Microsoft Defender Experts for cloud workloads (Especialistas em Microsoft Defender para cargas de trabalho na cloud)

aplica-se a:

• Microsoft Defender para Nuvem

Microsoft Defender Experts for Servers é um serviço de deteção e resposta alargado gerido que fornece cobertura orientada por especialistas para servidores no local e multicloud protegidos por Microsoft Defender para a Cloud. Combina a automatização e os conhecimentos dos analistas de segurança da Microsoft para o ajudar a detetar e responder a ameaças direcionadas para a sua infraestrutura de servidor no Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

Os Especialistas em Defender para Servidores aumentam o seu centro de operações de segurança (SOC) com informações sobre ameaças e suporte de analistas dedicados para o ajudar:

• Concentre-se nos incidentes que importam. Os especialistas priorizam incidentes e alertas relacionados às cargas de trabalho dos seus servidores, reduzem a fadiga causada por alertas e aumentam a eficiência do SOC da sua equipe.
• Faça a gestão da resposta à sua maneira. Os especialistas fornecem orientações passo a passo acionáveis para responder a incidentes, com a opção de agir em seu nome.
• Aceda a conhecimentos especializados quando precisar. Expanda a capacidade da sua equipa com acesso a Especialistas em Defender para obter assistência numa investigação.
• Mantenha-se à frente de ameaças emergentes. Especialistas buscam proativamente ameaças emergentes em seu ambiente de servidor, com base em inteligência e visibilidade de ameaças incomparáveis.

Pré-requisitos e licenciamento

Os Especialistas em Defender para Servidores são um serviço autónomo que pode comprar de forma independente. Não requer inscrição no Microsoft Defender Experts MDR. Pode comprar e utilizar este serviço de forma independente.

Se a sua organização também conta com o Defender Experts MDR, os dois serviços se complementam. O Defender Experts MDR abrange seu ambiente mais amplo do Microsoft Defender (endpoints, e-mail, identidade e aplicativos de nuvem), enquanto o Defender Experts for Servers fornece cobertura dedicada para sua infraestrutura de servidores protegida pelo Defender para Nuvem.

Para começar a usar o Defender Experts for Servers, você precisa dos seguintes itens:

• O Plano 1 ou Plano 2 do Defender para Servidores no Microsoft Defender para a Cloud tem de estar ativado.
• Microsoft Entra ID P2

Consoante a cobertura que procura, pode ativar o plano do Defender para Servidores para uma subscrição Azure, conta do AWS ou projeto GCP.

Para obter mais informações, consulte Antes de começar a utilizar especialistas do Defender

Funcionalidades de serviço

Defender Experts para Servidores oferece operações de segurança gerenciadas para suas cargas de trabalho de servidor por meio de uma combinação de automação e especialização humana. O serviço inclui as seguintes capacidades:

• Detecção e resposta gerenciadas: Analistas especialistas gerenciam seus incidentes relacionados ao servidor na fila de incidentes Microsoft Defender, manipulam a triagem e a investigação em seu nome e fazem parceria com sua equipe para tomar medidas ou guiá-lo através da resposta. Para obter detalhes, veja Deteção e resposta geridas.

• Busca proativa de ameaças:Microsoft Defender Experts Hunting - Servers foi desenvolvido para ampliar os recursos de busca proativa de ameaças da sua equipe e priorizar ameaças significativas direcionadas aos seus servidores.

  Note

  Defender Experts Hunting – Servers também está disponível como uma oferta de serviço autônomo. Para obter mais informações, contacte o representante da sua conta Microsoft.

• Pergunte aos Especialistas do Defender: Selecione Perguntar aos Especialistas do Defender no portal do Microsoft Defender para obter conselhos especializados sobre ameaças que a sua organização está a enfrentar.

• Dashboards e relatórios dinâmicos: Obtenha uma vista transparente das operações em seu nome e informações acionáveis e sem ruído sobre o que é importante para si, juntamente com análises detalhadas. Para obter mais detalhes, consulte os relatórios do Defender Experts.

• Enriquecimento de sinais de rede de terceiros: Enriqueça sua experiência com o Defender Experts com sinais de rede de terceiros provenientes da Palo Alto Networks, Fortinet e Zscaler para obter uma visão mais abrangente da trajetória de um ataque. Para obter detalhes, veja Melhoramento do sinal de rede de terceiros.

Cobertura da carga de trabalho do servidor e da cloud

O Especialistas do Defender para servidores abrange todos os servidores em seu locatário que têm a proteção do Defender para servidores habilitada no Defender para Nuvem. Esta cobertura inclui servidores multicloud em Azure, AWS e GCP, desde que o Defender para Endpoint esteja instalado nos servidores.

Todos os alertas do Defender para servidores Plano 1 e Plano 2 estão incluídos. Os alertas DNS são excluídos da cobertura devido a dados limitados disponíveis para investigação.

Conteúdo relacionado

• Detecção e resposta gerenciadas
• Compreender a cobertura dos Especialistas em Defender para servidores e cargas de trabalho na cloud
• Obter visibilidade em tempo real com relatórios de Especialistas do Defender
• Comunicar com especialistas no serviço Microsoft Defender Experts