Microsoft Defender Experts for cloud workloads (Especialistas em Microsoft Defender para cargas de trabalho na cloud)

Aplica-se a:

• Microsoft Defender para a Nuvem

Microsoft Defender Experts for Servers é um serviço de deteção e resposta alargado gerido que fornece cobertura orientada por especialistas para servidores no local e multicloud protegidos por Microsoft Defender para a Cloud. Combina a automatização e os conhecimentos dos analistas de segurança da Microsoft para o ajudar a detetar e responder a ameaças direcionadas para a sua infraestrutura de servidor no Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

Os Especialistas em Defender para Servidores aumentam o seu centro de operações de segurança (SOC) com informações sobre ameaças e suporte de analistas dedicados para o ajudar:

• Concentre-se nos incidentes que importam. Os especialistas priorizam incidentes e alertas relacionados com as cargas de trabalho dos seus servidores, reduzem a fadiga causada pelos alertas e aumentam a eficiência do SOC na sua equipa.
• Faça a gestão da resposta à sua maneira. Os especialistas fornecem orientações passo a passo acionáveis para responder a incidentes, com a opção de agir em seu nome.
• Aceda a conhecimentos especializados quando precisar. Expanda a capacidade da sua equipa com acesso a Especialistas em Defender para obter assistência numa investigação.
• Mantenha-se à frente de ameaças emergentes. Os especialistas procuram de forma proativa ameaças emergentes no seu ambiente de servidores, com base numa inteligência sobre ameaças e visibilidade sem paralelo.

Pré-requisitos e licenciamento

Os Especialistas em Defender para Servidores são um serviço autónomo que pode comprar de forma independente. Não requer uma inscrição no Microsoft Defender Experts MDR. Pode comprar e utilizar este serviço de forma independente.

Se a sua organização também tiver o Defender Experts MDR, os dois serviços complementam-se. O Defender Experts MDR cobre o seu ambiente Microsoft Defender mais amplo (endpoints, email, identidade e aplicações cloud), enquanto o Defender Experts for Servers oferece cobertura dedicada para a sua infraestrutura de servidores protegida pelo Defender para a Cloud.

Para começar a utilizar o Defender Experts para Servidores, precisa dos seguintes itens:

• O Plano 1 ou Plano 2 do Defender para Servidores no Microsoft Defender para a Cloud tem de estar ativado.
• Microsoft Entra ID P2

Consoante a cobertura que procura, pode ativar o plano do Defender para Servidores para uma subscrição Azure, conta do AWS ou projeto GCP.

Para obter mais informações, consulte Antes de começar a utilizar especialistas do Defender

Capacidades de serviço

O Defender Experts para Servidores proporciona operações de segurança geridas para as cargas de trabalho dos seus servidores através da combinação entre automatização e conhecimento humano. O serviço inclui as seguintes capacidades:

• Deteção e resposta geridas: Analistas especializados gerem os seus incidentes relacionados com os servidores na fila de incidentes do Microsoft Defender, asseguram a triagem e a investigação por si e trabalham em conjunto com a sua equipa para tomar medidas ou orientá-lo no processo de resposta. Para obter detalhes, veja Deteção e resposta geridas.

• Caça proativa a ameaças:Microsoft Defender Experts Hunting - Servidores está integrado para expandir as capacidades da sua equipa de caça a ameaças e priorizar ameaças significativas que visam os seus servidores.

  Note

  Defender Experts Hunting - Servers também está disponível como uma oferta de serviço autónoma. Para obter mais informações, contacte o representante da sua conta Microsoft.

• Pergunte aos Especialistas do Defender: Selecione Perguntar aos Especialistas do Defender no portal do Microsoft Defender para obter conselhos especializados sobre ameaças que a sua organização está a enfrentar.

• Dashboards e relatórios dinâmicos: Obtenha uma vista transparente das operações em seu nome e informações acionáveis e sem ruído sobre o que é importante para si, juntamente com análises detalhadas. Para mais detalhes, consulte relatórios do Defender Experts.

• Enriquecimento de sinais de rede de terceiros: Enriqueça a sua experiência do Defender Experts com sinais de rede de terceiros da Palo Alto Networks, Fortinet e Zscaler para obter uma visão mais abrangente do trajeto de um ataque. Para obter detalhes, veja Melhoramento do sinal de rede de terceiros.

Cobertura da carga de trabalho do servidor e da cloud

O Defender Experts for Servers abrange todos os servidores no seu locatário que têm a proteção do Defender for Servers ativada no Defender para a Cloud. Esta cobertura inclui servidores multicloud em Azure, AWS e GCP, desde que o Defender para Endpoint esteja instalado nos servidores.

Todos os alertas do Defender para Servidores Plano 1 e Plano 2 estão abrangidos. Os alertas DNS são excluídos da cobertura devido a dados limitados disponíveis para investigação.

Conteúdo relacionado

• Deteção e reação geridas
• Compreender a cobertura dos Especialistas em Defender para servidores e cargas de trabalho na cloud
• Obter visibilidade em tempo real com relatórios de Especialistas do Defender
• Comunicar com especialistas no serviço Microsoft Defender Experts