Microsoft Defender для правительства США

Область применения:

  • Microsoft Defender XDR

Microsoft Defender для клиентов государственных организаций США, созданный в среде Azure US Government, использует те же базовые технологии, что и Microsoft Defender в Azure Commercial.

Это предложение доступно для клиентов GCC, GCC High и DoD и основано на той же профилактике, обнаружении, исследовании и исправлении, что и в коммерческой версии. Однако существуют некоторые различия в доступности возможностей для этого предложения.

Примечание.

Если вы являетесь клиентом GCC и используете Defender for Cloud Apps, Defender for Endpoint или Defender for Identity в коммерческом облаке, вам необходимо перевести эти службы на их версии GCC, чтобы получить право на использование Microsoft Defender GCC.

Требования к лицензированию

Для государственных заказчиков США, использующих Microsoft Defender, требуется одно из следующих предложений Microsoft по корпоративному лицензированию:

Лицензирование настольных компьютеров


GCC GCC High DoD
Microsoft 365 GCC G5 Microsoft 365 E5 для GCC High Microsoft 365 G5 для DOD
Microsoft 365 G5 Security GCC Безопасность Microsoft 365 G5 для GCC High Безопасность Microsoft 365 G5 для DOD
Enterprise Mobility + Security G5 GCC Enterprise Mobility + Security E5 для GCC High Enterprise Mobility + Security E5 для DOD
Office 365 G5 GCC Office 365 E5 для GCC High Office 365 E5 для DOD
Microsoft Defender for Cloud Apps GCC Microsoft Defender for Cloud Apps для GCC High Microsoft Defender for Cloud Apps для DOD
Microsoft Defender для конечных точек — GCC Microsoft Defender для конечных точек GCC High Microsoft Defender для конечной точки для DOD
Microsoft Defender для идентификационных данных — GCC Microsoft Defender для идентификации для GCC High Microsoft Defender для идентификации для DOD
Microsoft Defender для Office 365 (план 2) GCC Microsoft Defender для Office 365 (план 2) для GCC High Microsoft Defender для Office 365 (план 2) для DOD
Windows 10 Корпоративная E5 GCC Windows 10 Корпоративная E5 для GCC High Windows 10 Корпоративная E5 для Министерства обороны США

Лицензирование сервера


GCC GCC High DoD
Microsoft Defender для конечной точки для серверов GCC сервер Microsoft Defender для конечной точки для GCC High сервер Microsoft Defender для конечной точки для DOD
Microsoft Defender для серверов Microsoft Defender для серверов — для государственных организаций Microsoft Defender для серверов — для государственных организаций

URL-адреса портала

Ниже приведены URL-адреса портала Microsoft Defender для клиентов из государственных организаций США.


Тип клиента URL-адрес портала
GCC https://security.microsoft.com
GCC High https://security.microsoft.us
DoD https://security.apps.mil

Примечание.

Если вы являетесь клиентом GCC и находитесь в процессе перехода с коммерческой версии Microsoft Defender для конечной точки на GCC, используйте https://transition.security.microsoft.com для доступа к данным Microsoft Defender для конечной точки в коммерческой версии.

API

Вместо общедоступных URI, перечисленных в документации по API, вам потребуется использовать следующие URI:


Тип конечной точки GCC GCC High и DoD
Вход https://login.microsoftonline.com https://login.microsoftonline.us
API Microsoft Defender XDR https://api-gcc.security.microsoft.us https://api-gov.security.microsoft.us

Функциональное соответствие коммерческим версиям

Microsoft Defender для клиентов государственных организаций США не полностью соответствует коммерческой версии. Хотя наша цель — предоставить нашим клиентам из государственных учреждений США все коммерческие возможности и функции, есть некоторые возможности, которые пока недоступны и на которые мы хотим обратить внимание.

Ниже перечислены известные пробелы:


Название функции GCC GCC High DoD
Эксперты Майкрософт по угрозам Нет Невыполненная работа по проектированию Нет Невыполненная работа по проектированию Нет Невыполненная работа по проектированию
Microsoft Defender для безопасности корпоративного Интернета вещей Нет Нет Нет

Подробный список таблиц API потоковой передачи событий см. в разделе Microsoft Defender типы событий потоковой передачи, поддерживаемые в API потоковой передачи событий.

Дополнительные сведения

Дополнительные сведения см. на страницах с отдельными рабочими нагрузками US Gov:

Совет

Хотите узнать больше? Общайтесь с членами сообщества Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Tech Community.