Microsoft Defender Eksperci ds. obciążeń w chmurze

Dotyczy:

• Microsoft Defender dla Chmury

Microsoft Defender Experts for Servers to zarządzana rozszerzona usługa wykrywania i reagowania, która zapewnia specjalistyczne pokrycie serwerów lokalnych i wielochmurowych chronionych przez Microsoft Defender dla Chmury. Łączy ona automatyzację i wiedzę analityka zabezpieczeń firmy Microsoft, aby ułatwić wykrywanie zagrożeń i reagowanie na zagrożenia dotyczące infrastruktury serwera w usługach Microsoft Azure, Amazon Web Services (AWS) i Google Cloud Platform (GCP).

Usługa Defender Experts for Servers rozszerza centrum operacji zabezpieczeń (SOC) o analizę zagrożeń i dedykowaną obsługę analityków, aby ułatwić:

• Skup się na zdarzeniach, które mają znaczenie. Eksperci nadają priorytety incydentom i alertom związanym z obciążeniami roboczymi serwera, ograniczają przeciążenie alertami i zwiększają wydajność SOC w Twoim zespole.
• Zarządzaj odpowiedzią na swój sposób. Eksperci udostępniają praktyczne wskazówki krok po kroku dotyczące reagowania na zdarzenia z możliwością działania w Twoim imieniu.
• Uzyskaj dostęp do wiedzy specjalistycznej, gdy jej potrzebujesz. Rozszerzanie pojemności zespołu o dostęp do ekspertów usługi Defender w celu uzyskania pomocy w badaniu.
• Wyprzedzaj pojawiające się zagrożenia. Eksperci aktywnie wyszukują pojawiające się zagrożenia w Twoim środowisku serwerowym, wykorzystując niezrównane dane analityczne o zagrożeniach i pełny wgląd.

Wymagania wstępne i licencjonowanie

Defender Experts for Servers to autonomiczna usługa, którą można kupić niezależnie. Nie wymaga subskrypcji usługi Microsoft Defender Experts MDR. Możesz kupić tę usługę i korzystać z niej niezależnie.

Jeśli Twoja organizacja korzysta również z usługi Defender Experts for MDR, te usługi wzajemnie się uzupełniają. Defender Experts for MDR obejmuje szersze środowisko Microsoft Defender (punkty końcowe, pocztę e-mail, tożsamość i aplikacje chmurowe), natomiast Defender Experts for Servers zapewnia dedykowaną ochronę infrastruktury serwerowej chronionej za pomocą Defender dla Chmury.

Aby rozpocząć pracę z tą usługą Defender Experts for Servers, potrzebne są następujące elementy:

• Usługa Defender for Servers Plan 1 lub Plan 2 w Microsoft Defender dla chmury musi być włączona.
• Tożsamość Microsoft Entra P2

W zależności od zakresu, którego szukasz, możesz włączyć plan usługi Defender for Servers dla subskrypcji Azure, konta platformy AWS lub projektu GCP.

Aby uzyskać więcej informacji, zobacz Przed rozpoczęciem korzystania z usługi Defender Experts

Możliwości usługi

Defender Experts for Servers zapewnia zarządzane operacje bezpieczeństwa dla obciążeń serwerowych dzięki połączeniu automatyzacji i wiedzy specjalistów. Usługa obejmuje następujące możliwości:

• Zarządzane wykrywanie zagrożeń i reagowanie: Analitycy eksperccy zarządzają incydentami związanymi z serwerami w kolejce incydentów w Microsoft Defender, prowadzą w Twoim imieniu wstępną analizę i dochodzenie oraz współpracują z Twoim zespołem, aby podjąć działania lub pokierować Cię w procesie reagowania. Aby uzyskać szczegółowe informacje, zobacz Managed detection and response (Wykrywanie zarządzane i reagowanie).

• Proaktywne wyszukiwanie zagrożeń:Microsoft Defender Experts Hunting - Servers to wbudowana usługa, która rozszerza możliwości zespołu w zakresie wyszukiwania zagrożeń i nadaje priorytet najpoważniejszym zagrożeniom wymierzonym w Twoje serwery.

  Note

  Usługa Defender Experts for Hunting - Servers jest również dostępna jako samodzielna oferta usługi. Aby uzyskać więcej informacji, skontaktuj się z przedstawicielem konta Microsoft.

• Zapytaj ekspertów usługi Defender: Wybierz pozycję Zapytaj ekspertów usługi Defender w portalu Microsoft Defender, aby uzyskać specjalistyczne porady dotyczące zagrożeń, z którymi boryka się Twoja organizacja.

• Pulpity i raporty na żywo: Uzyskaj przejrzysty obraz działań prowadzonych na Twoją rzecz oraz praktyczne wnioski, pozbawione szumu informacyjnego, dotyczące tego, co jest dla Ciebie najważniejsze, w połączeniu ze szczegółową analityką. Aby uzyskać szczegółowe informacje, zobacz Raporty ekspertów usługi Defender.

• Wzbogacanie o sygnały sieciowe od innych firm: Wzbogać korzystanie z usługi Defender Experts o sygnały sieciowe od firm Palo Alto Networks, Fortinet i Zscaler, aby uzyskać pełniejszy obraz przebiegu ataku. Aby uzyskać więcej informacji, zobacz Wzbogacanie sygnału sieci zewnętrznej.

Pokrycie obciążenia serwera i chmury

Defender Experts for Servers obejmuje wszystkie serwery w Twojej dzierżawie, które mają włączoną ochronę Defender for Servers w usłudze Defender dla Chmury. Obejmuje to serwery wielochmurowe na serwerach Azure, AWS i GCP, pod warunkiem że usługa Defender for Endpoint jest zainstalowana na serwerach.

Wszystkie alerty usługi Defender for Servers Plan 1 i Plan 2 są objęte zakresem. Alerty DNS są wykluczone z pokrycia ze względu na ograniczoną liczbę danych dostępnych do zbadania.

Treści powiązane

• Wykrywanie zarządzane i reagowanie
• Informacje o zakresie ochrony rozwiązania Defender Experts dla serwerów i obciążeń chmurowych
• Uzyskiwanie wglądu w czasie rzeczywistym za pomocą raportów ekspertów usługi Defender
• Komunikacja z ekspertami w usłudze Microsoft Defender Experts