Begynd at bruge Defender-eksperter til XDR-tjenesten

Gælder for:

Når du har fuldført onboardingtrinnene og parathedstjek for Microsoft Defender-eksperter til XDR, og eksperterne begynder at udføre omfattende svararbejde på dine vegne, modtager du meddelelser om hændelser, der kræver afhjælpningstrin og målrettede anbefalinger om kritiske hændelser. Du kan også begynde at chatte med eksperterne eller dine sikkerhedsleveringseksperter (SDXs) og få vist rapporter om antallet af hændelser, de har undersøgt og løst.

I denne artikel beskrives de forskellige oplevelser på portalen i Microsoft Defender hvor du bl.a. kan få vist og udføre de tidligere nævnte Defender Experts-meddelelser og -aktiviteter. Disse oplevelser giver dig indblik i eksperternes aktiviteter og klare indgangspunkter til opgaver, der kræver din opmærksomhed.

Her kan du finde Microsoft Defender eksperter på portalen Microsoft Defender

Du kan få vist og overvåge Defender Experts-aktiviteter i følgende afsnit på Microsoft Defender-portalen:

  • Som statuskort på portalens startside
  • I portalnavigationsmenuen

Skærmbillede af Microsoft Defender-portalen med Defender Experts-oplevelserne fremhævet.

Startsidekort

Statuskortet Defender Experts på startsiden for Defender Portal er placeret i den øverste del. Du får vist en oversigt over eksperternes aktiviteter og ting, der kræver din opmærksomhed med det samme, når du åbner portalen.

Som standard er dette statuskort placeret i den øverste række umiddelbart efter startsidebanneret. Den viser følgende oplysninger, afhængigt af dit miljøs tilstand:

  • Onboarding- og parathedskald til handling
  • Administrerede svarhændelser, der kræver kundehandling
  • Meddelelser, der muligvis afventer dit svar
  • Hændelser, som Defender Experts har håndteret inden for den seneste måned
  • En opfordring til handling for at åbne oversigtssiden Defender Experts for at få flere oplysninger

Når du abonnerer på tjenesten Defender Experts, kan du se Defender Experts som en særskilt post i navigationsmenuen på Defender-portalen. Denne funktion giver dig ensartet og forudsigelig adgang til tjenesten på tværs af portalen.

I denne navigationsmenu kan du gå direkte til oversigtssiden for Defender Experts eller kontrollere din kommunikation med eksperterne.

Oversigt

Siden Oversigt over Defender Experts indeholder en samlet visning af Defender Experts-aktiviteter, -status og -resultater. Det hjælper dig med nemt at forstå, hvad Defender Experts har brug for, at du skal gøre, og overvåge værdien af tjenesten uden at navigere til flere områder af portalen.

Skærmbillede af oversigtssiden Defender Experts.

De oplysninger, den indeholder, hjælper dig med at besvare følgende spørgsmål:

  • Hvad har Defender Experts brug for, at jeg gør lige nu?
  • Hvad har Defender Experts for nylig undersøgt eller jaget efter?

Siden samler oplysninger med højt signal på et enkelt sted, herunder:

  • Elementer, der kræver din handling: En oversigt over hændelser eller resultater, hvor kundeinput eller -bekræftelse er nødvendig.
  • XDR-fremhævninger: Seneste Defender Experts-undersøgelser, -opdagelser eller afsluttede arbejde sammen med deres resultater.
  • Jagthøjdepunkter: Et snapshot af bemærkelsesværdige jagtaktivitet og resultater.

Meddelelser

På siden Med meddelelser fra Defender Experts kan du spore dine administrerede chatsamtaler med svar og forespørgsler, du har indsendt via Ask Defender Experts.

Skærmbillede af siden Defender Experts-meddelelser.

Vælg et meddelelsesemne for at åbne et sidepanel, hvor du kan læse samtalen og svare på den. Du kan også udføre flere handlinger for at administrere dine meddelelser, herunder:

  • Eksportér listen over meddelelser til en .CSV fil
  • Markér meddelelser som ulæste eller læste
  • Gruppér meddelelser efter status, indsender og reference (f.eks. hændelses-id)
  • Vis meddelelser fra en bestemt tidsperiode

Sådan arbejder Defender Experts in-portal-oplevelser sammen

Startsidekortet, navigationsmenuen og oversigtssiden arbejder sammen for at give dig et sammenhængende flow for brugeroplevelsen:

  1. Du finder Defender Experts fra navigationsmenuen til venstre på portalens startside.
  2. Hvis du vil åbne oversigtssiden Defender Experts, skal du vælge Defender Experts>Overview i navigationsmenuen.
  3. På oversigtssiden kan du analysere specifikke hændelser, undersøgelser eller jagtrelaterede oplevelser.

Dette flow reducerer friktion, forbedrer synligheden af administreret jagtaktivitet og hjælper dig med nemmere at forstå omfanget og virkningen af Defender Experts.

Næste trin

Oversigtssiden Defender Experts fungerer som udgangspunkt for:

  • Gennemse aktiv eller nylig Defender Experts-aktivitet.
  • Forstå, hvor analytikerens opmærksomhed fokuseres.
  • Naviger til detaljerede oplevelser i forbindelse med undersøgelser, jagtresultater eller opfølgningshandlinger.

Du kan finde flere oplysninger i følgende artikler:

  • Last updated on