Stručnjaci za MDR za Microsoft Defender

Usluga Stručnjaci za potragu za pretnjama za Microsoft Defender obavlja proaktivnu potragu za pretnjama sa ciljem pronalaženja pretnji. Ova usluga namenjena je korisnicima koji imaju razvijen centar za bezbednosne operacije (SOC) i žele dodatnu stručnu podršku u potrazi za naprednim pretnjama. Usluga Stručnjaci za MDR za Microsoft Defender obezbeđuje sveobuhvatne mogućnosti bezbednosnih operacija sa ciljem nadgledanja, ispitivanja i reagovanja na upozorenja u oblasti bezbednosti. Ova usluga namenjena je korisnicima čiji centar za bezbednosne operacije (SOC) ima ograničene resurse, suočava se sa velikim brojem upozorenja ili mu je potrebna pomoć stručnjaka. Usluga Stručnjaci za MDR za Defender obuhvata i proaktivnu potragu za pretnjama koju pruža i usluga Stručnjaci za potragu za pretnjama.

Usluga Stručnjaci za MDR za Defender obezbeđuje kontrolisano otkrivanje i reagovanje u svim kombinacijama sledećih Microsoft Defender proizvoda:

• Defender za krajnju tačku
• Defender za Office 365 P2
• Microsoft Defender za identitet
• Defender for Cloud Apps
• Microsoft Entra ID P2
• Microsoft Defender for Cloud (sa Defender stručnjacima za servere)

Za više detalja pogledajte dokumentaciju.

Microsoft stručni analitičari mogu da preduzimaju radnje na osnovu uloga koje su im dodeljene u usluzi Microsoft Defender. Ovi analitičari mogu da istražuju i pružaju upravljani odgovor na osnovu kojeg vaš SOC tim može delovati. Takođe mogu preduzimati specifične radnje oporavka dogovorene sa vašim SOC timom.

Usluga Stručnjaci za MDR za Defender obuhvata incidente visokog i srednjeg stepena ozbiljnosti na Windows, Linux i macOS uređajima. Ova usluga ne obuhvata incidente klasifikovane kao Usaglašenost, Sprečavanje gubitka podataka (DLP) ili Prilagođena otkrivanja, kao ni incidente koji utiču na internet stvari (IoT), iOS ili Android uređaje.