Especialistas do Microsoft Defender para Busca

aplica-se a:

• Microsoft Defender

O Microsoft Defender Experts Hunting foi criado para clientes que têm um centro de operações de segurança robusto, mas querem que a Microsoft os ajude a caçar ameaças de forma proativa usando dados do Microsoft Defender:

• Especialistas do Microsoft Defender para Busca — XDR é um serviço proativo de busca de ameaças que vai além do ponto de extremidade para buscar em vários pontos de extremidade, no Microsoft 365, em aplicativos na nuvem e na identidade.
• Microsoft Defender Experts Hunting – Servers é um serviço proativo de busca de ameaças para servidores híbridos e multinuvem

Os nossos especialistas irão investigar tudo o que encontrarem e, em seguida, entregar as informações de alerta contextuais juntamente com as instruções de remediação, para que possa responder rapidamente.

As seguintes capacidades incluídas neste serviço de investigação de ameaças geridas também podem ajudar no seu trabalho diário do SecOps:

• Busca e análise de ameaças — O Busca dos Especialistas do Defender investiga mais a fundo para expor ameaças avançadas e identificar o escopo e o impacto da atividade maliciosa associada a adversários humanos ou ataques com as mãos no teclado.
• Defender Notificações de Especialistas – As notificações aparecem como incidentes em Microsoft Defender, ajudando a melhorar a resposta a incidentes de suas operações de segurança com informações específicas sobre o escopo, o método de entrada e as instruções de correção.
• Pergunte aos Especialistas do Defender – selecione Perguntar aos Especialistas do Defender no portal do Microsoft Defender para obter conselhos especializados sobre ameaças que a sua organização está a enfrentar. Você pode pedir ajuda sobre um incidente específico, um agente patrocinado por um Estado-nação ou notificações relacionadas a vetores de ataque.
• IA treinada por especialistas em caça a ameaças – Nossos especialistas do Defender Experts Hunting aplicam o que aprendem às ferramentas automatizadas que usam para melhorar a detecção e a priorização de ameaças.
• Relatórios – um relatório interativo que resume o que caçámos e o que encontrámos.

Assista a este breve vídeo para saber mais sobre como Microsoft Defender Especialistas em Busca pode ajudá-lo a acompanhar as ameaças avançadas mais recentes em seu ambiente.

Próxima etapa

• Antes de começar a usar o Defender Experts Hunting