Microsoft Defender Expertensuche

Gilt für:

• Microsoft Defender

Microsoft Defender Experts for Hunting wurde für Kunden entwickelt, die über ein leistungsfähiges Security Operations Center verfügen, aber möchten, dass Microsoft sie dabei unterstützt, Bedrohungen mithilfe von Microsoft Defender-Daten proaktiv aufzuspüren:

• Microsoft Defender Experts Hunting - XDR ist ein proaktiver Dienst zur Bedrohungssuche, der über Endpunkte hinausgeht und endpunktübergreifend in Endpunkten, Microsoft 365, Cloudanwendungen und Identitäten nach Bedrohungen sucht.
• Microsoft Defender Experts Hunting - Servers ist ein Dienst für proaktive Bedrohungssuche für hybride und Multicloud-Server

Unsere Experten untersuchen alles, was sie finden, und übergeben dann die kontextbezogenen Warnungsinformationen zusammen mit Korrekturanweisungen, damit Sie schnell reagieren können.

Die folgenden Funktionen, die in diesem Dienst für die Suche nach verwalteten Bedrohungen enthalten sind, können auch bei Ihrer täglichen SecOps-Arbeit hilfreich sein:

• Threat Hunting und -Analyse – Defender Experts Hunting geht tiefer, um fortgeschrittene Bedrohungen aufzudecken und den Umfang sowie die Auswirkungen bösartiger Aktivitäten zu ermitteln, die mit menschlichen Angreifern oder Hands-on-Keyboard-Angriffen verbunden sind.
• Defender Benachrichtigungen von Experten – Benachrichtigungen werden als Vorfälle in Microsoft Defender angezeigt und helfen dabei, die Reaktion auf Sicherheitsvorgänge mit spezifischen Informationen zum Umfang, der Methode des Eintrags und der Korrekturanweisungen zu verbessern.
• Fragen Sie Defender-Experten– Wählen Sie Im Microsoft Defender-Portal Fragen Sie Defender-Experten aus, um expertenbasierte Ratschläge zu Bedrohungen zu erhalten, denen Ihre organization ausgesetzt sind. Sie können hilfe zu einem bestimmten Vorfall, einem nationalen Akteur oder zu Benachrichtigungen im Zusammenhang mit Angriffsvektoren anfordern.
• Jäger-geschulte KI – Unsere Defender Experts Hunting teilen ihr Lernen mit den automatisierten Tools, die sie verwenden, um die Bedrohungserkennung und Priorisierung zu verbessern.
• Berichte : Ein interaktiver Bericht, der zusammenfasst, was wir gejagt haben und was wir gefunden haben.

Schauen Sie sich dieses kurze Video an, um mehr darüber zu erfahren, wie Microsoft Defender Expertensuche Ihnen helfen kann, die neuesten erweiterten Bedrohungen in Ihrer Umgebung nachzuverfolgen.

Nächster Schritt

• Bevor Sie mit der Verwendung von Defender Experts Hunting beginnen