01
Подключить среду
Подключите tenant Defender через API и определите группы устройств и доступную телеметрию.
Результат этапа: Сигналы Defender и устройства подключены к SOC
← Услуги
Решение Xcitium
Управляемый EDR для Microsoft Defender
Экспертный контроль среды Defender. Сохраните существующую среду Microsoft Defender и добавьте круглосуточный мониторинг SOC, изолированное выполнение неизвестных файлов в ZeroDwell и реагирование на инциденты.
Обсудить задачу ↗
Управляемый EDR
SOC и ZeroDwell для среды Defender
Телеметрия Microsoft Defender поступает в круглосуточный SOC Xcitium. ZeroDwell изолирует неизвестное исполнение на конечном устройстве от операционной системы и данных. Аналитики проверяют сигналы, расследуют инциденты и документируют реагирование.
02
Изолировать неизвестное
ZeroDwell виртуализирует неизвестное исполнение на конечном устройстве и изолирует его от операционной системы и данных. Эта защита конечного устройства действует отдельно от передачи телеметрии Defender в SOC.
Результат этапа: Неизвестное исполнение изолировано от ОС и данных устройства
03
Проверить и расследовать
Аналитики SOC рассматривают оповещения в контексте устройства и события, определяют приоритет и фиксируют выводы в хронологии инцидента.
Результат этапа: Проверенное оповещение и хронология инцидента
04
Отреагировать и отчитаться
Реагирование и устранение последствий выполняются в пределах согласованных полномочий; отчёт фиксирует результат и следующие шаги.
Результат этапа: Отчёт об инциденте и следующие шаги
Среда Defender
Microsoft Defender
ОС и данные устройства
Неизвестный файлВиртуализация ZeroDwell на конечном устройстве
API Microsoft DefenderSOC Xcitium
ПроверитьРасследоватьРеагировать · УстранитьОтчёт · Хронология инцидента
Операционный результат
Круглосуточный мониторинг SOC для существующей среды Defender, изоляция неизвестного исполнения на конечном устройстве, анализ аналитиками и документированное реагирование.
Возможности
Возможности и их назначение
Область работы
Сервис добавляет защиту ZeroDwell с упором на предотвращение угроз и работу SOC в средах с Microsoft Defender.
Рабочий процесс
Проверяются конфигурация Defender и охват устройств; согласуются установка агента и политик, разбор оповещений и ответственность за реагирование.
Результат и передача
Сервис объединяет мониторинг, анализ инцидентов, изоляцию неизвестного исполнения и передачу клиенту следующих действий.
Граница ответственности
Пилот охватывает права доступа к среде Defender, лицензирование, совместимость агентов, политики и полномочия по изоляции.
Business Premium и управляемая защита
Microsoft 365 Business Premium объединяет Defender for Business, Defender for Office 365 Plan 1, Entra ID P1 и Intune Plan 1. Xcitium Managed EDR дополняет эту среду круглосуточным мониторингом SOC, изоляцией неизвестного исполнения ZeroDwell и расследованием инцидентов. Лицензия Microsoft определяет возможности платформы, а услуга Xcitium обеспечивает работу аналитиков и согласованное реагирование.
Microsoft 365 E3 и услуга SOC
Microsoft 365 E3 включает Defender for Endpoint Plan 1, Entra ID P1 и Intune Plan 1. С 1 июля 2026 года в пакет также входит Defender for Office 365 Plan 1. SOC Xcitium расследует доступные сигналы Defender и координирует реагирование. Для возможностей Defender for Endpoint Plan 2 нужна соответствующая дополнительная лицензия сверх базового плана защиты конечных устройств в E3.
Сравнение подходов
Роль услуги и смежный подход
| Критерий | Управляемый EDR для Microsoft Defender | Управляемый EDR |
|---|---|---|
| Основной фокус | Сервис добавляет защиту ZeroDwell с упором на предотвращение угроз и работу SOC в средах с Microsoft Defender. | Управляемый EDR для MSP на платформе Xcitium или существующем стороннем EDR клиента. |
| Рабочий процесс | Проверяются конфигурация Defender и охват устройств; согласуются установка агента и политик, разбор оповещений и ответственность за реагирование. | Телеметрия устройств, анализ SOC и согласованные действия реагирования. |
| Результат и передача | Сервис объединяет мониторинг, анализ инцидентов, изоляцию неизвестного исполнения и передачу клиенту следующих действий. | Отчёт об инциденте и рекомендации по реагированию. |
Перед началом работы
Проверьте совместную работу с Defender
Проведите пилот на небольшой группе устройств; подтвердите роли администратора, лицензии и политики Defender, группы устройств и владельца решений об изоляции неизвестного исполнения и исключениях. Проследите согласованный тестовый сигнал до проверки SOC; зафиксируйте разрешённые действия, исключения и откат.
- 01
Как сервис сочетается с текущим планом Defender и типами устройств?
- 02
Какие права доступа к Defender и телеметрия нужны SOC?
- 03
Кто утверждает меры реагирования, исключения и возврат к прежнему состоянию?
Материалы для оценки решения
Практический сценарий
Проверка сигналов Microsoft Defender в SOC
Организация использует телеметрию Microsoft Defender, но ей не хватает ресурсов для ежедневного анализа SOC, приоритизации и реагирования. Managed EDR дополняет имеющуюся защиту управляемым мониторингом.
Что получает команда
- 01
Управляемый анализ сигналов Defender
- 02
Приоритизация инцидентов и контекст аналитиков
- 03
Согласованная ответственность и дальнейшие действия
Перед выбором решения
Вопросы и ответы
С какими планами Microsoft Defender работает сервис?
Сервис предназначен для сред с Microsoft Defender Antivirus, Defender for Endpoint, Defender for Business и Microsoft 365 Business Premium, E3 и E5. Xcitium добавляет к существующей среде операции SOC и ZeroDwell; доступность функций зависит от лицензии Microsoft и настроек tenant.
Как SOC получает телеметрию Defender и какой доступ требуется?
Телеметрия Defender поступает в SOC через нативную интеграцию API. В пилоте проверьте роли tenant, необходимые разрешения API, группы устройств и охват телеметрии.
Как ZeroDwell изолирует неизвестное исполнение и как реагирует SOC?
ZeroDwell виртуализирует неизвестное исполнение на конечном устройстве и изолирует его от операционной системы и данных. SOC проверяет оповещения, расследует инциденты, документирует реагирование и устранение последствий. В пилоте определите доступные SOC действия Defender, шаги с обязательным подтверждением и ответственного за исключения.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.