Tee yhteistyötä asiantuntijoiden kanssa pyydettäessä
Koskee seuraavia:
Huomautus
Pyydä defender-asiantuntijoita sisältyy Defenderin etsintäasiantuntijat-tilaukseesi neljännesvuosittain varauksin. Se ei kuitenkaan ole tietoturvatapausten käsittelypalvelu. Sen tarkoituksena on tarjota parempi käsitys organisaatioosi vaikuttavista monimutkaisista uhista. Engage oman tietoturvatapausten käsittelyryhmäsi kanssa kiireellisten tietoturvatapausten käsittelyongelmien ratkaisemiseksi. Jos sinulla ei ole omaa tietoturvatapausten käsittelyryhmää ja haluat Microsoftin apua, luo tukipyyntö Premier Services Hubissa.
Valitse Kysy Defender-asiantuntijoilta suoraan Microsoft 365 -tietoturvaportaalissa saadaksesi nopeita ja tarkkoja vastauksia kaikkiin uhkien metsästyskysymyksiisi. Asiantuntijat voivat tarjota merkityksellisiä tietoja ymmärtääkseen paremmin monimutkaisia uhkia, joita organisaatiosi saattaa kohdata. Pyydä Defender-asiantuntijoita auttamaan:
- Kerää lisätietoja ilmoituksista ja tapauksista, mukaan lukien pääsyyt ja laajuus
- Selkeytä epäilyttäviin laitteisiin, hälytyksiin tai tapauksiin ja ryhdy seuraaviin toimiin, jos kohtaat edistyneen hyökkääjän
- Uhkien toimijoihin, kampanjoihin tai uusiin hyökkääjien tekniikoihin liittyvien riskien ja käytettävissä olevien suojausten määrittäminen
Kysy defenderin asiantuntijoilta -toiminnon käyttämiseen tarvittavat käyttöoikeudet
Sinun on valittava jokin seuraavista Microsoft Entra ID rooleista, jotta voit tarkastella ja lähettää kyselyitä Defender-asiantuntijoillemme.
| Microsoft Entra ID rooli | Käyttöoikeustaso |
|---|---|
| Yleinen lukija, suojauksenlukija | Lue kyselyt |
| Yleinen Hallinta, Hallinta, suojausoperaattori | Kyselyjen lukeminen ja lähettäminen |
Lisätietoja siitä, miten Microsoft Entra ID roolit yhdistyvät Microsoft Defender yhdistettyihin RBAC-käyttöoikeuksiin, on artikkelissa Microsoft Entra yleiset roolien käyttöoikeudet.
Microsoftin uhka-asiantuntijat asiakkaat, jotka käyttävät Pyydä puolustajia -ominaisuutta, voivat myös käyttää seuraavia Microsoft Defender XDR Unified RBAC:n käyttöoikeuksia.
| Microsoft Defender XDR yhdistetty RBAC-rooli | Käyttöoikeustaso |
|---|---|
| Suojaustietojen perusteet | Lukea |
| Ilmoitukset, vastaus | Lue ja lähetä |
Lisätietojen lähettäminen Defender-asiantuntijoilta
Ask Defender Experts -vaihtoehto on käytettävissä useissa paikoissa koko portaalissa:
Laitteen sivun toimintovalikko:
Laitteen varastosivun pikaikkuna:
Ilmoitussivun pikaikkuna:
Tapaukset-sivun toimintovalikko:
Defender-asiantuntijoiden vastausten tarkastelupaikka
Portaalissa
Voit tarkastella Kysy defenderin asiantuntijoilta -toimintoon lähetettyjen kyselyjen vastauksia jopa kuusi kuukautta sitten siirtymällä kohtaan Raportit>Defender-asiantuntijat. Voit myös esittää jatkokysymyksiä tai vastata lisätietoja Defender-asiantuntijoille tältä sivulta.
Sähköposti
Jos olet sisällyttänyt yhteydenottosähköpostiosoitteita kyselyä lähetettäessä, he saavat sähköposti-ilmoituksen, kun Defender-asiantuntijoiden vastaus julkaistaan.
Huomautus
Defender-asiantuntijat eivät voi auttaa sinua tuotekokemuksen virheisiin tai ongelmiin liittyvissä kyselyissä Microsoft Defender XDR-portaalissa. Voit ottaa yhteyttä Microsoftin tukeen palvelukeskuksen kautta tällaisista kyselyistä.
Esimerkkikysymyksiä, joita voit esittää Defender-asiantuntijoilta
Ilmoitustiedot
- Näimme uudenlaisen hälytyksen maan ulkopuoliselle binaarille. Voimme antaa ilmoituksen tunnuksen. Voitko kertoa meille lisää tästä ilmoituksesta ja siitä, liittyykö se johonkin tapaukseen ja miten voimme tutkia sitä tarkemmin?
- Olemme havainneet kaksi samanlaista hyökkäystä, jotka molemmat yrittävät suorittaa haitallisia PowerShell-komentosarjoja, mutta luovat erilaisia ilmoituksia. Toinen on Epäilyttävä PowerShell-komentorivi ja toinen on "Haitallinen tiedosto havaittiin Office 365 antaman merkinnän perusteella". Mitä eroa sillä on?
- Saimme tänään parittoman ilmoituksen korkean profiilin käyttäjän laitteen epäonnistuneiden kirjautumisten epänormaalista määrästä. Näistä yrityksistä ei löydy lisätodisteita. Miten Microsoft Defender XDR nähdä nämä yritykset? Minkä tyyppisiä kirjautumisia valvotaan?
- Voitko antaa enemmän kontekstia tai merkityksellisiä tietoja hälytyksestä ja siihen liittyvistä tapauksista, "Järjestelmäapuohjelman epäilyttävä käyttäytyminen havaittiin"?
- Havaitsin ilmoituksen nimeltä "Edelleenlähetys-/uudelleenohjaussäännön luominen". Toiminta on hyvänlaatuista. Voitko kertoa, miksi sain hälytyksen?
Mahdollinen laitekomprosentti
- Voitteko auttaa selittämään, miksi monissa organisaatiomme laitteissa on näkyvissä viesti tai ilmoitus tuntemattomasta prosessista? Arvostamme kaikkia syötteitä selventääksemme, liittyykö tämä viesti tai hälytys haitallisiin toimintaan tai tapauksiin.
- Voitko auttaa vahvistamaan mahdollisen kompromissin seuraavassa järjestelmässä, joka on peräisin viime viikolta? Se käyttäytyy samalla tavalla kuin aiempi haittaohjelmien tunnistus samassa järjestelmässä kuusi kuukautta sitten.
Uhkien tiedustelutiedot
- Havaitsimme tietojenkalastelusähköpostin, joka toimitti haitallisen Word asiakirjan käyttäjälle. Asiakirja aiheutti useita epäilyttäviä tapahtumia, jotka aiheuttivat useita hälytyksiä tietylle haittaohjelmaperheelle. Onko sinulla tietoja tästä haittaohjelmasta? Jos on, voitko lähettää linkin?
- Näimme äskettäin blogikirjoituksen uhasta, joka kohdistuu alaamme. Voitko auttaa meitä ymmärtämään, mitä suojaa Microsoft Defender XDR tarjoaa tätä uhkanäyttelijää vastaan?
- Havaitsimme äskettäin tietojenkalastelukampanjan, joka käytiin organisaatiotamme vastaan. Voitko kertoa, onko tämä kohdistettu erityisesti yrityksellemme vai vertikaalisesti?
Microsoft Defenderin etsintäasiantuntijat ilmoitusviestintää
- Voiko tapausten käsittelyryhmä auttaa meitä käsittelemään saamaamme Defender Experts Notification -ilmoitusta?
- Järjestelmä vastaanotti tämän Defender Experts Notification -ilmoituksen Microsoft Defenderin etsintäasiantuntijat. Meillä ei ole omaa tapausten käsittelyryhmää. Mitä voimme tehdä nyt ja miten voimme hillitä tapausta?
- Microsoft Defenderin etsintäasiantuntijat on vastaanottanut Defender Experts -ilmoituksen. Mitä tietoja voit antaa meille, jotta voimme välittää ne tapausten käsittelyryhmällemme?
Seuraavat vaiheet
Vihje
Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.