esperti Microsoft Defender per i carichi di lavoro cloud

si applica a:

• Microsoft Defender per il cloud

Microsoft Defender Experts for Servers è un servizio di rilevamento e risposta esteso gestito che offre una copertura basata su esperti per i server locali e multicloud protetti da Microsoft Defender per il cloud. Combina l'automazione e l'esperienza degli analisti della sicurezza di Microsoft per rilevare e rispondere alle minacce rivolte all'infrastruttura server in Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

Defender Experts for Servers aumenta il centro operativo di sicurezza (SOC) con intelligence sulle minacce e il supporto degli analisti dedicati per aiutarti:

• Concentrarsi sugli eventi imprevisti importanti. Gli esperti assegnano priorità agli incidenti e agli avvisi relativi ai carichi di lavoro dei server, riducono il sovraccarico di avvisi e migliorano l'efficienza del SOC per il tuo team.
• Gestire la risposta a modo tuo. Gli esperti forniscono indicazioni dettagliate e interattive per rispondere agli eventi imprevisti, con la possibilità di agire per conto dell'utente.
• Accedere alle competenze quando necessario. Espandi la capacità del tuo team grazie all'accesso a Defender Experts per ricevere assistenza in un'indagine.
• Tieniti al passo con le minacce emergenti. Gli esperti individuano in modo proattivo le minacce emergenti nel tuo ambiente server, forti di un'intelligence sulle minacce e di una visibilità senza pari.

Prerequisiti e licenze

Defender Experts for Servers è un servizio autonomo che è possibile acquistare in modo indipendente. Non richiede una registrazione MDR per esperti di Microsoft Defender. È possibile acquistare e usare questo servizio in modo indipendente.

Se l'organizzazione dispone anche di Defender Experts MDR, i due servizi si completano a vicenda. Defender Esperti MDR copre l'ambiente di Microsoft Defender più ampio (endpoint, posta elettronica, identità e app cloud), mentre Defender Experts for Servers offre una copertura dedicata per l'infrastruttura server protetta da Defender per il cloud.

Per iniziare a usare questo Defender Experts for Servers, sono necessari gli elementi seguenti:

• È necessario abilitare Defender per server Piano 1 o Piano 2 in Microsoft Defender per il Cloud.
• Microsoft Entra ID P2

A seconda della copertura che si sta cercando, è possibile abilitare il piano defender per server per una sottoscrizione Azure, un account AWS o un progetto GCP.

Per altre informazioni, vedere Prima di iniziare a usare Defender Experts

Funzionalità del servizio

Defender Experts for Servers offre operazioni di sicurezza gestite per i carichi di lavoro del server tramite una combinazione di automazione e competenze umane. Il servizio include le funzionalità seguenti:

• Rilevamento e risposta gestiti: Gli analisti esperti gestiscono gli eventi imprevisti correlati al server nella coda degli eventi imprevisti Microsoft Defender, gestiscono la valutazione e l'indagine per conto dell'utente e collaborano con il team per intervenire o guidare l'utente nella risposta. Per informazioni dettagliate, vedere Rilevamento gestito e risposta.

• Ricerca proattiva delle minacce:Microsoft Defender Experts Hunting - Servers è integrato per estendere le capacità di threat hunting del team e dare priorità alle minacce più significative che prendono di mira i server.

  Note

  Defender Experts Hunting - Server è disponibile anche come offerta di servizio autonomo. Per altre informazioni, contattare il rappresentante dell'account Microsoft.

• Chiedere agli esperti di Defender: Selezionare Ask Defender Experts nel portale di Microsoft Defender per ottenere consigli esperti sulle minacce che l'organizzazione sta affrontando.

• Dashboard e report in tempo reale: Ottieni una visione trasparente delle operazioni gestite per tuo conto e indicazioni chiare, utili e prive di rumore su ciò che conta per te, supportate da analisi dettagliate. Per informazioni dettagliate, vedere Report di Defender Experts.

• Arricchimento del segnale di rete di terze parti: Arricchire l'esperienza di Defender Experts con segnali di rete di terze parti provenienti da Palo Alto Networks, Fortinet e Zscaler per ottenere una visione più completa del percorso di un attacco. Per informazioni dettagliate, vedere Arricchimento del segnale di rete di terze parti.

Copertura del carico di lavoro del server e del cloud

Defender Experts for Servers copre tutti i server nel tenant in cui è abilitata la protezione di Defender per server in Defender per cloud. Questa copertura include server multicloud in Azure, AWS e GCP, a condizione che Defender per endpoint sia installato nei server.

Tutti gli avvisi di Defender per server Piano 1 e Piano 2 rientrano nell'ambito di applicazione. Gli avvisi DNS sono esclusi dalla copertura a causa di dati limitati disponibili per l'analisi.

Contenuti correlati

• Rilevamento e risposta gestiti
• Comprendere la copertura di Defender Experts per i server e i carichi di lavoro nel cloud
• Ottenere visibilità in tempo reale con i report di Defender Experts
• Comunicare con gli esperti del servizio Microsoft Defender Experts