Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die neue Bedrohungsintelligenz-Erfahrung im Microsoft Defender-Portal bringt Bedrohungsintelligenzfähigkeiten auf zwei Hauptseiten: Übersicht undIntel-Explorer.
Wenn Sie zuvor Threat Analytics, Intel-Management oder andere Microsoft-Bedrohungsinformationen im Defender-Portal genutzt haben, nutzen Sie diesen Artikel, um die mit der neuen Erfahrung eingeführten Änderungen zu verstehen.
Sofern in diesem Artikel nicht anders beschrieben, bleiben bestehende Bedrohungsaufklärungsfähigkeiten unverändert.
Änderungen an der Navigation
Nutzen Sie Threat Intelligence im Microsoft Defender-Portal, um auf Folgendes zuzugreifen:
- Überblick – Überprüfen Sie die Bedrohungen, die für Ihre Organisation am relevantesten sind, einschließlich der neuesten Bedrohungen, hochwirksamen Bedrohungen, Bedrohungen mit der höchsten Exposition, Bedrohungsartikeln und einer Zusammenfassung des Threat Intelligence Briefing Agent.
- Intel Explorer – Suchen, filtern und untersuchen Sie Bedrohungsinformationen in allen unterstützten Threat-Intelligence-Typen.
Änderungen an Suche und Filterung
Der Intel Explorer bietet schlüsselwortbasierte Suche über unterstützte Bedrohungsintelligenztypen hinweg.
Verwenden Sie Filter wie Zielbranche, Zielgeografie und Quelle, um die Ergebnisse einzugrenzen. Sie können auch tabellenspezifische Filter verwenden, um unterstützte Attribute für den ausgewählten Bedrohungsintelligenztyp zu filtern.
Änderungen bei Threat-Intelligence-Typen
Einige Threat Analytics-Profiltypen verwenden in der neuen Threat Intelligence-Erfahrung unterschiedliche Bezeichnungen.
| Früherer Threat Analytics-Typ | Bedrohungsintelligenztyp |
|---|---|
| Technique | Angriffsmuster |
| Actor (Schauspieler) | Bedrohungsakteur |
| Activity | Kampagne |
| Werkzeug | Werkzeug |
| Sicherheitsrisiko | Sicherheitsrisiko |
| OSINT | Bericht |
| Kernbedrohung | Bericht |
Indikatoren und Identitäten erscheinen weiterhin als Indikatoren und Identitäten.
Veränderungen in Beziehungen
Beziehungsinformationen wurden aus dem separaten Tab Relationships in die Ansicht der Entitätsdetails verschoben. Beziehungen sind jetzt direkt innerhalb der Entitätsdetails verfügbar, anstatt auf einem separaten Tab.