Microsoft Defender experter för molnarbetsbelastningar

gäller för:

• Microsoft Defender för molnet

Microsoft Defender Experts for Servers är en hanterad utökad identifierings- och svarstjänst som ger expertdriven täckning för lokala servrar och servrar med flera moln som skyddas av Microsoft Defender för molnet. Den kombinerar automatisering och Microsofts experter på säkerhetsanalytiker för att hjälpa dig att identifiera och reagera på hot mot din serverinfrastruktur i Microsoft Azure, Amazon Web Services (AWS) och Google Cloud Platform (GCP).

Defender-experter för servrar utökar ditt säkerhetsåtgärdscenter (SOC) med hotinformation och dedikerad analytikersupport som hjälper dig:

• Fokusera på incidenter som är viktiga. Experter prioriterar incidenter och aviseringar relaterade till dina serverarbetsbelastningar, minskar aviseringströttheten och ökar SOC-effektiviteten för ditt team.
• Hantera svar på ditt sätt. Experter ger åtgärdsinriktad, stegvis vägledning för att svara på incidenter, med möjlighet att agera för din räkning.
• Få tillgång till expertis när du behöver det. Utöka teamets kapacitet med åtkomst till Defender-experter för att få hjälp med en undersökning.
• Håll dig före nya hot. Experter söker proaktivt efter nya hot i din servermiljö, informerade av oöverträffad hotinformation och synlighet.

Krav och licensiering

Defender Experts for Servers är en fristående tjänst som du kan köpa separat. Det kräver ingen mdr-registrering för Microsoft Defender experter. Du kan köpa och använda den här tjänsten separat.

Om din organisation också har Defender Experter MDR kompletterar de två tjänsterna varandra. Defender Experter MDR täcker din bredare Microsoft Defender miljö (slutpunkter, e-post, identitet och molnappar), medan Defender Experts for Servers ger dedikerad täckning för din serverinfrastruktur som skyddas av Defender för molnet.

För att komma igång med dessa Defender-experter för servrar behöver du följande:

• Defender for Servers Plan 1 eller Plan 2 i Microsoft Defender för molnet måste vara aktiverat.
• Microsoft Entra ID P2

Beroende på vilken täckning du letar efter kan du aktivera Defender for Servers-planen för en Azure-prenumeration, AWS-konto eller GCP-projekt.

Mer information finns i Innan du börjar använda Defender-experter

Tjänstekapacitet

Defender-experter för servrar levererar hanterade säkerhetsåtgärder för dina serverarbetsbelastningar genom en kombination av automatisering och mänsklig expertis. Tjänsten innehåller följande funktioner:

• Hanterad identifiering och svar: Expertanalytiker hanterar dina serverrelaterade incidenter i Microsoft Defender incidentkö, hanterar sortering och undersökning åt dig och samarbetar med ditt team för att vidta åtgärder eller vägleda dig genom svar. Mer information finns i Hanterad identifiering och svar.

• Proaktiv hotjakt:Microsoft Defender Experter jakt – Servrar är inbyggda för att utöka teamets hotjaktfunktioner och prioritera betydande hot mot dina servrar.

  Note

  Defender Experts Hunting – Servrar är också tillgängliga som ett fristående tjänsterbjudande. Kontakta din Microsoft-kontorepresentant om du vill ha mer information.

• Fråga Defender-experter: Välj Fråga Defender-experter i Microsoft Defender-portalen för att få expertråd om hot som din organisation står inför.

• Livepaneler och rapporter: Få full insyn i verksamheten som utförs för din räkning samt relevanta, handlingsbara insikter om det som är viktigt för dig, tillsammans med detaljerade analyser. Mer information finns i Rapporter om Defender-experter.

• Anrikning med nätverkssignaler från tredje part: Berika din Defender Experts-upplevelse med nätverkssignaler från tredje part från Palo Alto Networks, Fortinet och Zscaler för att få en mer fullständig bild av en attackväg. Mer information finns i Berikning av nätverkssignaler från tredje part.

Täckning för server- och molnarbetsbelastningar

Defender-experter för servrar omfattar alla servrar i din klientorganisation som har Skydd för Defender för servrar aktiverat i Defender för molnet. Den här täckningen omfattar flera molnservrar i Azure, AWS och GCP, förutsatt att Defender för Endpoint är installerat på servrarna.

Alla aviseringar för Defender for Servers Plan 1 och Plan 2 omfattas. DNS-aviseringar undantas från täckning på grund av begränsade data som är tillgängliga för undersökning.

Relaterat innehåll

• Hanterad detektering och respons
• Förstå Defender-experters täckning för servrar och molnarbetsbelastningar
• Få synlighet i realtid med Rapporter från Defender-experter
• Kommunicera med experter i tjänsten Microsoft Defender Experts