Microsoft Defender Experts для облачных рабочих нагрузок

Относится к:

• Microsoft Defender для облака

Microsoft Defender Эксперты для серверов — это управляемая расширенная служба обнаружения и реагирования, которая обеспечивает управляемое экспертами покрытие для локальных и многооблачных серверов, защищенных Microsoft Defender для облака. Он сочетает в себе автоматизацию и опыт аналитика по безопасности Майкрософт, чтобы помочь вам обнаруживать угрозы, нацеленные на инфраструктуру сервера в microsoft Azure, Amazon Web Services (AWS) и Google Cloud Platform (GCP).

Эксперты Defender для серверов расширяют центр операций безопасности (SOC) с помощью аналитики угроз и специализированной аналитической поддержки, чтобы помочь вам:

• Сосредоточьтесь на важных инцидентах. Эксперты расставляют приоритеты для инцидентов и оповещений, связанных с серверными рабочими нагрузками, снижают усталость от оповещений и повышают эффективность SOC для вашей команды.
• Управляйте ответами по‑своему. Эксперты предоставляют практические, пошаговые инструкции по реагированию на инциденты с возможностью действовать от вашего имени.
• Получите доступ к опыту, когда он вам нужен. Расширьте возможности вашей команды, используя доступ к экспертам Defender для помощи в расследовании.
• Оставайтесь впереди новых угроз. Эксперты проактивно выявляют возникающие угрозы в вашей серверной среде, опираясь на беспрецедентные данные о киберугрозах и наблюдаемость.

Предварительные требования и лицензирование

Defender Experts for Servers — это отдельная служба, которую можно приобрести отдельно. Для этого не нужна подписка на Microsoft Defender Experts MDR. Вы можете самостоятельно приобрести и использовать этот сервис.

Если у вашей организации также есть Defender Experts for MDR, эти две службы дополняют друг друга. Microsoft Defender Experts for MDR охватывает более широкую среду Microsoft Defender (конечные точки, электронную почту, удостоверения и облачные приложения), а Microsoft Defender Experts for Servers обеспечивает специализированную защиту серверной инфраструктуры, защищенной с помощью Defender для облака.

Чтобы приступить к работе с экспертами Defender для серверов, вам потребуется следующее:

• Необходимо включить Defender для серверов плана 1 или плана 2 в Microsoft Defender для облака.
• Microsoft Entra ID P2

В зависимости от охвата, который вы ищете, вы можете включить план Defender для серверов для подписки Azure, учетной записи AWS или проекта GCP.

Дополнительные сведения см. в статье Перед началом использования Defender Experts

Возможности службы

Эксперты Defender для серверов обеспечивают управляемые операции безопасности для рабочих нагрузок сервера благодаря сочетанию автоматизации и опыта человека. Служба включает в себя следующие возможности:

• Управляемое обнаружение и ответ: Эксперты-аналитики управляют инцидентами, связанными с сервером, в очереди инцидентов Microsoft Defender, обрабатывают триаж и расследование от вашего имени и сотрудничают с вашей командой, чтобы принять меры или руководство по реагированию. Дополнительные сведения см. в разделе Управляемое обнаружение и реагирование.

• Проактивный поиск угроз:Microsoft Defender Experts Hunting - Servers — это встроенное решение, которое помогает расширить возможности вашей команды по поиску угроз и приоритизировать значимые угрозы, нацеленные на ваши серверы.

  Note

  Defender Experts Hunting for Servers также доступен как отдельное предложение. За дополнительными сведениями обратитесь к представителю учетной записи Майкрософт.

• Спросите экспертов Defender: На портале Microsoft Defender выберите "Спросить экспертов Defender", чтобы получить экспертную консультацию об угрозах, с которыми сталкивается ваша организация.

• Динамические панели мониторинга и отчеты: Получите прозрачное представление операций от вашего имени и бесшумные и практические сведения о том, что для вас важно, в сочетании с подробной аналитикой. Дополнительные сведения см. в статье Отчеты экспертов Defender.

• Обогащение сигналов сторонних поставщиков: Расширьте опыт экспертов Defender с помощью сторонних сетевых сигналов от Palo Alto Networks, Fortinet и Zscaler, чтобы получить более полное представление о пути атаки. Дополнительные сведения см. в разделе Обогащение сетевых сигналов сторонними данными.

Охват рабочей нагрузки сервера и облака

Defender Experts for Servers распространяется на все серверы в вашем арендаторе, для которых в Defender для облака включена защита Defender for Servers. Это покрытие включает многооблачные серверы в Azure, AWS и GCP при условии, что на серверах установлен Defender для конечной точки.

Все оповещения Defender for Servers Плана 1 и Плана 2 входят в область действия. Оповещения DNS исключаются из покрытия из-за ограниченного объема данных, доступных для исследования.

Связанные материалы

• Управляемое обнаружение и реагирование
• Общие сведения об охвате Defender Experts для серверов и облачных рабочих нагрузок
• Получение видимости в режиме реального времени с помощью отчетов экспертов Defender
• Общение с экспертами в службе экспертов Microsoft Defender