This is the Trace Id: 8cb4303fd1958b582033a90507b342cc
跳转至主内容 为什么选择 Microsoft 安全 AI 支持的网络安全 云安全 数据安全与治理 标识和网络访问 隐私和风险管理 AI 安全性 统一安全运营 零信任 Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel 智能 Microsoft Security Copilot 副驾驶® Microsoft Entra ID (Azure Active Directory) Microsoft Entra 智能体 ID Microsoft Entra 外部 ID Microsoft Entra ID 治理 Microsoft Entra ID 保护 Microsoft Entra Internet 访问 Microsoft Entra 专用访问 Microsoft Entra 权限管理 Microsoft Entra 验证 ID Microsoft Entra Workload ID Microsoft Entra 域服务 Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender XDR Microsoft Defender for Endpoint Microsoft Defender for Office 365 Microsoft Defender for Identity Microsoft Defender for Cloud Apps Microsoft 安全风险管理 Microsoft Defender 漏洞管理 Microsoft Defender 威胁智能 适用于商业高级版的 Microsoft Defender 套件 Microsoft Defender for Cloud Microsoft Defender 云安全状况管理 Microsoft Defender 外部攻击面管理 Azure 防火墙 Azure Web 应用防火墙 Azure DDoS 防护 GitHub 高级安全性 Microsoft Defender for Endpoint Microsoft Defender XDR Microsoft Defender 商业版 Microsoft Intune 核心功能 Microsoft Defender for IoT Microsoft Defender 漏洞管理 Microsoft Intune 高级分析 Microsoft Intune Endpoint Privilege Management Microsoft Intune 企业应用程序管理 Microsoft Intune 远程帮助 Microsoft 云 PKI Microsoft Purview 通信合规性 Microsoft Purview 合规性管理器 Microsoft Purview 数据生命周期管理 Microsoft Purview 电子数据展示 Microsoft Purview 审核 Microsoft Priva 风险管理 Microsoft Priva 主体权利请求 Microsoft Purview 数据治理 适用于商业高级版的 Microsoft Purview 套件 Microsoft Purview 数据安全功能 价格 服务 合作伙伴 网络安全意识 客户案例 安全性 101 产品试用 行业认可 安全响应中心 Microsoft 安全博客 Microsoft 安全活动 Microsoft 技术社区 文件 技术内容库 培训和认证 Microsoft Cloud 合规性计划 Microsoft 信任中心 服务信任门户 Microsoft 安全未来计划 业务解决方案中心 连络销售人员 开始免费试用 Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space 混合现实 Microsoft HoloLens Microsoft Viva 量子计算 可持续发展 教育 汽车 金融服务 政府 医疗保健 制造业 零售业 查找合作伙伴 成为合作伙伴 合作伙伴网络 Microsoft Marketplace Marketplace Rewards 软件开发公司 博客 Microsoft Advertising 开发人员中心 文档 活动 许可 Microsoft Learn Microsoft Research 查看站点地图
阅读博客

Microsoft Defender XDR 专家

通过始终在线、AI 加速的托管扩展检测与响应 (MXDR) 阻止攻击者，该服务由专家主导并原生集成于 Microsoft Defender。
联系销售人员 阅读数据表
两个人正在查看桌面设备的屏幕
概述

全天候专家主导的防御

通过 Defender XDR 专家参与托管检测与响应和主动威胁搜寻，帮助安全团队阻止并防范未来攻击。
  • 依靠我们的专家对优先事件进行分诊和调查，专注于需要立即关注的威胁。
  • 通过托管响应和主动修复快速遏制和缓解事件。
  • 通过实时聊天利用安全专家的全天候协助来扩展团队能力。
  • 借助详细的建议减少随时间推移的风险，从而改善整体安全状况。
功能

探索 Defender XDR 专家的功能

内置防御

原生集成 MXDR，保护终结点、标识、电子邮件、云应用和云工作负载。

人工专业知识

依靠拥有超过 600 年综合经验的人工安全专家，提供持续覆盖。

AI 和智能体 AI

借助自动化、AI 和智能体 AI 提供快速高效的响应

主动搜寻威胁

利用全天候 AI 驱动的主动威胁搜寻，发现新型威胁，防止其升级。

广泛的威胁情报

通过超过 10,000 名安全专家分析的每日 100 多万亿信号，领先于不断演变的风险。

访问专家

咨询服务交付工程师和专家，获取最新威胁态势的持续见解。

人类和 AI 协作以获得更好的安全性

了解 Defender 专家如何努力成为 SOC 发展的可信合作伙伴，以及如何利用自动化、AI 和智能体 AI 实现更快响应。
阅读博客

通过 Defender XDR 专家增强你的 SOC

全天候获得警报分诊、事件分析和托管响应，以及主动建议—全部由 Defender XDR 专家提供。
视频

抵御不断变化的威胁

了解 Defender 专家如何通过早期检测、威胁情报和专家主导的响应阻止 ClickFix 攻击。
一个扎辫子的人坐在办公室的桌前，注视着电脑显示器。
客户案例

了解客户如何从 Defender XDR 专家中受益

  1. Elanco 徽标
  2. 威斯敏斯特公学
兽医在诊所温柔地检查一只狗。
Elanco 徽标
“我们能够提升效率和响应速度，因为所有设计都基于 Microsoft 技术，支持人员也是 Microsoft 专家。”
Brad Klotzsche，Elanco 网络检测与响应高级顾问
阅读案例
一个女孩坐在椅子上微笑。
威斯敏斯特公学徽标
“我无法过分强调 Defender XDR 专家带给我们的安心感。知道学校和学生是安全的，我们感到轻松许多。”
Chris Rowtcliff，威斯敏斯特公学 IT 主管
阅读案例
返回到“客户案例”部分
资源

探索 Defender XDR 专家的指导和学习资源

  1.
一个人在使用笔记本电脑工作
电子书

探索 Microsoft Defender 的自主防御和专家主导的安全防护

了解 AI 与人类专业知识如何协同保障安全，快速抵御威胁并提升韧性。
注册以访问
文档

开始使用 Defender XDR 专家

查看功能、先决条件和入门说明的技术细节。
阅读文档
一位女士正在查看平板电脑
博客

掌握最新信息

了解 Defender XDR 专家的最新新闻和见解。
阅读博客
通过 MSSP 和 MDR 扩展安全计划
电子书

帮助你的团队获得成功所需的服务和专业知识

了解如何使用托管 XDR 加速安全成果。
阅读电子书
一个人戴着耳机看着桌面
合作伙伴

从 Microsoft 合作伙伴处获取其他安全支持

了解 Microsoft 智能安全协会 (MISA) 中的合作伙伴提供的安全服务。
详细了解
返回旋转木马导航控件
两个人在笔记本电脑屏幕后讨论。

Microsoft Defender 搜寻专家服务

通过全天候 AI 驱动的跨领域主动威胁搜寻，领先于新兴威胁。
详细了解
两个人在看屏幕

Microsoft Defender XDR

通过跨网络攻击链的统一可见性、调查和响应，提升安全性。
详细了解

Microsoft 事件响应

获得全天候全球指导，帮助评估事件范围、遏制网络攻击并恢复关键系统。
了解详细信息
返回旋转木马导航控件

常见问题解答

  • Microsoft Defender 搜寻专家提供主动威胁搜寻服务，帮助发现威胁。该服务面向拥有强大安全运营中心 (SOC) 且需要深度搜寻专业知识以揭露高级威胁的客户。Microsoft Defender XDR 专家提供端到端安全运营能力，监控、调查并响应安全警报。该服务面向警报量过大、需要专业专家支持或两者兼备的受限 SOC 客户。Defender XDR 专家还包括 Defender 搜寻专家提供的主动威胁搜寻服务。
  • Defender XDR 专家提供对以下任意组合的 Microsoft Defender 产品的托管检测和响应服务：
    • Defender for Endpoint
    • Defender for Office 365 P2
    • Defender for Identity
    • Defender for Cloud Apps
    • Microsoft Entra ID P2
    • Microsoft Defender for Cloud（配合 Defender Servers 专家）
    有关更多详细信息，请参阅文档。
  • Microsoft 专家分析师可以根据授予他们的 Microsoft Defender 角色采取行动。 这些分析师可以进行调查，并为你的 SOC 团队提供托管响应以便采取行动。 他们还可以采取与你的 SOC 团队商定的具体补救措施。
  • Defender XDR 专家覆盖 Windows、Linux 和 macOS 设备中被归类为高或中等严重性的事件。被归类为合规性、数据丢失防护 (DLP) 或自定义检测的事件，以及影响物联网 (IoT)、iOS 或 Android 设备的事件不在服务范围内。
开始使用

借助专家主导的服务提高安全防护水平

让你的未来更加安全。 立即开始使用。
联系销售人员

关注 Microsoft 安全

Surface Pro Surface Laptop 适用于组织的 Copilot Microsoft 365 探索 Microsoft 产品 Windows 11 应用程序 帐户个人资料 下载中心 订单跟踪 Microsoft 教育版 教育设备 Microsoft Teams 教育版 Microsoft 365 教育版 Office 教育版 教育工作者培训和开发 面向学生和家长的优惠 面向学生的 Azure
Microsoft AI Microsoft 安全 Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft 365 Copilot Microsoft Teams Microsoft 开发人员 Microsoft Learn 支持 AI 商城应用 Microsoft 技术社区 Microsoft Marketplace Microsoft Power Platform Marketplace Rewards Visual Studio 招贤纳士 关于 Microsoft 公司新闻 Microsoft 隐私 投资人 可持续发展
中文（中国） 消费者健康隐私 与 Microsoft 联系 隐私 管理 Cookie 使用条款 商标 关于我们的广告 京ICP备09042378号-6