Microsoft Defender Threat Intelligence in Microsoft Defender XDR

Tärkeää

Jotkin tämän artikkelin tiedot liittyvät tuotteen ennakkojulkaisuversioon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna mitään takuita tässä annettujen tietojen suhteen.

Koskee seuraavia:

• Microsoft Defender XDR

Microsoft Defender Threat Intelligence (Defender TI) -tilaajat voivat nyt käyttää uhkatietoja Microsoft Defender portaalin sisältä.

Microsoft Defender TI auttaa virtaviivaistamaan suojausanalyytikkojen triage-, tapausten käsittely-, uhkien metsästys- ja haavoittuvuudenhallintatyönkulkuja. Defender TI koostaa ja täydentää kriittisiä uhkatietoja helppokäyttöisen käyttöliittymän avulla.

Tämä muutos tuo käyttöön uuden siirtymisvalikon Microsoft Defender -portaalissa nimeltä Threat Intelligence.

Threat Intelligence on uhka-analytiikkaominaisuuden olemassa oleva solmu ja kaksi uutta lisäystä:

• Intel Profiles – uusi ominaisuus, joka esittelee uhkatoimijoiden järjestämän kuratoidun sisällön, heidän työkalunsa ja tunnetut haavoittuvuudet
• Intel Explorer – Nykyinen Defender TI -sisältö, haku- ja tutkimuskokemus

Olemassa olevan itsenäisen Defender TI -portaalin välinen kokemus eroaa hieman Microsoft Defender XDR versiosta. Vaikka suurin osa toiminnoista on käytettävissä, tällä hetkellä Defender TI -käyttökokemus Microsoft Defender XDR ei sisällä mahdollisuutta käyttää mukautettuja tunnisteita tai projektin ominaisuuksia.

Lisätietoja Microsoft Defender Threat Intelligence.

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.