Microsoft Defender Experts for XDR

Gilt für:

• Microsoft Defender XDR

Microsoft Defender Experts for XDR ist ein verwalteter erweiterter Erkennungs- und Reaktionsdienst, der Ihren Security Operations Center (SOCs) dabei hilft, sich auf die wichtigen Vorfälle zu konzentrieren und genau darauf zu reagieren. Es bietet erweiterte Erkennung und Reaktion für Kunden, die Microsoft Defender XDR-Dienste verwenden: Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps und Microsoft Entra ID.

Defender Experts for XDR erweitert Ihr SOC durch die Kombination von Automatisierung und dem Sicherheitsanalysten-Know-how von Microsoft. Diese Kombination hilft Ihnen, Bedrohungen mit Vertrauen zu erkennen und darauf zu reagieren und Ihren Sicherheitsstatus zu verbessern. Mit fundiertem Produktwissen, das von Threat Intelligence unterstützt wird, sind wir auf einzigartige Weise positioniert, um Ihnen zu helfen:

• Konzentrieren Sie sich auf vorfälle, die wichtig sind : Unsere Experten priorisieren Vorfälle und Warnungen, die wichtig sind, verringern die Ermüdung von Warnungen und steigern die SOC-Effizienz für Ihr Team
• Reaktion auf Ihre Weise verwalten – Unsere Experten bieten detaillierte, schritt-für-Schritt-umsetzbare Anleitungen für die Reaktion auf Vorfälle mit der Möglichkeit, bei Bedarf in Ihrem Namen zu handeln.
• Greifen Sie bei Bedarf auf Fachwissen zu: Erweitern Sie die Kapazität Ihres Teams mit Zugriff auf Defender-Experten, um Unterstützung bei einer Untersuchung zu erhalten.
• Bleiben Sie neuen Bedrohungen einen Schritt voraus – Unsere Experten suchen proaktiv nach neuen Bedrohungen in Ihrer Umgebung, die durch beispiellose Threat Intelligence und Sichtbarkeit informiert sind

Neben den ständig aktualisierten Recherchen und Informationen, die auf die Bedrohungen zugeschnitten sind, die derzeit in den verschiedenen Microsoft Defender XDR-Signalen erkannt werden, erhalten Sie auch verwaltete Antworten von unseren Sicherheitsanalysten und Unterstützung von den sicherheitsorientierten Service Delivery Managern (SDMs) von Microsoft. Mit diesem Dienst können Sie die folgenden Funktionen nutzen:

• Verwaltete Erkennung und Reaktion: Erfahrene Analysten verwalten Ihre Microsoft Defender XDR Incidentwarteschlange und behandeln selektierung und Untersuchung in Ihrem Namen. Sie arbeiten mit Ihnen und Ihrem Team zusammen, um Maßnahmen zu ergreifen oder Sie bei der Reaktion auf Incidents zu unterstützen.
• Proaktive Bedrohungssuche - Microsoft Defender Experten für Bedrohungssuche ist integriert, um die Bedrohungssuche ihres Teams zu erweitern und wichtige Bedrohungen zu priorisieren.
• Livedashboards und Berichte – Transparente Ansicht unserer Vorgänge in Ihrem Namen und geräuschfreie, umsetzbare Einblicke in das, was für Sie wichtig ist, gepaart mit detaillierten Analysen
• Proaktive Check-Ins für kontinuierliche Sicherheitsverbesserungen: Regelmäßige Check-Ins mit Ihrem benannten Dienstbereitstellungsteam, um Ihre Defender Experts for XDR Erfahrung zu steuern und Ihren Sicherheitsstatus zu verbessern

Lesen Sie das Defender Experts for XDR E-Book, und maximieren Sie die Vorteile dieser Produktsuite.

Nächster Schritt

Bevor Sie beginnen