Avant de commencer à utiliser Defender Experts for Hunting

S’applique à :

• Microsoft Defender XDR

Ce document décrit les principales exigences d’infrastructure que vous devez respecter et des informations importantes sur l’accès aux données et la conformité que vous devez connaître avant d’acheter le service Microsoft Defender Experts for Hunting. Microsoft comprend que les clients qui utilisent nos services managés nous confient leur ressource la plus appréciée, leurs données.

Vérifier si votre environnement répond aux conditions préalables relatives aux licences et à l’accès

Microsoft Defender Experts for Hunting est un service distinct de vos produits Defender existants. Avant de vous inscrire à ce service, vérifiez que vous disposez de la licence et de l’accès nécessaires.

Éligibilité et licences

Pour nous permettre de commencer à utiliser ce service de chasse aux menaces, nous avons besoin des prérequis de licence suivants :

• Microsoft Defender pour point de terminaison P2 doit être sous licence et activé sur les appareils éligibles
• Antivirus Microsoft Defender doit être concédé sous licence et activé en mode actif sur les appareils intégrés à Defender pour point de terminaison (requis pour la détection des points de terminaison et les fonctionnalités de réponse)

Les produits suivants sont également éligibles pour bénéficier de la couverture Defender Experts for Hunting, et vous devez disposer de leurs licences de produit appropriées pour commencer à utiliser le service :

• Microsoft Defender pour Office 365 Plan 2
• Microsoft Defender pour l’identité
• Microsoft Defender for Cloud Apps

Le produit suivant n’est pas couvert par ce service :

• Microsoft Defender pour IoT

Couverture du serveur

Defender Experts for Hunting couvre également les serveurs, qu’ils soient locaux ou sur un fournisseur de services cloud hyperscale, sur lesquels Defender pour point de terminaison est déployé avec une licence Microsoft Defender pour point de terminaison pour serveurs. Pour la couverture de Defender Experts, un serveur est considéré comme un compte d’utilisateur pour la facturation. Le service ne couvre pas Microsoft Defender pour le cloud. En savoir plus sur la configuration matérielle et logicielle requise

Demander aux experts Defender

Les clients Defender Experts for Hunting se voient attribuer 10 crédits Ask Defender Experts , que vous pouvez utiliser pour soumettre des questions, au début de chaque trimestre civil. Les crédits inutilisés du trimestre en cours sont cumulés jusqu’au suivant. Vous pouvez utiliser jusqu’à 20 crédits uniquement par trimestre. Tous les crédits inutilisés expirent à la fin de l’année civile ou à la fin de votre période d’abonnement, selon la première éventualité.

En savoir plus sur les conditions de licence commerciale de Microsoft

Condition d’accès

Toute personne de votre organisation peut remplir le formulaire d’intérêt client pour le service Microsoft Defender Experts for Hunting. Toutefois, vous devez travailler avec votre responsable commercial pour effectuer des transactions avec la référence SKU. Vous aurez peut-être besoin de certains rôles et autorisations pour accéder entièrement aux fonctionnalités du service. Pour plus d’informations, reportez-vous à Rôles personnalisés dans le contrôle d’accès en fonction du rôle pour Microsoft Defender XDR .

Comprendre les exigences de disponibilité et d’accès aux données du service

Defender Experts for Hunting est un service de chasse aux menaces géré qui chasse de manière proactive les menaces sur les points de terminaison, les e-mails, les identités et les applications cloud. Pour effectuer la chasse en votre nom, les experts Microsoft ont besoin d’accéder à vos données de repérage avancées Microsoft Defender XDR. L’inscription à ce service signifie que vous accordez aux experts Microsoft l’autorisation d’accéder aux données.

Les sections suivantes énumèrent des informations supplémentaires sur l’utilisation, la conformité et la disponibilité des données du service. Pour plus d’informations sur l’engagement de Microsoft dans l’évaluation et la protection de vos données, visitez le Centre de gestion de la confidentialité, puis faites défiler jusqu’à Produits et services> supplémentairesServices de sécurité> managésMicrosoft Defender Experts.

Collecte, utilisation et conservation des données

Toutes les données utilisées pour la chasse à partir des services Defender existants continueront de résider dans l’emplacement de stockage du service Microsoft Defender XDR d’origine du client. En savoir plus

Les données opérationnelles des experts Defender pour la chasse, telles que les tickets de cas et les notes d’analyste, sont générées et stockées dans un centre de données Microsoft dans la région des États-Unis pendant la durée du service, quel que soit l’emplacement de stockage du service Microsoft Defender XDR. Les données générées pour le tableau de bord de création de rapports sont stockées dans l’emplacement de stockage du service Microsoft Defender XDR du client. Les données de création de rapports et les données opérationnelles sont conservées pendant une période de grâce de 90 jours maximum après l’expiration de l’abonnement d’un client. Si le client met fin à son abonnement, les données sont supprimées dans les 30 jours.

Les experts Microsoft chassent les journaux de chasse avancés dans les tables de chasse avancées Microsoft Defender XDR. Les données de ces tables dépendent de l’ensemble des services Defender pour lesquels le client est activé (par exemple, Microsoft Defender pour point de terminaison, Microsoft Defender pour Office 365, Microsoft Defender pour Identity, Microsoft Defender for Cloud Apps et l’ID Microsoft Entra). Les experts utilisent également un large ensemble de données de renseignement sur les menaces internes pour informer leur repérage et leur automatisation.

Sécurité et conformité

Lorsque vous achetez et intégrez Defender Experts for Hunting, vous accordez aux experts Microsoft l’autorisation d’accéder à vos données de chasse avancées.

Disponibilité

Ce service est disponible dans le monde entier pour les clients de nos clouds publics commerciaux. Il n’est actuellement pas disponible pour les clients dans les clouds gouvernementaux et souverains.

Langages

Ce service est actuellement fourni en anglais uniquement.

Demander le service Microsoft Defender Experts for Hunting

Si vous ne l’avez pas encore fait, vous pouvez remplir le formulaire d’intérêt client pour Defender Experts for Hunting :

1. Remplissez le formulaire d’intérêt du client. Toute personne de votre entreprise peut présenter une demande, mais si vous êtes accepté, vous devez travailler avec votre responsable commercial pour effectuer des transactions avec la référence SKU.
2. Entrez votre nom, le nom de votre société et l’ID d’e-mail de votre entreprise.
3. Sélectionnez Envoyer. Quelqu’un de notre équipe de vente contactera dans les cinq jours ouvrables.

Étape suivante

• Commencer à utiliser Defender Experts for Hunting