Før du begynner å bruke Defender jakteksperter
Gjelder for:
Microsoft Defender jakteksperter er en administrert tjeneste som gir jaktmuligheter for nye nye trusler som ennå ikke er godt kjent i bransjen. Analytikerne for jakttjenesten gjennomgår trender i trusselaktørens evolusjon basert på verdenskjente Microsoft Threat Intelligence and Research. Deretter bruker de innsiktene de samler inn for å jakte på nye angrepsvektorer i kundeøkosystemet.
Med dyp produktekspertise drevet av trusselintelligens er vi unikt posisjonert for å hjelpe deg:
- Fokuser på ny trusselaktørutvikling i sammenheng med økosystemet ditt.
- Få detaljert, trinnvis og handlingsbar veiledning fra ekspertene våre, slik at du kan svare på disse nye truslene.
- Søk hjelp fra Defender-eksperter.
Dette dokumentet beskriver de viktigste infrastrukturkravene du må oppfylle, og viktig informasjon om datatilgang og samsvar du må kjenne til før du kjøper Microsoft Defender jakteksperter-tjenesten. Microsoft forstår at kunder som bruker våre administrerte tjenester gir oss den mest verdsatte ressursen, dataene deres.
Kvalifisering og lisensiering
Defender jakteksperter er en separat tjeneste fra de eksisterende Microsoft Defender produktene. Før du registrerer deg for denne tjenesten, må du kontrollere at du har den nødvendige lisensen og tilgangen.
Vi krever følgende forutsetninger for lisensiering for å gjøre det mulig for oss å komme i gang med denne trusseljakttjenesten:
- Microsoft Defender for endepunkt P2 må være lisensiert og aktivert på kvalifiserte enheter
- Microsoft Defender Antivirus må være lisensiert og aktivert i aktiv modus på enheter som er innebygd i Defender for Endpoint (kreves for endepunktregistrering)
Følgende produkter er også kvalifisert for å få Defender jakteksperter dekning, og du må ha de riktige produktlisensene for å komme i gang med tjenesten:
- Microsoft Defender for Office 365 P2
- Microsoft Defender for identitet
- Microsoft Defender for skyapper
Følgende produkt dekkes ikke av denne tjenesten:
- Microsoft Defender for IoT
- Andre Microsoft-tjenester som ikke er nevnt i de forrige listene
Defender jakteksperter dekning
Defender jakteksperter er avhengig av hendelsessignaler fra Defender for Endpoint, Defender for Office 365, Defender for Cloud Apps, Defender for Identity. Det er også avhengig av proprietære Microsoft Threat Intelligence kilder.
Denne tjenesten dekker også servere , enten lokalt eller på en hyperskala skytjenesteleverandør - som har Defender for Endpoint distribuert på dem med en Microsoft Defender for endepunkt for Servers-lisens.
Gjenkjenning som ikke er fra Microsoft Defender produkter (for eksempel gjenkjenninger fra andre sikkerhetsleverandører), er ikke innenfor omfanget av Defender jakteksperter.
Spør Defender-eksperter
Spør Defender Eksperter er ment å gi en bedre forståelse av komplekse trusler som påvirker organisasjonen. Den fokuserer på produkter som er inkludert i Microsoft Defender XDR (Defender for Endpoint, Defender for Office 365, Defender for Cloud Apps og Defender for Identity). Se eksempelspørsmål du kan stille Defender-eksperter.
Defender jakteksperter kunder er tilordnet 10 Ask Defender Experts-kreditter, som du kan bruke til å sende inn spørsmål, i begynnelsen av hvert kalenderkvarter. Ubrukte kreditter fra gjeldende kvartal ruller opp til neste. Du kan bruke opptil 20 kreditter bare per kvartal. Alle ubrukte kreditter utløper innen slutten av kalenderåret eller ved slutten av abonnementsperioden, avhengig av hva som kommer først.
Mer informasjon om Microsofts kommersielle lisensvilkår
Tilgangskrav
Alle fra organisasjonen kan søke om Defender jakteksperter-tjenesten. Du må imidlertid samarbeide med den kommersielle direktøren for å transact SKU.
Det kan hende du trenger bestemte roller og tillatelser for å få full tilgang til tjenestefunksjonene. Se egendefinerte roller i rollebasert tilgangskontroll for Microsoft Defender XDR for mer informasjon.
Tjenestetilgjengelighet og databeskyttelse
Defender jakteksperter er en administrert trusseljakttjeneste som proaktivt jakter på trusler på tvers av endepunkter, e-post, identitet og skyapper. Microsoft-eksperter trenger tilgang til dine Microsoft Defender XDR avanserte jaktdata for å kunne utføre jakt på dine vegne. Registrering i denne tjenesten betyr at du gir tillatelse til Microsoft-eksperter for å få tilgang til de nevnte dataene.
Avsnittene nedenfor lister opp tilleggsinformasjon om tjenestens databruk, samsvar og tilgjengelighet. Hvis du vil ha mer informasjon om Microsofts forpliktelse til å verdsette og beskytte dataene dine, kan du gå til klareringssenteret og bla ned til flere produkter og tjenester>administrerte sikkerhetstjenester>Microsoft Defender eksperter.
Datainnsamling, bruk og oppbevaring
Alle data som brukes til jakt fra eksisterende Defender-tjenester, vil fortsatt ligge i kundens opprinnelige lagringsplassering for Microsoft Defender XDR tjenesten. Finn ut mer
Defender jakteksperter driftsdata, for eksempel saksbilletter og analytikernotater, genereres og lagres i et Microsoft-datasenter i usa-regionen for amerikanske kunder og i EU-kunder, for lengden på tjenesten, uavhengig av Microsoft Defender XDR lagringssted for tjenesten. Data som genereres for instrumentbordet for rapportering, lagres i kundens lagringsplassering for Microsoft Defender XDR-tjenesten. Rapporteringsdata og driftsdata beholdes i en løpeperiode på ikke mer enn 90 dager etter at kundens abonnement utløper. Hvis kunden avslutter abonnementet, slettes dataene innen 30 dager.
Microsoft-eksperter jakter på avanserte jaktlogger i Microsoft Defender XDR avanserte jaktbord. Dataene i disse tabellene avhenger av settet med Defender-tjenester kunden er aktivert for (for eksempel Microsoft Defender for endepunkt, Microsoft Defender for Office 365, Microsoft Defender for identitet, Microsoft Defender for Cloud Apps og Microsoft Entra ID). Eksperter bruker også et stort sett med interne trusselintelligensdata for å informere om jakt og automatisering.
Sikkerhet og samsvar
Når du kjøper og går om bord for å Defender jakteksperter, gir du Microsoft-eksperter tillatelse til å få tilgang til dine avanserte jaktdata.
Tilgjengelighet
Denne tjenesten er tilgjengelig over hele verden for kunder i våre kommersielle offentlige skyer. Det er for øyeblikket ikke tilgjengelig for kunder i offentlige og nasjonale skyer.
Språk
Denne tjenesten leveres bare på engelsk.
Søk om Microsoft Defender jakteksperter-tjeneste
Du kan søke om Defender jakteksperter ved å utføre følgende trinn:
- Fyll ut kundeinteresseskjemaet.
- Skriv inn navn, firmanavn og firma-e-post-ID.
- Velg Send. Noen fra salgsteamet vårt tar kontakt innen fem virkedager.
Neste trinn:
Tips
Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.