Əsas fikir
Microsoft Defender üçün Managed EDR mövcud Defender siqnallarını gecə-gündüz SOC araşdırması, ZeroDwell təcridi və xidmətə daxil olan insidentə müdaxilə dəstəyi ilə tamamlayır.
Microsoft Defender üçün idarə olunan xidmət
Xcitium 4 mart 2026-cı ildə Microsoft Defender istifadə edən və daha güclü müdafiə ilə yanaşı davamlı əməliyyat dəstəyinə ehtiyacı olan təşkilatlar üçün Managed EDR xidmətini təqdim etdi. Xidmət Defender-i əvəz etmək əvəzinə mövcud antivirus və Defender for Endpoint yerləşdirmələrini tamamlayır; ZeroDwell təcridi, davamlı SOC nəzarəti və insident reaksiyasını eyni əməliyyat modelinə daxil edir.
Məlum olmayan faylların təcridi
Xcitium-un ZeroDwell arxitekturasında naməlum fayllar virtuallaşdırılmış mühitdə təhlükəsiz işə salınır və işlək sistemlərlə qarşılıqlı əlaqəyə buraxılmır; bu vaxt davranış real vaxtda təhlil edilir. Şirkət bu nüvə səviyyəli təcrid modelinin mövcud Defender yerləşdirməsini dəyişmədən naməlum təhdidlərin icra riskini azaltmaq üçün nəzərdə tutulduğunu bildirir.
24/7 SOC məsuliyyəti və reaksiya
Xcitium-un insan tərəfindən idarə olunan SOC komandası Defender telemetriyasını gecə-gündüz izləyir, bildirişləri yoxlayır və şübhəli fəaliyyəti araşdırır. İnsident zamanı təcrid dərhal başlaya, bərpa isə həll olunana qədər davam edə bilər; şirkət bunun iş vaxtından asılı olmayaraq eyni məsuliyyət modelini təmin etdiyini deyir.
İnsidentə müdaxilə xidmətə daxildir
2026-cı ilin martındakı elanda Xcitium insidentə müdaxiləni Managed EDR xidmətinin tərkib hissəsi kimi təqdim etdi. Şirkət bu təklif üzrə müdaxilənin əvvəlcədən ayrıca xidmət müqaviləsi, təcili müqavilə və ya istifadəyə görə əlavə ödəniş olmadan başlaya biləcəyini bildirdi. Məqsəd böhran zamanı satınalma və müqavilə prosedurlarının yaratdığı gecikmələri azaltmaq idi.
Xcitium rəhbərinin şərhi və mövcud alətlərin saxlanması
Xcitium-un qlobal təhlükəsizlik xidmətləri və həlləri üzrə vitse-prezidenti Bill Barry qeyd edib ki, Microsoft Defender təhlükə barədə görünürlük yaradır, lakin görünürlük özü hücumu dayandırmır. Managed EDR təşkilatlara Microsoft təhlükəsizlik sərmayəsini saxlamaqla davamlı SOC məsuliyyəti və təcridə əsaslanan müdafiə əlavə etmək üçün nəzərdə tutulub; Xcitium infrastrukturun dəyişdirilməsini tələb etmədiyini bildirir.
Əlçatanlıq
Xcitium xidmətin 2026-cı ilin martında dərhal əlçatan olduğunu bildirdi; şirkətlər demo istəyə və Microsoft Defender mühitləri üçün təklifin əhatəsini nəzərdən keçirə bilərlər.