استفاده از کارشناسان Defender را برای سرویس پیش نمایش XDR شروع کنید

برخی از اطلاعات مربوط به کالای قبلی است که ممکن است قبل از انتشار تجاری به طور قابل توجهی اصلاح شود. مایکروسافت با توجه به اطلاعات ارائه شده در اینجا هیچ ضمانتی ، بیان یا ضمنی ندارد.

بررسی های آمادگی اولیه مدافع را انجام دهید

جدا از ارائه خدمات سوارکاری ، تخصص ما در مورد مجموعه محصولات Microsoft 365 Defender ، متخصصان مدافع XDR را قادر می سازد تا تعامل آمادگی اولیه را انجام دهند تا به شما در کسب بیشترین بهره از محصولات امنیتی مایکروسافت کمک کند. این درگیری بر اساس توصیه های سیاست Microsoft Secure و مدافع کارشناسان شما خواهد بود. کارشناسان ما به اولویت بندی و شخصی سازی توصیه های ما برای متناسب با محیط شما کمک می کنند. آنها از نامزدی شما درخواست می کنند تا این تنظیمات را اجرا کند.

مدیریت و پاسخ مدیریت شده

از طریق ترکیبی از اتوماسیون و تخصص انسانی ، خدمات ما از حوادث مدافع Microsoft 365 استفاده می کند ، آنها را از طرف شما در اولویت قرار می دهد ، سر و صدا را فیلتر می کند ، تحقیقات مفصلی را انجام می دهد و پاسخ های دقیق و دقیق به تیم های مرکز عملیات امنیتی (SOC) را ارائه می دهد. از طرف دیگر ، تحلیلگران ما می توانند از طرف شما گامی پاسخ دهند.

کتابهای پخش کننده پاسخ دقیق را از طریق ایمیل دریافت خواهید کرد. شما همچنین می توانید با استفاده از برچسب کارشناسان Defender Experts ، نمایش حادثه پورتال Microsoft 365 را فیلتر کنید تا وضعیت فعلی حوادث را ببینید که کارشناسان مدافع به طور فعال در حال بررسی هستند یا حوادثی که نیاز به عمل شما دارند. تحلیلگران ما همچنین نظرات مربوطه را در بخش نظرات و تاریخچه Microsoft 365 Defender Portal اضافه می کنند تا شما و تحلیلگران SOC بتوانید پیشرفت تحقیقات را پیگیری کنید.

توصیه های پاسخ شامل: اما محدود به:

• بسته تحقیق را جمع آوری کنید
• اسکن آنتی ویروس را اجرا کنید
• عمل را در یک تحقیق خودکار شروع و اولویت بندی کنید
• پرونده توقف و قرنطینه
• ایمیل را حذف کنید
• بلوک برنامه های ابر OAUTH تعیین شده

این توصیه ها همچنین در بخش نظرات و تاریخچه هر حادثه مرتبط در پورتال Defender Microsoft 365 ظاهر می شود تا بتوانید آنها را به راحتی مشاهده کنید.

با کارشناسان مدافع برای گزارش های XDR ، در زمان واقعی مشاهده کنید

کارشناسان مدافع XDR شامل گزارش تعاملی و تقاضا هستند که خلاصه ای از کارهایی را که تحلیلگران متخصص ما از طرف شما انجام می دهند ، اطلاعات کل در مورد منظر حادثه شما و جزئیات دانه ای در مورد حوادث خاص ارائه می دهد. مدیر ارائه خدمات شما (SDM) همچنین از این گزارش استفاده می کند تا زمینه بیشتری را در مورد خدمات کارشناسان XDR خود در طی یک بررسی ماهانه کسب و کار در اختیار شما قرار دهد.

با یک مشاور قابل اعتماد همکاری کنید

مدیر ارائه خدمات (SDM) وظیفه مدیریت روابط کلی سازمان شما را با کارشناسان مدافع خدمات XDR دارد. آنها مشاور قابل اعتماد شما هستند که در کنار تیم متخصصان XDR برای کمک به شما در محافظت از سازمان خود همکاری می کنند.

SDM خدمات زیر را ارائه می دهد:

پشتیبانی آمادگی خدمات

• به مشتریان در مورد تجربه خدمات پایان تا پایان ، از ثبت نام گرفته تا عملیات منظم و روند تشدید آموزش دهید.
• به ایجاد یک وضعیت امنیتی آماده خدمات ، از جمله راهنمایی در مورد کنترل های مورد نیاز و به روزرسانی های خط مشی کمک کنید.

پشتیبانی عملیات خدمات

• محتوای و گزارش دهی خدمات منحصر به فرد ، از جمله بررسی های دوره ای کسب و کار را ارائه دهید.
• به عنوان یک نقطه تماس برای بازخورد و تشدید مربوط به سرویس کارشناسان مدافع خدمت کنید.

شکار مدیریت فعال

کارشناسان مدافع XDR همچنین شامل شکار تهدید فعال است که توسط کارشناسان مدافع مایکروسافت برای شکار ارائه شده است. کارشناسان مدافع شکار برای مشتریانی که یک مرکز عملیات امنیتی قوی دارند اما می خواهند مایکروسافت به آنها کمک کند تا با استفاده از داده های Microsoft Defender ، تهدیدات را به طور فعال شکار کنند. این سرویس شکار تهدید فعال فراتر از نقطه پایانی است تا در نقاط پایانی ، Office 365 ، برنامه های ابری و هویت شکار شود. کارشناسان ما هر چیزی را که می یابند تحقیق می کنند ، سپس اطلاعات هشدار متنی را به همراه دستورالعمل های اصلاح تحویل می دهند ، بنابراین می توانید به سرعت پاسخ دهید.

درخواست تخصص تهدید پیشرفته در صورت تقاضا

برای دریافت پاسخ سریع و دقیق به تمام سوالات تهدید خود ، از کارشناسان مدافع استفاده کنید. کارشناسان می توانند بینش هایی را برای درک بهتر تهدیدهای پیچیده سازمان شما ارائه دهند. با یک متخصص مشورت کنید تا:

• اطلاعات اضافی در مورد هشدارها و حوادث ، از جمله دلایل ریشه و دامنه جمع آوری کنید
• در دستگاه های مشکوک ، هشدارها یا حوادث وضوح کسب کنید و در صورت مواجهه با یک مهاجم پیشرفته ، مراحل بعدی را انجام دهید
• خطرات و حمایت های موجود مربوط به بازیگران تهدید ، کمپین ها یا تکنیک های مهاجم نوظهور را تعیین کنید

از کارشناسان مدافع بپرسید که یک سرویس پاسخگویی به حادثه امنیتی نیست. این در نظر گرفته شده است تا درک بهتری از تهدیدهای پیچیده بر سازمان شما تأثیر بگذارد. برای رسیدگی به مسائل فوری پاسخ حادثه امنیتی با تیم پاسخ به حادثه امنیتی خود درگیر شوید. اگر تیم پاسخگویی حادثه امنیتی خود را ندارید و از کمک مایکروسافت می خواهید ، در مرکز خدمات برتر یک درخواست پشتیبانی ایجاد کنید.

گزینه ای برای پرسیدن کارشناسان مدافع در حوادث و هشدار در صفحات برای شما وجود دارد تا بتوانید سؤالات متنی را در مورد یک حادثه خاص یا هشدار مطرح کنید: < SPAN> بپرسید که کارشناسان مدافع یک سرویس پاسخگویی حادثه امنیتی نیستند. این در نظر گرفته شده است تا درک بهتری از تهدیدهای پیچیده بر سازمان شما تأثیر بگذارد. برای رسیدگی به مسائل فوری پاسخ حادثه امنیتی با تیم پاسخ به حادثه امنیتی خود درگیر شوید. اگر تیم پاسخگویی حادثه امنیتی خود را ندارید و از کمک مایکروسافت می خواهید ، در مرکز خدمات برتر یک درخواست پشتیبانی ایجاد کنید.