安全团队平均每天会收到 10,000 条警报,远远超出了他们的资源的处理能力。即使拥有可检测高级攻击并帮助管理响应的强大工具,组织通常也缺乏对重要事件的优先级进行优先级排序所需的经验。
Microsoft Defender for Endpoint 客户可在专家的支持下增强其技术,这些专家会定期响应和防范恶意对手。Mandiant Managed Defense 是一项托管式检测和响应 (MDR) 服务,可借助一线专家和国家级威胁情报进行保护和防御。