Introducción

Completado

Microsoft 365 Defender es un conjunto de protección contra amenazas integrado con soluciones que detectan actividades malintencionadas en el correo electrónico, los puntos de conexión, las aplicaciones y la identidad. Estas soluciones proporcionan una historia completa de compromiso de la cadena de ataque que permite una comprensión completa de la amenaza. Además, le permite corregir y proteger su organización frente a ataques futuros.

En el gráfico de la cadena de ataques de ejemplo siguiente, vea la actividad del atacante visible para cada producto de Microsoft 365 Defender.

Diagrama de las herramientas de Microsoft 365 Defender para defender contra cadenas de ataques.

Usted es un analista de operaciones de seguridad que trabaja en una empresa que va a implementar soluciones de Microsoft 365 Defender. Debe comprender cómo Detección y respuesta extendidas (XDR) combina señales de:

  • extremos
  • identity
  • email
  • applications

para detectar y mitigar las amenazas.