ผู้เชี่ยวชาญ Microsoft Defender สำหรับ XDR

ผู้เชี่ยวชาญ Microsoft Defender สำหรับการไล่ล่าให้บริการไล่ล่าภัยคุกคามเชิงรุกเพื่อช่วยค้นหาภัยคุกคามต่างๆ บริการนี้เหมาะสำหรับลูกค้าที่มีศูนย์การดำเนินการรักษาความปลอดภัย (SOC) ที่มีประสิทธิภาพและต้องการความเชี่ยวชาญเชิงลึกในการไล่ล่าและเปิดเผยภัยคุกคามขั้นสูง ผู้เชี่ยวชาญ Microsoft Defender สำหรับ XDR ให้ความสามารถในการปฏิบัติการด้านความปลอดภัยแบบครบวงจรเพื่อติดตาม ตรวจสอบ และตอบสนองต่อการแจ้งเตือนด้านความปลอดภัย บริการนี้เหมาะสำหรับลูกค้าที่มีศูนย์การดำเนินการรักษาความปลอดภัย (SOC) ที่มีข้อจำกัดด้านทรัพยากรและมีปริมาณการแจ้งเตือนมากเกินไป หรือต้องการผู้เชี่ยวชาญที่มีทักษะ หรือทั้งสองอย่าง ผู้เชี่ยวชาญ Microsoft Defender สำหรับ XDR ยังรวมถึงการไล่ล่าภัยคุกคามเชิงรุกที่นำเสนอโดยผู้เชี่ยวชาญ Defender สำหรับการไล่ล่า

ผู้เชี่ยวชาญ Microsoft Defender สำหรับ XDR ให้บริการตรวจจับและตอบสนองที่มีการจัดการในผลิตภัณฑ์ Microsoft Defender ใดก็ได้ในชุดต่อไปนี้:

• Defender for Endpoint
• Defender for Office 365 P2
• Defender for Identity
• Defender for Cloud Apps
• Microsoft Entra ID P2
• Microsoft Defender for Cloud (พร้อมผู้เชี่ยวชาญ Defender สําหรับเซิร์ฟเวอร์)

โปรดดูเอกสารประกอบสําหรับรายละเอียดเพิ่มเติม

นักวิเคราะห์ผู้เชี่ยวชาญของ Microsoft สามารถดำเนินการต่างๆ ได้ตามบทบาทที่ได้รับมอบหมายใน Microsoft Defender นักวิเคราะห์เหล่านี้สามารถตรวจสอบและจัดเตรียมการตอบสนองอย่างเป็นระบบเพื่อให้ทีม SOC ของคุณดำเนินการได้ พวกเขายังสามารถดำเนินการแก้ไขเฉพาะเจาะจงตามที่ตกลงกับทีม SOC ของคุณได้อีกด้วย

ผู้เชี่ยวชาญ Microsoft Defender สำหรับ XDR จะครอบคลุมเหตุการณ์ที่จัดประเภทเป็นเหตุการณ์ที่มีความรุนแรงสูงหรือปานกลางในอุปกรณ์ Windows Linux และ macOS เหตุการณ์ที่จัดประเภทเป็นการปฏิบัติตามข้อบังคับ การป้องกันการสูญหายของข้อมูล (DLP) หรือการตรวจหาแบบกําหนดเอง และเหตุการณ์ที่ส่งผลกระทบต่ออุปกรณ์อินเทอร์เน็ตในทุกสิ่ง (IoT), อุปกรณ์ iOS หรือ Android อยู่นอกขอบเขตของบริการนี้