expertos de Microsoft Defender para cargas de trabajo en la nube

Se aplica a:

• Microsoft Defender for Cloud

Microsoft Defender Experts for Servers es un servicio de detección y respuesta extendido administrado que proporciona cobertura controlada por expertos para servidores locales y multinube protegidos por Microsoft Defender para la nube. Combina la automatización y la experiencia de los analistas de seguridad de Microsoft para ayudarle a detectar y responder a amenazas dirigidas a la infraestructura del servidor en Microsoft Azure, Amazon Web Services (AWS) y Google Cloud Platform (GCP).

Defender Experts for Servers refuerza su centro de operaciones de seguridad (SOC) con inteligencia sobre amenazas y el apoyo de analistas dedicados para ayudarle a lo siguiente:

• Céntrese en los incidentes que importan. Los expertos priorizan los incidentes y las alertas relacionados con las cargas de trabajo del servidor, reducen la fatiga de alertas y impulsan la eficacia del SOC para su equipo.
• Administre la respuesta a su manera. Los expertos proporcionan instrucciones paso a paso para responder a incidentes, con la opción de actuar en su nombre.
• Acceda a la experiencia cuando lo necesite. Amplíe la capacidad de su equipo con acceso a expertos de Defender para obtener ayuda sobre una investigación.
• Manténgase por delante de las amenazas emergentes. Los expertos buscan de forma proactiva amenazas emergentes en el entorno de su servidor, respaldados por una inteligencia sobre amenazas y una visibilidad sin precedentes.

Requisitos previos y licencias

Defender Experts for Servers es un servicio independiente que se puede adquirir por separado. No requiere una suscripción a Microsoft Defender Experts MDR. Puede comprar y usar este servicio de forma independiente.

Si su organización también tiene Defender Expertos MDR, los dos servicios se complementan entre sí. Defender Expertos MDR cubre su entorno de Microsoft Defender más amplio (puntos de conexión, correo electrónico, identidad y aplicaciones en la nube), mientras que Defender Expertos para servidores proporciona cobertura dedicada para la infraestructura de servidor protegida por Defender for Cloud.

Para empezar a trabajar con estos expertos de Defender para servidores, necesita los siguientes elementos:

• El plan 1 o el plan 2 de Defender para servidores en Microsoft Defender para la nube deben estar habilitados.
• Microsoft Entra ID P2

En función de la cobertura que esté buscando, puede habilitar el plan de Defender for Servers para una suscripción de Azure, una cuenta de AWS o un proyecto de GCP.

Para obtener más información, consulte Antes de empezar a usar expertos de Defender.

Funcionalidades del servicio

Defender Experts for Servers ofrece servicios gestionados de operaciones de seguridad para sus cargas de trabajo de servidor mediante una combinación de automatización y experiencia humana. El servicio incluye las siguientes funcionalidades:

• Detección y respuesta administradas: Los analistas expertos administran los incidentes relacionados con el servidor en la cola de incidentes de Microsoft Defender, controlan la evaluación y la investigación en su nombre, y se asocian con su equipo para tomar medidas o guiarle a través de la respuesta. Para obtener más información, consulte Detección y respuesta administradas.

• Búsqueda proactiva de amenazas:Microsoft Defender Experts Hunting - Servers está integrado para ampliar las capacidades de búsqueda de amenazas de su equipo y priorizar las amenazas significativas dirigidas a sus servidores.

  Nota:

  Defender Experts Hunting - Servers también está disponible como oferta de servicio independiente. Para obtener más información, póngase en contacto con su representante de cuenta de Microsoft.

• Pregunte a expertos de Defender: Seleccione Preguntar a expertos de Defender en el portal de Microsoft Defender para obtener consejos expertos sobre las amenazas a las que se enfrenta su organización.

• Paneles e informes en directo: Obtenga una vista transparente de las operaciones en su nombre y información procesable y sin ruido sobre lo que le importa, junto con análisis detallados. Para obtener más información, consulte Informes de expertos de Defender.

• Enriquecimiento de señales de red de terceros: Enriquezca su experiencia con expertos de Defender con señales de red de terceros de Palo Alto Networks, Fortinet y Zscaler para obtener una visión más completa de la ruta de un ataque. Para obtener más información, consulte Enriquecimiento de señales de red de terceros.

Cobertura de cargas de trabajo de servidor y nube

Defender Experts for Servers cubre todos los servidores de su inquilino que tengan habilitada la protección de Defender para servidores en Defender for Cloud. Esta cobertura incluye servidores multinube en Azure, AWS y GCP, siempre que Defender para punto de conexión esté instalado en los servidores.

Todas las alertas de Defender para servidores (Plan 1 y Plan 2) están incluidas en el ámbito de aplicación. Las alertas DNS se excluyen de la cobertura debido a los datos limitados disponibles para su investigación.

Contenido relacionado

• Detección y respuesta gestionadas
• Descripción de la cobertura de expertos de Defender para servidores y cargas de trabajo en la nube
• Obtener visibilidad en tiempo real con informes de expertos de Defender
• Comunicación con expertos en el servicio Microsoft Defender Experts