Microsoft Defender Experts for XDR
Si applica a:
Importante
Microsoft Defender Experts for XDR viene venduto separatamente da altri prodotti Microsoft Defender XDR. Se si è un cliente Microsoft Defender XDR e si è interessati ad acquistare Defender Experts for XDR, compilare questo modulo di interesse del cliente.
Nota
Tutti i servizi di risposta agli eventi imprevisti offerti da Defender Experts saranno offerti in base alle Condizioni di servizio di Defender Experts.
Microsoft Defender Experts for XDR è un servizio di rilevamento e risposta esteso gestito che consente ai centri operativi di sicurezza (SOC) di concentrarsi e rispondere in modo accurato agli eventi imprevisti importanti. Fornisce il rilevamento esteso e la risposta per i clienti che usano i servizi di Microsoft Defender XDR: Microsoft Defender per endpoint, Microsoft Defender per Office 365, Microsoft Defender per identità, Microsoft Defender for Cloud Apps e Microsoft Entra ID.
Defender Experts for XDR aumenta il soc combinando l'automazione e l'esperienza degli analisti della sicurezza di Microsoft. Questa combinazione consente di rilevare e rispondere alle minacce con sicurezza e migliorare il comportamento di sicurezza. Grazie alle competenze approfondite dei prodotti basate sull'intelligence sulle minacce, siamo in grado di aiutarti in modo univoco:
- Concentrarsi sugli eventi imprevisti importanti : i nostri esperti danno priorità agli eventi imprevisti e agli avvisi importanti, attenuano l'affaticamento degli avvisi e guidano l'efficienza del SOC per il team
- Gestire la risposta a modo tuo : i nostri esperti forniscono indicazioni dettagliate, dettagliate e interattive per rispondere agli eventi imprevisti con la possibilità di agire per conto dell'utente in base alle esigenze
- Accedere alle competenze quando necessario : estendere la capacità del team con l'accesso a Defender Experts per assistenza su un'indagine
- Tenere il passo con le minacce emergenti : i nostri esperti cercano in modo proattivo le minacce emergenti nell'ambiente, informate da un'intelligenza e una visibilità impareggiabili sulle minacce
Oltre alla ricerca e all'intelligence costantemente aggiornate, adattate alle minacce attualmente rilevate nei vari segnali di Microsoft Defender XDR, si riceve anche una risposta gestita dagli analisti della sicurezza e, se il servizio lo include, il supporto dei responsabili della distribuzione dei servizi incentrati sulla sicurezza (SDM) di Microsoft)*. Questo servizio consente di usufruire delle funzionalità seguenti:
- Rilevamento gestito e risposta: gli analisti esperti gestiscono la coda degli eventi imprevisti Microsoft Defender XDR e gestiscono la valutazione e l'indagine per conto dell'utente; collaborano con l'utente e il team per intraprendere azioni o guidare l'utente a rispondere agli eventi imprevisti
- Ricerca proattiva delle - minacceMicrosoft Defender Experts for Hunting è integrato per estendere le funzionalità di ricerca delle minacce del team e assegnare priorità alle minacce significative
- Chiedere agli esperti di Defender: selezionare Ask Defender Experts nel portale di Microsoft Defender per ottenere consigli esperti sulle minacce che l'organizzazione sta affrontando. È possibile richiedere assistenza per un evento imprevisto specifico, un attore dello stato nazionale o notifiche relative al vettore di attacco
- Dashboard e report live - Visualizzazione trasparente delle nostre operazioni per conto dell'utente e visualizzazione senza rumore e fruibile in ciò che conta per l'utente abbinata ad analisi dettagliate
- Check-in proattivi per miglioramenti continui della sicurezza - Check-in periodici con il team di recapito del servizio denominato per guidare l'esperienza di Defender Experts for XDR e migliorare il comportamento di sicurezza
Nota
I responsabili della distribuzione dei servizi sono inclusi se il servizio Defender Experts for XDR ha una licenza per 500 o più postazioni.
Leggi il Defender Experts for XDR ebook e ottimizza i vantaggi di questa suite di prodotti.
Passaggio successivo
Consiglio
Per saperne di più, Visitare la community di Microsoft Security nella Tech Community: Tech Community di Microsoft Defender XDR.