Microsoft Defender Threat Intelligence in Microsoft 365 Defender
Tärkeää
Jotkin tämän artikkelin tiedot liittyvät tuotteen ennakkoon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna mitään nimenomaista tai epäsuoraa takuuta tässä annettujen tietojen suhteen.
Koskee seuraavia:
Microsoft Defender Threat Intelligence (Defender TI) -tilaajat voivat nyt käyttää uhkatietoja Microsoft 365 Defender-portaalista.
Microsoft Defender TI auttaa virtaviivaistamaan suojausanalyytikkojen triage-, tapausten käsittely-, uhkien metsästys- ja haavoittuvuudenhallintatyönkulkuja. Defender TI koostaa ja täydentää kriittisiä uhkatietoja helppokäyttöisen käyttöliittymän avulla.
Tämä muutos esittelee uuden siirtymisvalikon Microsoft 365 Defender portaalissa nimeltä Uhkatiedot.
Threat Intelligence on uhka-analytiikkaominaisuuden olemassa oleva solmu ja kaksi uutta lisäystä:
- Intel Profiles – uusi ominaisuus, joka esittelee uhkatoimijoiden järjestämää kuratoitua sisältöä, heidän työkalujaan ja tunnettuja haavoittuvuuksia
- Intel Explorer – Nykyinen Defender TI -sisältö, haku- ja tutkimuskokemus
Olemassa olevan itsenäisen Defender TI -portaalin välinen kokemus eroaa hieman Microsoft 365 Defender versiosta. Vaikka suurin osa toiminnoista on käytettävissä, tällä hetkellä Defender TI -käyttökokemus Microsoft 365 Defender ei sisällä mahdollisuutta käyttää mukautettuja tunnisteita tai projektiominaisuuksia.