تغطية محددة النطاق في خبراء Microsoft Defender لـ XDR
ينطبق على:
يوفر خبراء Microsoft Defender لـ XDR تغطية محددة النطاق للعملاء الذين يرغبون في أن يغطي خبراء Defender قسما فقط من مؤسستهم (على سبيل المثال، جغرافيا محددة أو فرعا أو وظيفة) يتطلب دعم مركز عمليات الأمان (SOC) أو حيث يكون دعم الأمان محدودا.
يمكنك تحديد مجموعة محددة من الأجهزة و/أو المستخدمين الذين سيقدم لهم Defender Experts الدعم. سيتم النظر في أي حادث يؤثر على أي من مجموعة محددة من الأجهزة والمستخدمين في النطاق، وسيوفر خبراؤنا إجراءات الاستجابة اللازمة للتخفيف من التهديد.
لن يدعم Defender Experts الأجهزة والمستخدمين خارج النطاق. إذا كانت جزءا من حادث حيث تأثر جهاز واحد أو مستخدم واحد على الأقل في النطاق، فسنبقيك على علم بالأصول خارج النطاق ولكننا لن نتخذ أي إجراءات استجابة أو نقدم إرشادات.
استخدام تغطية محددة النطاق ل Defender Experts
يمكنك إنشاء مجموعة أجهزة Microsoft Defender لنقطة النهاية معرفة مسبقا أو مجموعة مستخدمين Microsoft Entra ID في مدخل Microsoft Defender يمكنك إضافة الأجهزة والمستخدمين إليها، على التوالي. يجب أن يكون الاسم المعين للجهاز أو مجموعة المستخدمين الذي تم إنشاؤه كما يلي:
- Defender_Experts_Scoped_Coverage_Devices
- Defender_Experts_Scoped_Coverage_Users
ثم يتم اعتبار الأجهزة والمستخدمين الذين تضيفهم إلى هذه المجموعات كمجموعة من الأصول الموجودة في نطاق هذه الخدمة.
ملاحظة
تحتاج إلى أذونات مسؤول الأمان لإنشاء الجهاز ومجموعات المستخدمين. تعرف على المزيد حول منح الأذونات لخبرائنا.
تلميح
يجب أن تكون مجموعة الأجهزة في أعلى ترتيب من الأولوية للأجهزة الموجودة ضمنها، ليتم النظر فيها في النطاق. هذا قيد معروف على المنتج.
حاليا، لا تقدم الخدمة الدعم لإعادة تسمية هذه المجموعات المعرفة مسبقا، لذلك نوصي بعدم إعادة تسمية الجهاز أو مجموعة المستخدمين التي تم إنشاؤها. كما أنه لا يدعم المجموعات المتداخلة. يجب إضافة الأجهزة والمستخدمين بشكل فردي إلى المجموعات التي تم إنشاؤها.
يسرد القسم التالي الأسئلة التي قد تكون لديك أو لدى فريق SOC فيما يتعلق بالتغطية محددة النطاق:
ما هي جوانب خدمة XDR التي تظل متسقة مع التغطية النطاقية ل Defender Experts؟
- لا تغير هذه الخدمة بنية التسعير الخاصة بنا. لا تزال تدفع مقابل خدمة Defender Experts استنادا إلى E5 Microsoft Defender لنقطة النهاية للخوادم لقاعدة المستخدم المطلوبة.
- لا يتم تحديد نطاق هذه الخدمة وفقا لمنتجات وخدمات Microsoft Defender الفردية (مثل Microsoft Defender لنقطة النهاية أو Microsoft Defender لـ Office 365 أو Microsoft Defender للسحابة). أي أن الحد الأدنى للأساس للتغطية محددة النطاق لا يزال ترخيص E5.
- لا يوجد تغيير في أذونات المحللين في خبراء Defender لـ XDR. سيظل لدى محللي Defender Experts إمكانية الوصول إلى المستأجر بأكمله وليس فقط الأصول التي تم تحديد نطاقها.
هل يمكنني تغيير الأصول التي تم تحديد نطاقها لاحقا؟
يسمح لك بتغيير الأصول ذات النطاق بناء على احتياجاتك. ضع في اعتبارك أن التغييرات التي تجريها قد تستغرق بعض الوقت حتى تسري في خدمتنا. نوصي بأن تأخذ في الاعتبار إيقاع أعمال مؤسستك للحوادث قبل وبعد إجراء التغييرات.
ما نوع إجراءات الاستجابة التي توفرها هذه الخدمة؟
لا توجد تغييرات على إجراءات الاستجابة الحالية الموجودة في النطاق. اقرأ الأسئلة المتداولة المتعلقة باستجابة خبراء Microsoft Defender لـ XDR المدارة لمعرفة المزيد.