01
Muhitni ulang
Defender tenantini API orqali ulang va oxirgi qurilma guruhlari hamda mavjud telemetriyani aniqlang.
Bosqich natijasi: SOCga ulangan Defender signallari va oxirgi qurilmalar
← Xizmatlar
Xcitium taklifi
Microsoft Defender uchun boshqariladigan EDR
Defender muhiti uchun mutaxassis nazorati. Mavjud Microsoft Defender muhitingizni saqlab, unga 24/7 SOC monitoringi, ZeroDwell bilan nomaʼlum fayllarni izolyatsiyalangan muhitda ishga tushirish va hodisalarga javob choralarini qoʻshing.
Talablaringizni muhokama qiling ↗
Boshqariladigan EDR
Defender uchun SOC va ZeroDwell
Microsoft Defender telemetriyasi Xcitium 24/7 SOC markaziga uzatiladi. ZeroDwell oxirgi qurilmadagi nomaʼlum kod bajarilishini virtuallashtirib, uni qurilmaning operatsion tizimi va maʼlumotlaridan izolyatsiyalaydi. Tahlilchilar signallarni tasdiqlaydi, hodisalarni tekshiradi va javob choralarini hujjatlashtiradi.
02
Nomaʼlumni izolyatsiyalang
ZeroDwell oxirgi qurilmada nomaʼlum kod bajarilishini virtuallashtirib, uni qurilmaning operatsion tizimi va maʼlumotlaridan izolyatsiyalaydi. Bu oxirgi qurilma himoyasi SOCga Defender telemetriyasi uzatilishidan alohida ishlaydi.
Bosqich natijasi: OT va maʼlumotlardan izolyatsiyalangan nomaʼlum kod bajarilishi
03
Tasdiqlang va tekshiring
SOC tahlilchilari ogohlantirishlarni qurilma va hodisa kontekstida koʻrib chiqadi, ustuvorlikni belgilaydi va topilmalarni hodisa xronologiyasiga yozadi.
Bosqich natijasi: Tasdiqlangan ogohlantirish va hodisa xronologiyasi
04
Javob choralarini koʻring va hisobot bering
Javob va bartaraf etish choralari kelishilgan ruxsatlar asosida bajariladi; hisobotda natija va keyingi qadamlar qayd etiladi.
Bosqich natijasi: Hodisa hisoboti va keyingi qadamlar
Defender muhiti
Microsoft Defender
Oxirgi qurilma OT va maʼlumotlari
Nomaʼlum faylZeroDwell oxirgi qurilma virtualizatsiyasi
Microsoft Defender APIXcitium SOC
TasdiqlashTekshirishJavob choralari · Bartaraf etishHisobot · Hodisa xronologiyasi
Amaliy natija
Mavjud Defender muhiti uchun 24/7 SOC monitoringi, nomaʼlum kod bajarilishini oxirgi qurilmada izolyatsiyalash, tahlilchi tekshiruvi va hujjatlashtirilgan javob choralari.
Imkoniyatlar
Aniq vazifalarga xizmat qiladigan imkoniyatlar
Doira
Xizmat Microsoft Defender ishlatiladigan muhitlarga oldini olishga qaratilgan ZeroDwell himoyasi va SOC operatsiyalarini qoʻshadi.
Ish jarayoni
Mavjud Defender sozlamalari va oxirgi qurilmalar qamrovini koʻrib chiqing; agent va siyosatni joriy etish, ogohlantirishlarni saralash hamda javob choralari masʼuliyatini kelishib oling.
Natija va topshirish
Xizmat monitoring, hodisa tahlili, cheklash va keyingi qadamlarni mijozga topshirishni muvofiqlashtiradi.
Masʼuliyat chegarasi
Sinov Defender tenanti ruxsatlari, litsenziyalash, agent mosligi, siyosatlar va cheklash vakolatini qamrab oladi.
Business Premium va boshqariladigan himoya
Microsoft 365 Business Premium tarkibiga Defender for Business, Defender for Office 365 Plan 1, Entra ID P1 va Intune Plan 1 kiradi. Xcitium Managed EDR 24/7 SOC monitoringi, ZeroDwell bilan nomaʼlum kod bajarilishini izolyatsiyalash va hodisalarni tekshirishni qoʻshadi. Microsoft litsenziyasi platforma imkoniyatlarini belgilaydi; Xcitium xizmati tahlilchilar ishini va kelishilgan javob choralarini taqdim etadi.
Microsoft 365 E3 va SOC operatsiyalari
Microsoft 365 E3 tarkibiga Defender for Endpoint Plan 1, Entra ID P1 va Intune Plan 1 kiradi. 2026-yil 1-iyuldan paketga Defender for Office 365 Plan 1 ham kiritilgan. Xcitium SOC mavjud Defender signallarini tekshiradi va javob choralarini muvofiqlashtiradi. Defender for Endpoint Plan 2 imkoniyatlari asosiy E3 oxirgi qurilma tarifidan tashqari tegishli qoʻshimcha litsenziya huquqini talab qiladi.
Yondashuvlarni solishtiring
Xizmat vazifasi va yondosh yondashuv
| Eʼtiborga olinadigan jihat | Microsoft Defender uchun boshqariladigan EDR | Boshqariladigan EDR |
|---|---|---|
| Asosiy yoʻnalish | Xizmat Microsoft Defender ishlatiladigan muhitlarga oldini olishga qaratilgan ZeroDwell himoyasi va SOC operatsiyalarini qoʻshadi. | Xcitium himoyasi yoki mijozning mavjud uchinchi tomon EDR tizimidan foydalanadigan MSPlar uchun boshqariladigan EDR. |
| Ish jarayoni | Mavjud Defender sozlamalari va oxirgi qurilmalar qamrovini koʻrib chiqing; agent va siyosatni joriy etish, ogohlantirishlarni saralash hamda javob choralari masʼuliyatini kelishib oling. | Oxirgi qurilma telemetriyasi, SOC saralashi va kelishilgan javob choralari. |
| Natija va topshirish | Xizmat monitoring, hodisa tahlili, cheklash va keyingi qadamlarni mijozga topshirishni muvofiqlashtiradi. | Hodisa hisoboti va javob choralari boʻyicha tavsiyalar. |
Boshlashdan oldin
Defender bilan birga ishlashni tekshiring
Kichik oxirgi qurilma guruhida sinov oʻtkazib, tenant administrator rollari, Defender litsenziyalari va siyosatlari, qurilma guruhlari hamda cheklash va istisno qarorlari masʼuliyatini tasdiqlang. Ruxsat etilgan sinov signalini SOC koʻrib chiqishigacha kuzating; ruxsat etilgan javob choralari, istisnolar va ortga qaytarishni qayd eting.
- 01
Xizmat joriy Defender tarifi va oxirgi qurilma turlariga qanday mos keladi?
- 02
SOCga qaysi tenant ruxsatlari va telemetriya kerak?
- 03
Cheklash, istisnolar va ortga qaytarishni kim tasdiqlaydi?
Baholash uchun dalillar
Amalda
Microsoft Defender signallarini SOC tomonidan koʻrib chiqish
Tashkilot Microsoft Defender telemetriyasidan allaqachon foydalanadi, ammo SOC tomonidan izchil koʻrib chiqish, ustuvorlikni belgilash va javob choralarini muvofiqlashtirish uchun imkoniyati yetarli emas. Microsoft Defender uchun boshqariladigan EDR mavjud oxirgi qurilma signallari atrofida boshqariladigan xavfsizlik operatsiyalarini qoʻshadi.
Jamoangiz oladigan foyda
- 01
Defender signallarini boshqariladigan SOC doirasida koʻrib chiqish
- 02
Hodisalar ustuvorligi va tahlilchi taqdim etgan kontekst
- 03
Javob choralari uchun kelishilgan masʼuliyat va keyingi qadamlar
Qaror qabul qilishdan oldin
Savollarga javoblar
Xizmat qaysi Microsoft Defender tariflari bilan ishlaydi?
Xizmat Microsoft Defender Antivirus, Defender for Endpoint, Defender for Business hamda Microsoft 365 Business Premium, E3 yoki E5 ishlatiladigan muhitlarni qoʻllab-quvvatlaydi. Xcitium mavjud tuzilmaga SOC operatsiyalari va ZeroDwell himoyasini qoʻshadi; funksiyalar mavjudligi Microsoft tarifi va tenant sozlamalariga bogʻliq.
SOC Defender telemetriyasini qanday oladi va qanday kirish huquqi kerak?
Defender telemetriyasi SOCga bevosita API integratsiyasi orqali uzatiladi. Sinovda tenant rollari, zarur API ruxsatlari, oxirgi qurilma guruhlari va telemetriya qamrovini tekshiring.
ZeroDwell nomaʼlum kod bajarilishini qanday izolyatsiyalaydi va SOC qanday javob choralarini koʻradi?
ZeroDwell oxirgi qurilmada nomaʼlum kod bajarilishini virtuallashtirib, uni qurilmaning operatsion tizimi va maʼlumotlaridan izolyatsiyalaydi. SOC ogohlantirishlarni tasdiqlaydi, hodisalarni tekshiradi va javob hamda bartaraf etish choralari haqida hisobot beradi. Sinovda SOC qaysi Defender amallarini bajara olishini, qaysilari tasdiq talab qilishini va istisnolar boʻyicha qarorlar uchun kim masʼulligini belgilang.
Keyingi qadam
Talablaringizni muhokama qiling
Mos yechim, sinov doirasi va Ozarbayjonda joriy etishni muhokama qilish uchun muhitingiz va ustuvorliklaringiz haqida aytib bering.