01
Mühiti qoşun
Defender tenantını API vasitəsilə qoşun, cihaz qruplarını və mövcud telemetriyanı müəyyənləşdirin.
Mərhələnin nəticəsi: SOC-a qoşulmuş Defender siqnalları və cihazlar
← Xidmətlər
Xcitium həlli
Microsoft Defender üçün idarə olunan EDR
Mövcud Defender mühitinə ekspert nəzarəti. Microsoft Defender mühitinizi saxlayın və 24/7 SOC monitorinqi, ZeroDwell ilə naməlum faylların təcrid olunmuş icrası və insidentlərə cavab əlavə edin.
Tələbləri müzakirə edin ↗
İdarə olunan EDR
Defender mühiti üçün SOC və ZeroDwell
Microsoft Defender telemetriyası Xcitium-un 24/7 işləyən SOC-una ötürülür. ZeroDwell naməlum icranı son nöqtədə virtuallaşdıraraq cihazın əməliyyat sistemindən və məlumatlarından təcrid edir. Analitiklər siqnalları yoxlayır, hadisələri araşdırır və cavabı sənədləşdirirlər.
02
Naməlumu təcrid edin
ZeroDwell naməlum icranı endpoint-də virtuallaşdırır və onu cihazın əməliyyat sistemi və məlumatlarından təcrid edir. Bu endpoint müdafiəsi Defender telemetriyasının SOC-a ötürülməsindən ayrıdır.
Mərhələnin nəticəsi: Endpoint-in OS və məlumatlarından təcrid olunmuş naməlum icra
03
Araşdırın və təsdiqləyin
SOC analitikləri xəbərdarlıqları cihaz və hadisə kontekstində yoxlayır, prioritetləşdirir və tapıntıları hadisə vaxt xəttində qeyd edirlər.
Mərhələnin nəticəsi: Yoxlanmış xəbərdarlıq və hadisə vaxt xətti
04
Cavab verin və hesabat hazırlayın
İnsidentə cavab və nəticələrinin aradan qaldırılması razılaşdırılmış səlahiyyətlərə uyğun icra edilir; hesabat nəticəni və növbəti addımları qeyd edir.
Mərhələnin nəticəsi: Hadisə hesabatı və növbəti addımlar
Defender mühiti
Microsoft Defender
Endpoint OS və məlumatlar
Naməlum faylZeroDwell endpoint virtuallaşdırması
Microsoft Defender APIXcitium SOC
TəsdiqləAraşdırCavab ver · Aradan qaldırHesabat · Hadisə vaxt xətti
Əməliyyat nəticəsi
Mövcud Defender mühiti üçün 24/7 SOC monitorinqi, endpoint-də naməlum icranın təcridi, analitik araşdırması və sənədləşdirilmiş cavab.
İmkanlar
Hər funksiyanın konkret vəzifəsi var
Əhatə
Xidmət Microsoft Defender işləyən mühitlərə ZeroDwell-in qarşısınıalma yönümlü müdafiəsini və SOC əməliyyatlarını əlavə edir.
İş axını
Müştərinin Defender konfiqurasiyası və cihaz əhatəsi nəzərdən keçirilir; agent və siyasətlərin quraşdırılması, xəbərdarlıqların araşdırılması və cavab məsuliyyəti razılaşdırılır.
Nəticə və ötürmə
Xidmət monitorinqi, insident təhlilini, naməlum icranın təcridini və növbəti addımların müştəriyə ötürülməsini əlaqələndirir.
Məsuliyyət sərhədi
Pilot Defender mühitinə giriş icazələrini, lisenziyaları, agentlərin uyğunluğunu, siyasətləri və təcrid səlahiyyətlərini qiymətləndirir.
Business Premium və idarə olunan müdafiə
Microsoft 365 Business Premium Defender for Business, Defender for Office 365 Plan 1, Entra ID P1 və Intune Plan 1-i birləşdirir. Xcitium Managed EDR bu mühitə 24/7 SOC monitorinqi, ZeroDwell ilə naməlum icranın təcridi və insidentlərin araşdırılmasını əlavə edir. Microsoft lisenziyası platforma imkanlarını, Xcitium xidməti isə analitik əməliyyatları və razılaşdırılmış cavabı təmin edir.
Microsoft 365 E3 və SOC xidməti
Microsoft 365 E3-ə Defender for Endpoint Plan 1, Entra ID P1 və Intune Plan 1 daxildir. 1 iyul 2026-cı ildən Defender for Office 365 Plan 1 də bu paketə daxildir. Xcitium SOC mövcud Defender siqnallarını araşdırır və cavabı əlaqələndirir. Defender for Endpoint Plan 2 imkanları əsas E3 endpoint planından əlavə uyğun lisenziya tələb edir.
Yanaşmaların müqayisəsi
Xidmətin rolu və qonşu yanaşma
| Meyar | Microsoft Defender üçün idarə olunan EDR | İdarə olunan EDR |
|---|---|---|
| Əsas diqqət | Xidmət Microsoft Defender işləyən mühitlərə ZeroDwell-in qarşısınıalma yönümlü müdafiəsini və SOC əməliyyatlarını əlavə edir. | Xcitium-un öz və ya müştərinin mövcud üçüncü tərəf EDR platforması üzərində MSP üçün idarə olunan EDR xidməti. |
| İş axını | Müştərinin Defender konfiqurasiyası və cihaz əhatəsi nəzərdən keçirilir; agent və siyasətlərin quraşdırılması, xəbərdarlıqların araşdırılması və cavab məsuliyyəti razılaşdırılır. | Cihaz telemetriyası, SOC təhlili və razılaşdırılmış cavab addımları. |
| Nəticə və ötürmə | Xidmət monitorinqi, insident təhlilini, naməlum icranın təcridini və növbəti addımların müştəriyə ötürülməsini əlaqələndirir. | İnsident hesabatı və cavab tövsiyələri. |
İşə başlamazdan əvvəl
Defender ilə birgə işi yoxlayın
Kiçik cihaz qrupunda sınaq aparın; təsdiqləyin ki, hesab administratorunun rolu, Defender lisenziyaları və siyasətləri, cihaz qrupları, naməlum icranın təcridi və istisna qərarlarının sahibi müəyyən edilib. Təsdiqlənmiş sınaq siqnalını SOC yoxlamasına qədər izləyin; icazəli cavabı, istisnaları və əvvəlki vəziyyətə qayıtma qaydasını qeyd edin.
- 01
Xidmət mövcud Defender planı və cihaz növləri ilə necə uyğunlaşır?
- 02
SOC üçün Defender mühitinə hansı giriş icazələri və telemetriya tələb olunur?
- 03
İnsidentə cavab tədbirlərini, istisnaları və əvvəlki vəziyyətə qayıtmanı kim təsdiqləyir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Microsoft Defender siqnallarına SOC baxışı
Microsoft Defender telemetriyasından istifadə edən təşkilat xəbərdarlıqların araşdırılmasını və cavab tədbirlərinin koordinasiyasını SOC-a həvalə edə bilər. Xidmət mövcud Defender mühiti ətrafında idarə olunan təhlükəsizlik əməliyyatları qurur.
Komanda üçün nəticə
- 01
Defender siqnallarının SOC tərəfindən araşdırılması
- 02
Hadisələrin prioritetləşdirilməsi və analitik qeydləri
- 03
Razılaşdırılmış cavab məsuliyyəti
Seçimdən əvvəl
Tez-tez verilən suallar
Xidmət hansı Microsoft Defender planları ilə işləyə bilər?
Xidmət Microsoft Defender Antivirus, Defender for Endpoint, Defender for Business və Microsoft 365 Business Premium, E3 və E5 ilə işləyən mühitlər üçün təqdim olunur. Xcitium mövcud quruluşa SOC əməliyyatları və ZeroDwell əlavə edir; funksiyaların əlçatanlığı Microsoft planından və tenant sazlamalarından asılıdır.
SOC Defender telemetriyasını necə alır və hansı girişlər tələb olunur?
Defender telemetriyası SOC-a native API bağlantısı ilə ötürülür. Pilotda tenant rollarını, tələb olunan API icazələrini, endpoint qruplarını və telemetriya əhatəsini yoxlayın.
ZeroDwell naməlum icranı necə təcrid edir və SOC necə cavab verir?
ZeroDwell naməlum icranı endpoint-də virtuallaşdırır və cihazın əməliyyat sistemi ilə məlumatlarından təcrid edir. SOC xəbərdarlıqları təsdiqləyir, hadisələri araşdırır, insidentə cavab və nəticələrinin aradan qaldırılması addımlarını hesabatlayır. Pilotda SOC-un edə biləcəyi Defender tədbirlərini və təsdiq tələb edən addımları, istisna qərarlarının sahibini müəyyən edin.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.