Del via

Før du begynder at bruge Defender jagteksperter

  • Artikel

Gælder for:

I dette dokument beskrives de vigtigste infrastrukturkrav, du skal opfylde, og vigtige oplysninger om dataadgang og overholdelse af angivne standarder, før du køber Microsoft Defender jagteksperter-tjenesten. Microsoft forstår, at kunder, der bruger vores administrerede tjenester, betror os deres mest værdsatte aktiv, deres data.

Kontrollér, om dit miljø opfylder licens- og adgangsforudsætningerne

Microsoft Defender jagteksperter er en separat tjeneste fra dine eksisterende Defender-produkter. Før du tilmelder dig denne tjeneste, skal du sørge for, at du har den nødvendige licens og adgang.

Berettigelse og licenser

For at vi kan komme i gang med denne trusselsjagttjeneste, kræver vi følgende licens forudsætninger:

  • Microsoft Defender for Endpoint P2 skal være licenseret og aktiveret på berettigede enheder
  • Microsoft Defender Antivirus skal have licens og være aktiveret i aktiv tilstand på enheder, der er onboardet til Defender for Endpoint (kræves til registrering af slutpunkter og svarfunktioner)

Følgende produkter er også berettiget til at få Defender jagteksperter dækning, og du skal have deres relevante produktlicenser for at komme i gang med tjenesten:

  • Microsoft Defender for Office 365 P2
  • Microsoft Defender for Identity
  • Microsoft Defender for Cloud Apps

Følgende produkt er ikke omfattet af denne tjeneste:

  • Microsoft Defender til IoT

Serverdækning

Defender jagteksperter dækker også servere – uanset om det er i det lokale miljø eller hos en cloudtjenesteudbyder med hyperskalering – der har Defender for Endpoint installeret på dem med en licens til Microsoft Defender for Endpoint til servere. I forbindelse med defender experts-dækning anses en server for at være en brugerkonto til fakturering. Tjenesten dækker ikke Microsoft Defender for Cloud. Få mere at vide om specifikke hardware- og softwarekrav

Spørg Defender-eksperter

Defender jagteksperter kunder tildeles 10 Ask Defender Experts-kreditter, som du kan bruge til at sende spørgsmål, i starten af hvert kalenderkvartal. Ubrugte kreditter fra det aktuelle kvartal rulles op til det næste. Du kan kun bruge op til 20 kreditter pr. kvartal. Alle ubrugte kreditter udløber ved udgangen af kalenderåret eller ved udløbet af din abonnementsperiode, alt efter hvad der kommer først.

Få mere at vide om Microsofts kommercielle licensvilkår

Adgangskrav

Alle fra din organisation kan udfylde formularen til kundeinteresser for Microsoft Defender jagteksperter tjeneste, men du skal samarbejde med din Commercial Executive om at gennemføre SKU'en. Du skal muligvis bruge visse roller og tilladelser for at få fuld adgang til tjenestens funktioner. Se Brugerdefinerede roller i rollebaseret adgangskontrol for at få Microsoft Defender XDR for at få flere oplysninger.

Forstå tjenestens krav til tilgængelighed og dataadgang

Defender jagteksperter er en administreret trusselsjagttjeneste, der proaktivt jagter trusler på tværs af slutpunkter, mail, identitet og cloudapps. Microsoft-eksperter skal have adgang til dine Microsoft Defender XDR avancerede jagtdata for at kunne udføre jagt på dine vegne. Hvis du tilmelder dig denne tjeneste, betyder det, at du giver Microsoft-eksperter tilladelse til at få adgang til disse data.

I følgende afsnit opregnes yderligere oplysninger om tjenestens dataforbrug, overholdelse af angivne standarder og tilgængelighed. Du kan finde flere oplysninger om Microsofts engagement i at værdsætte og beskytte dine data ved at gå til Center for sikkerhed og rettighedsadministration og derefter rulle ned til Yderligere produkter og tjenester>Managed Security Services>Microsoft Defender Expert for Hunting.

Indsamling, brug og opbevaring af data

Alle data, der bruges til jagt fra eksisterende Defender-tjenester, vil fortsat være placeret på kundens oprindelige Microsoft Defender XDR tjenestelagerplacering. Få mere at vide

Defender jagteksperter driftsdata, f.eks. sagsanmodninger og analytikernoter, genereres og gemmes i et Microsoft-datacenter i området USA for tjenestens længde, uanset hvor Microsoft Defender XDR tjenestelager er. Data, der genereres for rapporteringsdashboardet, gemmes på kundens Microsoft Defender XDR lagerplacering. Rapporteringsdata og driftsdata bevares i en respitperiode på højst 90 dage, efter en kundes abonnement udløber. Hvis kunden opsiger sit abonnement, slettes data inden for 30 dage.

Microsoft-eksperter jagter avancerede jagtlogge i Microsoft Defender XDR avancerede jagttabeller. Dataene i disse tabeller afhænger af det sæt Defender-tjenester, som kunden er aktiveret for (f.eks. Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps og Microsoft Entra ID). Eksperter bruger også et stort sæt interne trusselsintelligensdata til at informere deres jagt og automatisering.

Sikkerhed og overholdelse af angivne standarder

Når du køber og onboarder til Defender jagteksperter, giver du Microsoft-eksperter tilladelse til at få adgang til dine avancerede jagtdata.

Denne tjeneste er udviklet i overensstemmelse med eksisterende standarder for sikkerhed og beskyttelse af personlige oplysninger og arbejder hen imod flere certificeringer, herunder ISO 27001 og ISO 27018.

Tilgængelighed

Denne tjeneste er tilgængelig over hele verden for kunder i vores kommercielle offentlige cloudmiljøer. Det er i øjeblikket ikke tilgængeligt for kunder i offentlige og nationale cloudmiljøer.

Sprog

Denne tjeneste leveres i øjeblikket kun på engelsk.

Ansøg om Microsoft Defender jagteksperter tjeneste

Hvis du endnu ikke har gjort det, kan du udfylde formularen med kundeinteresser for Defender jagteksperter:

  1. Udfyld formularen kundeinteresser. Alle fra din virksomhed kan ansøge, men hvis du bliver accepteret, skal du samarbejde med din Commercial Executive for at gennemføre SKU'en.
  2. Angiv dit navn, firmanavn og firmamail-id.
  3. Vælg Send. En person fra vores salgsteam kontakter sig inden for fem arbejdsdage.

Næste trin

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.