Før du begynder

Gælder for:

• Microsoft Defender XDR

I dette dokument beskrives de vigtigste forudsætninger, du skal opfylde, og vigtige oplysninger, du skal kende, før du køber Microsoft Defender-eksperter til XDR-tjenesten.

Berettigelse og licenser

Defender-eksperter til XDR er en separat tjeneste fra dine eksisterende Defender-produkter. For at vi kan komme i gang med denne administrerede tjeneste, kræver vi følgende licensforudsætninger:

• Microsoft Defender for Endpoint P2 skal være licenseret og aktiveret på berettigede enheder
• Microsoft Defender Antivirus skal have licens og være aktiveret i aktiv tilstand på enheder, der er onboardet til Defender for Endpoint (kræves til registrering af slutpunkter og svarfunktioner)
• Microsoft Entra ID P1 skal have licens til alle brugere og være aktiveret (kræves for at aktivere adgang til en sikker tjenesteudbyder)

Følgende produkter er også berettiget til at få Defender-eksperter til XDR dækning, og du skal have deres relevante produktlicenser for at komme i gang med tjenesten:

• Microsoft Defender for Office 365 P2
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps

Følgende produkt er ikke omfattet af denne tjeneste:

• Microsoft Defender til IoT

Defender-eksperter til XDR er en administreret XDR-tjeneste (Extended Detection and Response). Hvis du vil have oprindelig XDR-dækning, anbefaler vi, at du udruller hele Microsoft Defender XDR-pakken.

Serverdækning

Defender-eksperter til XDR dækker også servere – uanset om det er i det lokale miljø eller i en cloudtjenesteudbyder med hyperskalering – der har Defender for Endpoint installeret på dem med en Microsoft Defender for Endpoint til Server-licens. I forbindelse med defender experts-dækning anses en server for at være en brugerkonto til fakturering. Tjenesten dækker ikke Microsoft Defender for cloudarbejdsbelastninger. Få mere at vide om specifikke hardware- og softwarekrav.

Spørg Defender-eksperter

Ask Defender Experts er beregnet til at give en bedre forståelse af komplekse trusler, der påvirker din organisation. Der fokuseres på produkter, der indgår i Microsoft Defender XDR (Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Cloud Apps og Microsoft Defender for Identity). Se eksempelspørgsmål, du kan stille Defender Experts.

Som en del af tjenestens indbyggede Microsoft Defender jagteksperter tildeles kunderne 10 Ask Defender Experts-kreditter, som du kan bruge til at sende spørgsmål i starten af hvert kalenderkvartal. Ubrugte kreditter fra det aktuelle kvartal rulles op til det næste. Du kan kun bruge op til 20 kreditter pr. kvartal. Alle ubrugte kreditter udløber ved udgangen af kalenderåret eller ved udløbet af din abonnementsperiode, alt efter hvad der kommer først.

Få mere at vide om Microsofts kommercielle licensvilkår.

Adgangskrav

Samarbejd med din Commercial Executive for at gennemføre Defender-eksperter til XDR SKU'en.

Defender-eksperter til XDR anmodninger om visse roller og tilladelser, så du har fuld adgang til tjenesteegenskaberne. Få mere at vide.

Tilgængelighed af tjenester og databeskyttelse

Defender-eksperter til XDR er en administreret udvidet registrerings- og svartjeneste, der proaktivt jagter trusler på tværs af slutpunkter, mail, identitet og cloudapps. Microsoft-eksperter skal have adgang til dine Microsoft Defender XDR avancerede jagtdata for at kunne udføre jagt på dine vegne. Køb af denne tjeneste betyder, at du giver Microsoft-eksperter tilladelse til at få adgang til disse data.

I følgende afsnit opregnes yderligere oplysninger om tjenestens dataforbrug, overholdelse af angivne standarder og tilgængelighed. Du kan finde flere oplysninger om Microsofts engagement i at værdsætte og beskytte dine data ved at gå til Center for sikkerhed og rettighedsadministration og derefter rulle ned til Yderligere produkter og tjenester>Managed Security Services>Microsoft Defender Experts.

Indsamling, brug og opbevaring af data

Alle data, der bruges til jagt fra eksisterende Defender-tjenester, vil fortsat være placeret på kundens oprindelige Microsoft Defender XDR tjenestelagerplacering. Få mere at vide.

Defender-eksperter til XDR driftsdata, f.eks. sagsanmodninger og analytikernoter, genereres og gemmes i et Microsoft-datacenter i området USA for tjenestens længde, uafhængigt af placeringen af Microsoft Defender XDR tjenestelager. Data, der genereres for rapporteringsdashboardet, gemmes på kundens Microsoft Defender XDR lagerplacering. Rapporteringsdata og driftsdata bevares i en respitperiode på højst 90 dage, efter en kundes abonnement udløber. Hvis kunden opsiger sit abonnement, slettes data inden for 30 dage.

Microsoft-eksperter jagter avancerede jagtlogge i Microsoft Defender XDR avancerede jagttabeller. Dataene i disse tabeller afhænger af det sæt Defender-tjenester, som kunden er aktiveret for (f.eks. Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps og Microsoft Entra ID). Eksperter bruger også et stort sæt interne trusselsintelligensdata til at informere deres jagt og automatisering.

Sikkerhed og overholdelse af angivne standarder

Når du køber og onboarder til Defender-eksperter til XDR, giver du Microsoft-eksperter tilladelse til at få adgang til dine avancerede jagtdata.

Tilgængelighed

Denne tjeneste er tilgængelig over hele verden for vores kunder i vores kommercielle offentlige cloudmiljøer. Hvis du er interesseret i at få mere at vide, kan du kontakte dit Microsoft-kontoteam.

Sprog

Denne tjeneste leveres i øjeblikket kun på engelsk.

Næste trin

• Kom i gang med Microsoft Defender-eksperter til XDR

Se også

• Generelle oplysninger om Defender-eksperter til XDR-tjenesten