Microsoft Defender-Experten für Cloudworkloads

Gilt für:

• Microsoft Defender for Cloud

Microsoft Defender Experts for Servers ist ein verwalteter erweiterter Erkennungs- und Reaktionsdienst, der eine expertengesteuerte Abdeckung für lokale und Multicloudserver bietet, die durch Microsoft Defender für Cloud geschützt werden. Es kombiniert Automatisierungs- und Sicherheitsanalysten-Know-how von Microsoft, um Sie bei der Erkennung und Reaktion auf Bedrohungen zu unterstützen, die auf Ihre Serverinfrastruktur in Microsoft Azure, Amazon Web Services (AWS) und Google Cloud Platform (GCP) abzielen.

Defender Experts for Servers erweitert Ihr Security Operation Center (SOC) mit Threat Intelligence und dedizierter Analystenunterstützung, um Ihnen zu helfen:

• Konzentrieren Sie sich auf Vorfälle, die wichtig sind. Experten priorisieren Incidents und Warnungen im Zusammenhang mit Ihren Serverworkloads, reduzieren die Warnungsermüdung und steigern die SOC-Effizienz für Ihr Team.
• Verwalten Sie die Antwort auf Ihre Weise. Experten bieten eine umsetzbare Schritt-für-Schritt-Anleitung, um auf Vorfälle zu reagieren, mit der Möglichkeit, in Ihrem Namen zu handeln.
• Greifen Sie auf Fachwissen zu, wenn Sie sie benötigen. Erweitern Sie die Kapazität Ihres Teams mit Zugriff auf Defender-Experten, um Unterstützung bei einer Untersuchung zu erhalten.
• Bleiben Sie neuen Bedrohungen einen Schritt voraus. Experten suchen proaktiv in Ihrer Serverumgebung nach neu auftretenden Bedrohungen – gestützt auf beispiellose Bedrohungsinformationen und Transparenz.

Voraussetzungen und Lizenzierung

Defender Experts für Server ist ein eigenständiger Dienst, den Sie unabhängig erwerben können. Es ist keine Microsoft Defender Experts MDR-Registrierung erforderlich. Sie können diesen Dienst unabhängig erwerben und nutzen.

Wenn Ihre Organisation auch über Defender Experts MDR verfügt, ergänzen sich die beiden Dienste. Defender Experts MDR deckt Ihre umfassendere Microsoft Defender-Umgebung (Endpunkte, E-Mail-, Identitäts- und Cloud-Apps) ab, während Defender Experts for Servers eine dedizierte Abdeckung für Ihre Serverinfrastruktur bietet, die durch Defender for Cloud geschützt ist.

Um mit diesem Defender Experts für Server zu beginnen, benötigen Sie Folgendes:

• Defender für Server Plan 1 oder Plan 2 in Microsoft Defender für Cloud muss aktiviert sein.
• Microsoft Entra ID P2

Abhängig von der gewünschten Abdeckung können Sie den Defender für Server-Plan für ein Azure Abonnement, aws-Konto oder GCP-Projekt aktivieren.

Weitere Informationen finden Sie unter Vor der Verwendung von Defender Experts.

Dienstfunktionen

Defender Experts for Servers bietet verwaltete Sicherheitsvorgänge für Ihre Serverworkloads durch eine Kombination aus Automatisierung und menschlichem Fachwissen. Der Dienst umfasst die folgenden Funktionen:

• Verwaltete Erkennung und Reaktion: Expertenanalysten verwalten Ihre serverbezogenen Vorfälle in der Microsoft Defender Vorfallwarteschlange, behandeln Triage und Untersuchung in Ihrem Auftrag und partneren mit Ihrem Team, um Maßnahmen zu ergreifen oder Sie durch Reaktion zu führen. Weitere Informationen finden Sie unter Verwaltete Erkennung und Antwort.

• Proaktive Bedrohungssuche:Microsoft Defender Expertensuche – Server sind integriert, um die Funktionen der Bedrohungssuche Ihres Teams zu erweitern und wichtige Bedrohungen für Ihre Server zu priorisieren.

  Note

  Defender Experts Hunting - Server sind auch als eigenständiges Serviceangebot verfügbar. Weitere Informationen erhalten Sie von Ihrem Microsoft-Kontomitarbeiter.

• Defender-Experten fragen: Wählen Sie im Microsoft Defender-Portal Defender-Experten fragen aus, um fachkundige Beratung zu Bedrohungen zu erhalten, mit denen Ihre Organisation konfrontiert ist.

• Livedashboards und -berichte: Erhalten Sie einen transparenten Überblick über Vorgänge in Ihrem Namen und geräuschlose, umsetzbare Einblicke in das, was für Sie wichtig ist, gepaart mit detaillierten Analysen. Weitere Informationen finden Sie unter Defender Experts-Berichte.

• Netzwerksignalanreicherung von Drittanbietern: Erweitern Sie Ihre Defender Experts-Erfahrung mit Netzwerksignalen von Drittanbietern von Palo Alto Networks, Fortinet und Zscaler, um einen umfassenderen Überblick über den Angriffspfad zu erhalten. Weitere Informationen finden Sie unter Anreicherung von Netzwerksignalen von Drittanbietern.

Abdeckung von Server- und Cloudworkloads

Defender Experts for Servers deckt alle Server in Ihrem Mandanten ab, auf denen Defender für Server-Schutz in Defender für Cloud aktiviert ist. Diese Abdeckung umfasst Multicloudserver in Azure, AWS und GCP, sofern Defender für Endpunkt auf den Servern installiert ist.

Alle Warnungen von Defender for Servers Plan 1 und Plan 2 befinden sich im Gültigkeitsbereich. DNS-Warnungen sind aufgrund begrenzter Daten, die zur Untersuchung verfügbar sind, von der Abdeckung ausgeschlossen.

Verwandte Inhalte

• Verwaltete Erkennung und Reaktion
• Grundlegendes zu der Abdeckung von Defender Experts für Server und Cloudworkloads
• Erhalten Sie mit Defender Experts-Berichten Transparenz in Echtzeit
• Kommunikation mit Experten im Microsoft Defender Experts Service