Sdílet prostřednictvím


Integrace Microsoft Defender XDR do operací zabezpečení

Platí pro:

  • Microsoft Defender XDR

Moderní služba Security Operations Center (SOC) je adaptivní organizace založená na inteligenci, která využívá strategii ochrany před hrozbami a přesouvá procesy zabezpečení dříve v procesu nasazení tak, aby bylo zabezpečení integrované. To znamená, že tradiční přiřazení izolovaných technologií a procesů jednomu analytikům zabezpečení už nepodporuje obrovský nárůst dat přicházejících z více zdrojů. Analytici a technici zabezpečení jsou požádáni, aby použili komplexnější přístup a použili sdílené přehledy napříč různými platformami a disciplínami k efektivním akcím.

Z tohoto důvodu bude nasazení a implementace platformy Microsoft Defender XDR vyžadovat pečlivé plánování s týmem SOC, aby se optimalizoval každodenní provoz a správa životního cyklu samotné služby Microsoft Defender XDR. Tento obsah zkoumá několik konceptů, jak zprovoznit a integrovat Microsoft Defender XDR s novými nebo stávajícími lidmi, procesy a technologiemi, které tvoří základ pro moderní operace zabezpečení.

Pokud ještě neznáte Microsoft Defender XDR, přečtěte si tyto články:

Pokud už vaše organizace implementovala některé aspekty Microsoft Defender XDR, můžou tyto články potvrdit nebo pomoct vylepšit vaši stávající architekturu a procesy.

Poznámka

Jako partner Microsoftu přispěla protiviti k tomuto článku a poskytla k tomuto článku materiálnou zpětnou vazbu.

Cílovou skupinu

Tento obsah je určený pro následující:

  • Týmy DevOps a Security Operations (SecOps)
  • Týmy bezpečnostních techniků
  • IT týmy
  • CISO a CTO
  • Červené, modré a fialové týmy
  • CSIRT & forenzní týmy
  • Správci Microsoftu 365

Další kroky

Pomocí těchto kroků můžete integrovat Microsoft Defender XDR do soc.

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.