ISOC v Microsoft Defender (náhled)

Integrated Security Operations Center (ISOC) v Microsoft Defender sdružuje špičkové možnosti XDR a SIEM, zpravodajství o hrozbách, automatizaci a AI v portálu Microsoft Defender. ISOC poskytuje bezpečnostním týmům sdílené bezpečnostní signály, kontext a pracovní postupy pro rychlejší detekci, vyšetřování a reakci na hrozby díky jedné integrované zkušenosti.

Note

ISOC je v náhledu. Schopnosti a dostupnost se mohou během náhledového období měnit.

Výhody ISOC

ISOC pomáhá bezpečnostním týmům:

• Integrované bezpečnostní operace – Přední SIEM schopnosti jsou dostupné hned po instalaci v Microsoft Defender, což přináší okamžitou hodnotu bezpečnostních operací od prvního dne bez nutnosti tradičního nasazení SIEM jako výchozího bodu.
• Přínos investic do Microsoft 365 – Způsobilí zákazníci během této fáze Preview získají 30denní uchovávání dat Defenderu zahrnuté v ceně. Pro širší přehled zapojte další data Microsoft a ne-Microsoft prostřednictvím více než 500 datových konektorů. V závislosti na datech, která ingestujete, mohou být účtovány další poplatky za ingesti.
• Cesta pro agentickou bezpečnost – Bezpečnostní týmy a agenti Perception spolupracují na společné sadě signálů, kontextu a pracovních postupů, což umožňuje rychlejší vyšetřování, koordinovanou reakci a zlepšení bezpečnostních výsledků.

Kdo může používat ISOC?

Během této fáze preview je ISOC dostupný pro oprávněné zákazníky s Sada služeb Microsoft Defender, Microsoft 365 E5 nebo Microsoft 365 E7, kteří nemají aktivní pracovní prostor Microsoft Sentinel.

Pokud má vaše organizace aktivní pracovní prostor Microsoft Sentinel, pokračujte v používání stávajícího Microsoft Sentinel během této fáze. Neodpojujte produkční pracovní prostor Microsoft Sentinel jen proto, abyste splnili podmínky pro preview programu ISOC.

Předpoklady

Pro použití ISOC potřebujete aktivní, způsobilou licenci Sada služeb Microsoft Defender, Microsoft 365 E5 nebo Microsoft 365 E7.

Pro vytvoření ISOC pracovního prostoru a využití funkcí závislých na pracovním prostoru potřebujete také předplatné Azure s požadovanými oprávněními.

Ceny a licence

Podrobnosti o plánu Microsoft 365 E5 a cenách najdete v Microsoft 365 E5 for Enterprise.

Pro porovnání bezpečnostních schopností zahrnutých v podnikových plánech Microsoft 365 viz Microsoft 365 Security Enterprise Plans.

Schopnosti ISOC

ISOC umožňuje oprávněným zákazníkům začít s bezpečnostními operačními schopnostmi zabudovanými v Microsoft Defender a podle potřeby je rozšiřovat o další data a schopnosti.

• Začněte ihned se správou případů, pracovními sešity a generováním postupů v přirozeném jazyce.
• Přidejte pracovní prostor ISOC, když potřebujete další příjem dat z Microsoftu i od jiných poskytovatelů, UEBA, konektory centra obsahu, úložiště (CI/CD), analýzu hrozeb a další funkce závislé na pracovním prostoru.

Následující tabulka shrnuje požadavky na pracovní prostor pro schopnosti pokryté v tomto náhledu.

Capability	Je vyžadován pracovní prostor ISOC	Další informace
Správa případů	Ne	Správa případů v portálu Microsoft Defender
Generování playbooků v přirozeném jazyce	Ne	Generujte playbooky pomocí AI s ISOC
Rozšířené pravidlo automatizace	Ne	Vytvořte automatizační pravidla pomocí ISOC v Microsoft Defender
Sešity	Ne	Vytvářejte a spravujte pracovní sešity pomocí ISOC v Microsoft Defender
Analýza chování uživatelů a entit (UEBA)	Ano	Přidat UEBA k datům Microsoft 365 E5
Centrum obsahu	Ano	Používejte Content hub s ISOC v Microsoft Defender
CI/CD	Ano	Distribuujte obsah jako kód z vašeho repozitáře pro ISOC pracovní prostor
Analýza hrozeb	Ano	Analýza hrozeb v Microsoft Defenderu
Azure a bezpečnostní data třetích stran	Ano	Příjem dat a fakturace pro ISOC

Note

Tato tabulka ukazuje, zda je pro každou schopnost během tohoto náhledu vyžadován pracovní prostor ISOC. Neznamená to licencování ani dostupnost stejných funkcí v jiných bezpečnostních zařízeních Microsoft.

Začínáme

Pokud funkce, které chcete použít, vyžadují ISOC pracovní prostor, podívejte se na Vytvoření ISOC pracovního prostoru v portálu Microsoft Defender.

Pro informace o získávání dalších bezpečnostních dat a porozumění fakturaci viz Data Ingestion and billing for ISOC.