.
Du skal muligvis bruge visse roller og tilladelser for at få fuld adgang til tjenestens funktioner. Se Brugerdefinerede roller i rollebaseret adgangskontrol for at få Microsoft Defender XDR for at få flere oplysninger.
Tilgængelighed af tjenester og databeskyttelse
Defender jagteksperter er en administreret trusselsjagttjeneste, der proaktivt jagter trusler på tværs af slutpunkter, mail, identitet og cloudapps. Microsoft-eksperter skal have adgang til dine Microsoft Defender XDR avancerede jagtdata for at kunne udføre jagt på dine vegne. Hvis du tilmelder dig denne tjeneste, betyder det, at du giver Microsoft-eksperter tilladelse til at få adgang til disse data.
I følgende afsnit opregnes yderligere oplysninger om tjenestens dataforbrug, overholdelse af angivne standarder og tilgængelighed. Du kan finde flere oplysninger om Microsofts engagement i at værdsætte og beskytte dine data ved at gå til Center for sikkerhed og rettighedsadministration og derefter rulle ned til Yderligere produkter og tjenester>Managed Security Services>Microsoft Defender Experts.
Indsamling, brug og opbevaring af data
Alle data, der bruges til jagt fra eksisterende Defender-tjenester, vil fortsat være placeret på kundens oprindelige Microsoft Defender XDR tjenestelagerplacering. Få mere at vide
Defender jagteksperter driftsdata, f.eks. sagsanmodninger og analytikernoter, genereres og gemmes i et Microsoft-datacenter i det amerikanske område for amerikanske kunder og i EU for EU-kunder for tjenestens længde, uanset hvor Microsoft Defender XDR tjenestelageret er. Data, der genereres for rapporteringsdashboardet, gemmes på kundens Microsoft Defender XDR lagerplacering. Rapporteringsdata og driftsdata bevares i en respitperiode på højst 90 dage, efter en kundes abonnement udløber. Hvis kunden opsiger sit abonnement, slettes data inden for 30 dage.
Microsoft-eksperter jagter avancerede jagtlogge i Microsoft Defender XDR avancerede jagttabeller. Dataene i disse tabeller afhænger af det sæt Defender-tjenester, som kunden er aktiveret for (f.eks. Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps og Microsoft Entra ID). Eksperter bruger også et stort sæt interne trusselsintelligensdata til at informere deres jagt og automatisering.
Sikkerhed og overholdelse af angivne standarder
Når du køber og onboarder til Defender jagteksperter, giver du Microsoft-eksperter tilladelse til at få adgang til dine avancerede jagtdata.
Tilgængelighed
Denne tjeneste er tilgængelig over hele verden for kunder i vores kommercielle offentlige cloudmiljøer. Det er i øjeblikket ikke tilgængeligt for kunder i offentlige og nationale cloudmiljøer.
Sprog
Denne tjeneste leveres i øjeblikket kun på engelsk.
Ansøg om Microsoft Defender jagteksperter tjeneste
Du kan ansøge om Defender jagteksperter ved at udføre følgende trin:
- Udfyld formularen kundeinteresser.
- Angiv dit navn, firmanavn og firmamail-id.
- Vælg Send. En person fra vores salgsteam kontakter sig inden for fem arbejdsdage.
Næste trin
Tip
Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.