Microsoft Defender experts voor cloudworkloads

Van toepassing op:

• Microsoft Defender voor Cloud

Microsoft Defender Experts for Servers is een beheerde uitgebreide detectie- en responsservice die deskundige dekking biedt voor on-premises en multicloudservers die worden beveiligd door Microsoft Defender voor Cloud. Het combineert automatisering en de expertise van Microsoft voor beveiligingsanalisten om u te helpen bedreigingen te detecteren en te reageren op uw serverinfrastructuur in Microsoft Azure, Amazon Web Services (AWS) en Google Cloud Platform (GCP).

Defender Experts for Servers breidt uw security operations center (SOC) uit met dreigingsinformatie en toegewijde ondersteuning door analisten om u te helpen:

• Richt u op incidenten die ertoe doen. Experts geven prioriteit aan incidenten en meldingen voor uw serverworkloads, verminderen alertmoeheid en verhogen de SOC-efficiëntie van uw team.
• Beheer het antwoord op uw manier. Experts bieden praktische, stapsgewijze richtlijnen voor het reageren op incidenten, met de optie om namens u te handelen.
• Krijg toegang tot expertise wanneer u deze nodig hebt. Breid de capaciteit van uw team uit met toegang tot Defender-experts voor hulp bij een onderzoek.
• Wees nieuwe bedreigingen een stap voor. Experts zoeken proactief naar nieuwe bedreigingen in uw serveromgeving, op basis van ongeëvenaarde bedreigingsinformatie en zichtbaarheid.

Vereisten en licenties

Defender Experts for Servers is een zelfstandige service die u onafhankelijk kunt aanschaffen. Er is geen Microsoft Defender Experts MDR-inschrijving vereist. U kunt deze service onafhankelijk aanschaffen en gebruiken.

Als uw organisatie ook Defender Experts MDR heeft, vullen de twee services elkaar aan. Defender Experts MDR omvat uw bredere Microsoft Defender omgeving (eindpunten, e-mail, identiteit en cloud-apps), terwijl Defender Experts for Servers een speciale dekking biedt voor uw serverinfrastructuur die wordt beveiligd door Defender voor Cloud.

U hebt het volgende nodig om aan de slag te gaan met deze Defender-experts voor servers:

• Defender voor Servers Plan 1 of Plan 2 in Microsoft Defender voor Cloud moet zijn ingeschakeld.
• Microsoft Entra ID P2

Afhankelijk van de dekking die u zoekt, kunt u het Defender for Servers-plan inschakelen voor een Azure-abonnement, AWS-account of GCP-project.

Zie Voordat u Defender-experts gaat gebruiken voor meer informatie

Servicemogelijkheden

Defender Experts for Servers biedt beheerde beveiligingsbewerkingen voor uw serverworkloads door een combinatie van automatisering en menselijke expertise. De service bevat de volgende mogelijkheden:

• Beheerde detectie en reactie: Deskundige analisten beheren uw servergerelateerde incidenten in de Microsoft Defender incidentwachtrij, behandelen de sortering en het onderzoek namens u en werken samen met uw team om actie te ondernemen of u te begeleiden bij het reageren. Zie Beheerde detectie en reactie voor meer informatie.

• Proactieve opsporing van bedreigingen:Microsoft Defender Experts Opsporing - Servers is ingebouwd om de mogelijkheden voor het opsporen van bedreigingen van uw team uit te breiden en prioriteit te geven aan belangrijke bedreigingen die gericht zijn op uw servers.

  Note

  Defender Experts Hunting - Servers is ook beschikbaar als zelfstandige service. Neem voor meer informatie contact op met uw Microsoft-accountvertegenwoordiger.

• Vraag het aan Defender-experts: Selecteer Vraag het aan Defender-experts in de Microsoft Defender-portal om advies van experts te krijgen over bedreigingen waarmee uw organisatie wordt geconfronteerd.

• Live dashboards en rapporten: Krijg een transparante weergave van bewerkingen namens u en ruisvrije, bruikbare inzichten in wat belangrijk voor u is, in combinatie met gedetailleerde analyses. Zie Rapporten van Defender-experts voor meer informatie.

• Netwerksignaalverrijking van derden: Verrijk uw Defender Experts-ervaring met netwerksignalen van derden van Palo Alto Networks, Fortinet en Zscaler om een uitgebreider beeld te krijgen van het pad van een aanval. Zie Verrijking van netwerksignalen van derden voor meer informatie.

Dekking van server- en cloudworkloads

Defender Experts for Servers heeft betrekking op alle servers in uw tenant waarvoor Defender for Servers-beveiliging is ingeschakeld in Defender voor Cloud. Deze dekking omvat servers met meerdere clouds in Azure, AWS en GCP, op voorwaarde dat Defender voor Eindpunt op de servers is geïnstalleerd.

Alle waarschuwingen van Defender for Servers Plan 1 en Plan 2 vallen binnen de reikwijdte. DNS-waarschuwingen zijn uitgesloten van dekking vanwege beperkte gegevens die beschikbaar zijn voor onderzoek.

Verwante onderwerpen

• Beheerde detectie en reactie
• Informatie over de dekking van Defender-experts voor servers en cloudworkloads
• Realtime zichtbaarheid krijgen met rapporten van Defender-experts
• Communiceren met experts in de Microsoft Defender Experts-service