Microsoft Defender XDR für Kunden der US-Regierung

  • Artikel

Gilt für:

  • Microsoft Defender XDR

Microsoft Defender XDR für US Government-Kunden, die in der Azure US Government-Umgebung erstellt wurden, verwendet die gleichen zugrunde liegenden Technologien wie Microsoft Defender XDR in Azure Commercial.

Dieses Angebot ist für GCC-, GCC High- und DoD-Kunden verfügbar und basiert auf der gleichen Prävention, Erkennung, Untersuchung und Wartung wie die kommerzielle Version. Es gibt jedoch einige Unterschiede bei der Verfügbarkeit von Funktionen für dieses Angebot.

Hinweis

Wenn Sie ein GCC-Kunde sind, der Defender for Cloud Apps, Defender for Endpoint oder Defender for Identity in Commercial verwendet, müssen Sie diese Dienste auf ihre GCC-Versionen umstellen, um für Microsoft Defender XDR GCC berechtigt zu sein.

Lizenzierungsanforderungen

Microsoft Defender XDR für US Government-Kunden erfordert eines der folgenden Microsoft-Volumenlizenzangebote:

Desktoplizenzierung


GCC GCC High DoD
Microsoft 365 GCC G5 Microsoft 365 E5 für GCC High Microsoft 365 G5 für DOD
Microsoft 365 G5 Security GCC Microsoft 365 G5 Security für GCC High Microsoft 365 G5 Security for DOD
Enterprise Mobility + Security G5 GCC Enterprise Mobility + Security E5 für GCC High Enterprise Mobility + Security E5 für DOD
Office 365 G5 GCC Office 365 E5 für GCC High Office 365 E5 für DOD
Microsoft Defender for Cloud Apps GCC Microsoft Defender for Cloud Apps für GCC High Microsoft Defender for Cloud Apps für DOD
Microsoft Defender for Endpoint – GCC Microsoft Defender for Endpoint für GCC High Microsoft Defender for Endpoint für DOD
Microsoft Defender for Identity – GCC Microsoft Defender for Identity für GCC High Microsoft Defender for Identity für DOD
Microsoft Defender for Office 365 (Plan 2) GCC Microsoft Defender for Office 365 (Plan 2) für GCC High Microsoft Defender for Office 365 (Plan 2) für DOD
Windows 10 Enterprise E5 GCC Windows 10 Enterprise E5 für GCC High Windows 10 Enterprise E5 für DOD

Serverlizenzierung


GCC GCC High DoD
Microsoft Defender for Endpoint Server GCC Microsoft Defender for Endpoint Server für GCC High Microsoft Defender for Endpoint Server für DOD
Microsoft Defender für Server Microsoft Defender für Server – Behörden Microsoft Defender für Server – Behörden

Portal-URLs

Im Folgenden sind die Microsoft Defender-Portal-URLs für US Government-Kunden aufgeführt:


Kundentyp Portal-URL
GCC https://security.microsoft.com
GCC High https://security.microsoft.us
DoD https://security.apps.mil

Hinweis

Wenn Sie ein GCC-Kunde sind und gerade von Microsoft Defender for Endpoint kommerziellen zu GCC wechseln, verwenden Siehttps://transition.security.microsoft.com, um auf Ihre Microsoft Defender for Endpoint kommerzielle Daten zuzugreifen.

API

Anstelle der in unserer API-Dokumentation aufgeführten öffentlichen URIs müssen Sie die folgenden URIs verwenden:


Endpunkttyp GCC GCC High & DoD
Anmeldung https://login.microsoftonline.com https://login.microsoftonline.us
Microsoft Defender XDR-API https://api-gcc.security.microsoft.us https://api-gov.security.microsoft.us

Featureparität mit kommerziellen

Microsoft Defender XDR für US Government-Kunden ist nicht vollständig mit dem kommerziellen Angebot gleich. Unser Ziel ist es zwar, alle kommerziellen Features und Funktionen für unsere Us-Behördenkunden bereitzustellen, es gibt jedoch einige Funktionen, die noch nicht verfügbar sind, die wir hervorheben möchten.

Dies sind die bekannten Lücken:


Featurename GCC GCC High DoD
Microsoft-Bedrohungsexperten Nein Im Engineering-Backlog Nein Im Engineering-Backlog Nein Im Engineering-Backlog

Eine ausführliche Liste der Tabellen der Ereignisstreaming-API finden Sie unter Microsoft Defender XDR Streamingereignistypen, die in der Ereignisstreaming-API unterstützt werden.

Weitere Informationen

Weitere Informationen finden Sie auf den Seiten zu den einzelnen Workloads US Gov:

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender XDR Tech Community.