Innan du börjar använda Defender-experter för jakt
Gäller för:
Det här dokumentet beskriver de viktigaste infrastrukturkraven som du måste uppfylla och viktig information om dataåtkomst och efterlevnad som du måste känna till innan du köper tjänsten Microsoft Defender-experter för jakt. Microsoft förstår att kunder som använder våra hanterade tjänster förser oss med sin mest värdefulla tillgång, sina data.
Kontrollera om din miljö uppfyller licensierings- och åtkomstkraven
Microsoft Defender Experts for Hunting är en separat tjänst från dina befintliga Defender-produkter. Kontrollera att du har nödvändig licens och åtkomst innan du registrerar dig i den här tjänsten.
Berättigande och licensiering
För att vi ska kunna komma igång med den här hotjakttjänsten behöver vi följande licenskrav:
- Microsoft Defender för Endpoint P2 måste vara licensierad och aktiverad på berättigade enheter
- Microsoft Defender Antivirus måste vara licensierat och aktiverat i aktivt läge på enheter som registrerats i Defender för Endpoint (krävs för funktioner för slutpunktsidentifiering och svar)
Följande produkter är också berättigade att få defender experter för jakt täckning, och du måste ha deras lämpliga produktlicenser för att komma igång med tjänsten:
- Microsoft Defender för Office 365 P2
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
Följande produkt omfattas inte av den här tjänsten:
- Microsoft Defender för IoT
Servertäckning
Defender-experter för jakt omfattar även servrar – oavsett om de är lokala eller på en molntjänstleverantör i hyperskala – som har Defender för Endpoint distribuerat på sig med en Licens för Microsoft Defender för Endpoint för servrar. För Defender-experter betraktas en server som ett användarkonto för fakturering. Tjänsten omfattar inte Microsoft Defender för molnet. Läs mer om specifika maskinvaru- och programvarukrav
Fråga Defender-experter
Defender-experter för jaktkunder tilldelas 10 krediter för Fråga Defender-experter , som du kan använda för att skicka frågor, i början av varje kalenderkvartal. Oanvända krediter från det aktuella kvartalet summeras till nästa. Du kan bara använda upp till 20 krediter per kvartal. Alla oanvända krediter upphör att gälla i slutet av kalenderåret eller i slutet av prenumerationsperioden, beroende på vilket som inträffar först.
Läs mer om Microsofts kommersiella licensvillkor
Åtkomstkrav
Alla från din organisation kan fylla i formuläret för kundintresse för Microsoft Defender-experter för jakttjänsten, men du måste arbeta med din kommersiella chef för att utföra SKU:n. Du kan behöva vissa roller och behörigheter för att få fullständig åtkomst till tjänstfunktionerna. Mer information finns i Anpassade roller i rollbaserad åtkomstkontroll för Microsoft Defender XDR .
Förstå tjänstens tillgänglighets- och dataåtkomstkrav
Defender Experts for Hunting är en tjänst för hanterad hotjakt som proaktivt jagar hot över slutpunkter, e-post, identiteter och molnappar. Microsoft-experter behöver åtkomst till dina avancerade jaktdata för Microsoft Defender XDR för att kunna bedriva jakt åt dig. Registrering i den här tjänsten innebär att du ger microsoftexperter behörighet att komma åt dessa data.
I följande avsnitt räknas ytterligare information om tjänstens dataanvändning, efterlevnad och tillgänglighet. Mer information om Microsofts åtagande att utvärdera och skydda dina data finns i Säkerhetscenter och bläddrar sedan ned till Ytterligare produkter och tjänsterHanterade säkerhetstjänster>>Microsoft Defender-experter.
Datainsamling, användning och kvarhållning
Alla data som används för jakt från befintliga Defender-tjänster fortsätter att finnas på kundens ursprungliga lagringsplats för Microsoft Defender XDR-tjänsten. Läs mer
Defender-experter för jaktdriftsdata, till exempel ärendebegäranden och analytikeranteckningar, genereras och lagras i ett Microsoft-datacenter i regionen USA för tjänstens längd, oavsett lagringsplats för Microsoft Defender XDR-tjänsten. Data som genereras för rapporteringsinstrumentpanelen lagras på kundens lagringsplats för Microsoft Defender XDR-tjänsten. Rapporteringsdata och driftdata behålls under en respitperiod på högst 90 dagar efter att en kunds prenumeration upphör att gälla. Om kunden avslutar sin prenumeration tas data bort inom 30 dagar.
Microsoft-experter jagar avancerade jaktloggar i avancerade jakttabeller i Microsoft Defender XDR. Data i dessa tabeller beror på vilken uppsättning Defender-tjänster som kunden är aktiverad för (till exempel Microsoft Defender för Endpoint, Microsoft Defender för Office 365, Microsoft Defender för identitet, Microsoft Defender för molnappar och Microsoft Entra-ID). Experter använder också en stor uppsättning interna hotinformationsdata för att informera om jakt och automatisering.
Säkerhet och efterlevnad
När du köper och registrerar dig för Defender-experter för jakt ger du microsoftexperter behörighet att komma åt dina avancerade jaktdata.
Tillgänglighet
Den här tjänsten är tillgänglig över hela världen för kunder i våra kommersiella offentliga moln. Den är för närvarande inte tillgänglig för kunder i myndighetsmoln och nationella moln.
Språk
Den här tjänsten levereras för närvarande endast på engelska.
Ansöka om Tjänsten Microsoft Defender-experter för jakt
Om du inte har gjort det ännu kan du fylla i formuläret för kundintresse för Defender-experter för jakt:
- Fyll i formuläret för kundintresse. Alla från ditt företag kan ansöka, men om du godkänns måste du samarbeta med din kommersiella chef för att genomföra SKU:n.
- Ange ditt namn, företagsnamn och företagets e-post-ID.
- Välj Skicka. Någon från vårt säljteam kommer att kontakta oss inom fem arbetsdagar.
Nästa steg
Tips
Vill du veta mer? Interagera med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.