Microsoft Defender Экспертный анализ угроз

Относится к:

Important

Microsoft Defender Expert Hunting продается отдельно от остальных продуктов Microsoft Defender. Если вы — клиент Microsoft Defender и заинтересованы в приобретении Microsoft Defender Experts for Hunting - XDR или Microsoft Defender Experts for Hunting - Servers, заполните эту форму выражения заинтересованности.

Note

Все службы реагирования на инциденты, предлагаемые экспертами Defender, будут предлагаться в соответствии с условиями обслуживания экспертов Defender.

Служба Microsoft Defender Experts for Hunting предназначена для клиентов, у которых есть развитый центр операций безопасности, но которые хотят, чтобы Microsoft помогала им проактивно искать угрозы, используя данные Microsoft Defender:

  • Microsoft Defender Experts Hunting - XDR — это проактивная служба поиска угроз, которая не ограничивается конечными точками и выполняет поиск по конечным точкам, Microsoft 365, облачным приложениям и идентификационным данным
  • Microsoft Defender Experts Hunting для серверов — это проактивная служба поиска угроз для гибридных и мультиоблачных серверов

Наши эксперты расследуют все, что они находят, а затем передают контекстные сведения об оповещениях вместе с инструкциями по исправлению, чтобы вы могли быстро ответить.

Следующие возможности, включенные в эту управляемую службу охоты на угрозы, также могут помочь в повседневной работе SecOps:

  • Поиск и анализ угроз — эксперты Defender по поиску угроз проводят более глубокое исследование, чтобы выявлять сложные угрозы и определять масштаб и последствия вредоносной деятельности, связанной с действиями злоумышленников или атаками, выполняемыми вручную.
  • Уведомления экспертов Defender — уведомления отображаются как инциденты в Microsoft Defender, помогая улучшить реагирование на инциденты в рамках ваших операций безопасности за счёт предоставления конкретных сведений о масштабе, способе проникновения и инструкциях по устранению.
  • Задать вопрос экспертам Defender – Выберите Задать вопрос экспертам Defender на портале Microsoft Defender, чтобы получить экспертные рекомендации по угрозам, с которыми сталкивается ваша организация. Вы можете обратиться за помощью по конкретному инциденту, субъекту национального государства или уведомлениям, связанным с вектором атаки.
  • ИИ, обученный специалистами по поиску угроз — наши эксперты Defender Experts Hunting используют накопленные знания для совершенствования автоматизированных инструментов, которые помогают улучшить обнаружение угроз и их приоритизацию.
  • Отчеты — интерактивный отчет с кратким описанием того, что мы охотились и что мы нашли.

Просмотрите это короткое видео, чтобы узнать больше о том, как Microsoft Defender Эксперты охоты могут помочь вам отслеживать последние расширенные угрозы в вашей среде.

Следующий шаг

Tip

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.

  • Last updated on