Microsoft מעדכנת את חוויית Defender Experts MDR ומרכזת במסך אחד את העבודה שמבצעים המומחים עבור הארגון. העדכון, שהוצג ב‑5 בנובמבר 2026, מוסיף עמוד Overview מאוחד, ניווט ייעודי ונראות טובה יותר לחקירות ול‑Threat Hunts פעילים והיסטוריים.
המטרה היא לענות במהירות על שתי שאלות תפעוליות: מה Defender Experts צריך מהלקוח עכשיו, ומה נחקר או נצוד לאחרונה. במקום לעבור בין מספר אזורים בפורטל, צוות ה‑SOC יכול לקבל תמונת מצב אחת ולרדת לפרטי האירוע או החקירה.
מה מופיע במסך החדש?
- Items that require your action: אירועים או ממצאים שמחייבים קלט, אישור או פעולה מצד הארגון.
- XDR highlights: חקירות, גילויים ועבודה שהושלמה על ידי Defender Experts, כולל תוצאות מרכזיות.
- Hunting highlights: תמונת מצב של ציד איומים יזום והממצאים הבולטים שעלו ממנו.
- Active and completed hunts: גישה נוחה לצידים פעילים ולצידים שכבר הסתיימו, בלי לאבד את ההקשר ההיסטורי.
הכניסה לחוויה מופיעה בכרטיס בדף הבית ובתפריט השמאלי של Microsoft Defender Portal. מה‑Overview ניתן לעבור לחקירה, לאירוע או לאזור ה‑Hunting הרלוונטי.
גם ההתכתבויות עם המומחים מרוכזות
עמוד Defender Experts messages מאפשר לעקוב אחרי שיחות Managed Response ובקשות שהוגשו דרך Ask Defender Experts. ניתן לקרוא ולהגיב מתוך חלונית צדדית, לסמן שיחות כנקראו או לא נקראו, לקבץ לפי סטטוס, שולח או Incident ID, לסנן לפי טווח זמן ולייצא את הרשימה ל‑CSV.
מבחינת SOC, זה מצמצם סיכון לכך שהמלצה תפעולית תישאר בתוך שיחה מבודדת בלי בעלים או מעקב. עדיין חשוב להעתיק פעולות נדרשות למערכת המשימות הארגונית ולתעד מי אחראי, מה בוצע ומתי.
Plan 1 לעומת Plan 2
Defender Experts MDR מציעה שני מסלולים. Plan 1 מתמקד בעומסי העבודה של Microsoft Defender ומתאים לארגונים שמפעילים את רוב ה‑SOC בתוך האקוסיסטם של Microsoft. Plan 2 מוסיפה טיפול בטלמטריה נבחרת שאינה של Microsoft ונאספת ל‑Microsoft Sentinel.
ב‑Plan 2, המומחים יכולים לנתח ולתאם איתותים מזהות, תחנות קצה, ענן, רשת ודוא״ל, ליצור חוקי Analytics ו‑Automation ב‑Sentinel ולהציע Playbooks של SOAR. עבור מוצרי צד שלישי, השירות מספק בדרך כלל הנחיות תגובה; האחריות לביצוע בפועל נשארת אצל הארגון.
מה צוותי אבטחה צריכים להגדיר
- בעלות על פעולות: לקבוע מי מקבל פריט Action, מי מאשר ומי מבצע.
- SLA פנימי: להגדיר זמני תגובה לפי חומרה, גם כאשר ההמלצה מגיעה משירות MDR חיצוני.
- חיבור ל‑Ticketing: לוודא שממצאים והודעות אינם נשארים רק בפורטל.
- סקירה תקופתית: לעבור על Hunting highlights ולבדוק האם ממצא חוזר דורש שינוי מדיניות או בקרה.
- בדיקת כיסוי: למפות אילו מקורות Defender ו‑Sentinel נכללים בשירות ואילו מערכות עדיין אינן מנוטרות.
השינוי אינו מחליף צוות SOC פנימי או נוהל תגובה לאירועים. הוא משפר את השקיפות: מה נחקר, מה נמצא ומה דורש פעולה. הערך האמיתי יגיע כאשר הארגון יחבר את המידע הזה לבעלות, SLA ומעקב עד לסגירה.
מקורות
- Microsoft Security Blog: What’s new in Microsoft Security — November 2026
- Microsoft Learn: How to use Microsoft Defender Experts
- Microsoft Learn: What is Microsoft Defender Experts MDR?
תמונה: Memento Media / Unsplash, ברישיון Unsplash. פרטי המקור והרישיון מתועדים במדיה.
