Partager via

Nouveautés de Microsoft Defender XDR

  • Article

Répertorie les nouvelles fonctionnalités de Microsoft Defender XDR.

Pour plus d’informations sur les nouveautés des autres produits de sécurité Microsoft Defender et Microsoft Sentinel, consultez :

Vous pouvez également obtenir des mises à jour de produit et des notifications importantes via le Centre de messages.

Août 2024

Juillet 2024

Juin 2024

  • (Préversion) La distribution de contenu via des groupes de locataires dans la gestion multilocataire est désormais disponible. La distribution de contenu vous permet de gérer le contenu à grande échelle entre les locataires dans la gestion multilocataire dans Microsoft Defender XDR. Dans la distribution de contenu, vous pouvez créer des groupes de locataires pour copier le contenu existant, comme les règles de détection personnalisées, du locataire source vers les locataires cibles que vous affectez lors de la création du groupe de locataires. Le contenu s’exécute ensuite sur les appareils ou groupes d’appareils du locataire cible que vous définissez dans l’étendue du groupe de locataires.

  • (Préversion) Vous pouvez désormais filtrer vos alertes Microsoft Defender pour le cloud en fonction de l’ID d’abonnement d’alerte associé dans les files d’attente d’incidents et d’alertes. Pour plus d’informations, consultez Microsoft Defender pour le cloud dans Microsoft Defender XDR.

  • (GA) Vous pouvez désormais filtrer vos résultats dans la chasse avancée afin de pouvoir affiner votre investigation sur des données spécifiques sur lesquelles vous souhaitez vous concentrer.

Mai 2024

  • (GA) La page stratégies de sécurité des points de terminaison est désormais disponible dans la gestion multilocataire dans Microsoft Defender XDR. Créez, modifiez et supprimez des stratégies de sécurité pour les appareils de vos locataires à partir de la page Stratégies de sécurité des points de terminaison. Pour plus d’informations, consultez Stratégies de sécurité de point de terminaison dans la gestion multilocataire.

  • Créez des règles de réglage des alertes à l’aide de la gravité de l’alerte et des valeurs de titre d’alerte comme conditions. Le réglage des alertes peut vous aider à rationaliser la file d’attente des alertes, ce qui permet d’économiser le temps de triage en masquant ou en résolvant automatiquement les alertes, chaque fois qu’un certain comportement organisationnel attendu se produit et que les conditions de règle sont remplies. Pour plus d’informations, consultez Régler une alerte.

  • (Préversion) Activez les options d’aperçu dans les principaux paramètres de Microsoft 365 Defender avec d’autres fonctionnalités de préversion de Microsoft 365 Defender. Les clients qui n’utilisent pas encore les fonctionnalités en préversion continueront à voir les paramètres hérités sous Paramètres > Points de terminaison Fonctionnalités > avancées > Fonctionnalités en préversion. Pour plus d’informations, consultez Fonctionnalités de Microsoft 365 Defender en préversion.

  • (Préversion) La page Optimisations SOC dans le portail Microsoft Defender est désormais disponible avec la plateforme unifiée d’opérations de sécurité. Intégrez Microsoft Defender XDR et Microsoft Sentinel et utilisez les optimisations SOC pour optimiser les processus et les résultats, sans que vos équipes SOC consacrent du temps à l’analyse et à la recherche manuelles. Pour plus d’informations, reportez-vous aux rubriques suivantes :

  • (Préversion) La recherche dans le portail Microsoft Defender inclut désormais la possibilité de rechercher des appareils et des utilisateurs dans Microsoft Sentinel. Utilisez la barre de recherche pour rechercher des incidents, des alertes et d’autres données dans Microsoft Defender XDR et Microsoft Sentinel. Pour plus d’informations, consultez Rechercher dans Microsoft Defender.

  • (Préversion) La table CloudAuditEvents est désormais disponible dans la chasse avancée. Cela vous permet de parcourir les événements d’audit cloud dans Microsoft Defender pour le cloud et de créer des détections personnalisées pour détecter les activités suspectes du plan de contrôle Azure Resource Manager et Kubernetes (KubeAudit).

  • (GA) La suppression réversible automatique de la copie de l’expéditeur lorsque la suppression réversible est sélectionnée en tant qu’action pour les messages électroniques est désormais disponible dans l’Assistant Effectuer des actions dans la chasse avancée. Cette nouvelle fonctionnalité simplifie le processus de gestion des éléments envoyés, en particulier les administrateurs qui utilisent les actions Suppression réversible et Déplacer vers la boîte de réception . Pour plus d’informations, consultez Effectuer des actions sur les e-mails .

  • (Préversion) Vous pouvez désormais interroger les données Microsoft Sentinel à l’aide de l’API de requête de repérage avancée. Vous pouvez utiliser le paramètre pour interroger les timespan données Defender XDR et Microsoft Sentinel dont la conservation des données est plus longue que la valeur par défaut de Defender XDR de 30 jours.

  • (Préversion) Dans le portail Microsoft Defender unifié, vous pouvez désormais créer des détections personnalisées dans l’interrogation des données qui s’étendent sur les tables Microsoft Sentinel et Defender XDR. Pour plus d’informations , consultez Créer des règles de détection et de analytique personnalisées .

  • Mise à jour des étapes de résolution des problèmes pour les autorisations d’application Microsoft Defender Experts dans Microsoft Teams.

Avril 2024

Février 2024

  • (GA) Le mode sombre est désormais disponible sur le portail Microsoft Defender. Dans le portail Defender, en haut à droite de la page d’accueil, sélectionnez mode Sombre. Sélectionnez mode Clair pour rétablir le mode couleur par défaut.

  • (GA) L’affectation de la gravité aux incidents, l’affectation d’un incident à un groupeet l’option go hunt du graphique des récits d’attaques sont désormais généralement disponibles. Des guides pour découvrir comment affecter ou modifier la gravité de l’incident et affecter un incident à un groupe se trouvent dans la page Gérer les incidents . Découvrez comment utiliser l’option go hunt en explorant récit d’attaque.

  • (Préversion) des règles de détection personnalisées dans Microsoft Graph d’API de sécurité sont désormais disponibles. Créez des règles de détection personnalisée de repérage avancées spécifiques à votre organisation pour surveiller de manière proactive les menaces et prendre des mesures.

Avertissement

La version de la plateforme 2024-02 entraîne des résultats incohérents pour les clients de contrôle d’appareil utilisant des stratégies de média amovibles avec accès au niveau du disque/de l’appareil uniquement (masques inférieurs à 7). L’application peut ne pas fonctionner comme prévu. Pour atténuer ce problème, il est recommandé de revenir à la version précédente de la plateforme Defender.

Janvier 2024

  • Defender Boxed est disponible pendant une période limitée. Defender Boxed met en évidence les réussites en matière de sécurité, les améliorations et les actions de réponse de votre organisation en 2023. Prenez un moment pour marquer les améliorations apportées à la posture de sécurité de votre organisation, la réponse globale aux menaces détectées (manuelles et automatiques), les e-mails bloqués, etc.

    • Defender Boxed s’ouvre automatiquement lorsque vous accédez à la page Incidents du portail Microsoft Defender.
    • Si vous fermez Defender Boxed et souhaitez le rouvrir, dans le portail Microsoft Defender, accédez à Incidents, puis sélectionnez Votre défenseur en boîte.
    • Agissez rapidement ! Defender Boxed est disponible uniquement pendant une courte période.

  • Defender Experts pour XDR vous permet désormais de recevoir des notifications de réponse gérée et des mises à jour à l’aide de Teams. Vous pouvez également discuter avec les experts Defender concernant les incidents où une réponse gérée est émise.

  • (GA) Une nouvelle fonctionnalité dans les filtres disponibles de la file d’attente des incidents est désormais généralement disponible. Hiérarchisez les incidents en fonction de vos filtres préférés en créant des ensembles de filtres et en enregistrant les requêtes de filtre. En savoir plus sur les filtres de file d’attente des incidents dans Filtres disponibles.

  • (GA) L’intégration des alertes Microsoft Defender pour le cloud à Microsoft Defender XDR est désormais en disponibilité générale. Apprenez-en davantage sur l’intégration de Microsoft Defender pour le cloud dans Microsoft Defender XDR.

  • (GA) Le journal d'activité est désormais disponible dans une page d'incident. Utilisez le journal d’activité pour afficher tous les audits et commentaires, et ajoutez des commentaires au journal d’un incident. Pour plus d’informations, consultez journal d’activité.

  • (Aperçu) L'historique des requêtes dans la recherche avancée est désormais disponible. Vous pouvez maintenant réexécuter ou affiner les requêtes que vous avez exécutées récemment. Jusqu’à 30 requêtes au cours des 28 derniers jours peuvent être chargées dans le volet historique des requêtes.

  • (Aperçu) Des fonctionnalités supplémentaires que vous pouvez utiliser pour approfondir les résultats de votre requête dans la recherche avancée sont désormais disponibles.

Décembre 2023

  • Le contrôle d’accès basé sur les rôles (RBAC) unifié Microsoft Defender XDR est désormais disponible pour tous. Unified (RBAC) permet aux administrateurs de gérer les autorisations utilisateur sur différentes solutions de sécurité à partir d’un emplacement centralisé unique. Cette offre est également disponible pour les clients GCC Moderate. Pour en savoir plus, consultez Contrôle d'accès unifié en fonction du rôle (RBAC) Microsoft Defender XDR.

  • Microsoft Defender Experts pour XDR vous permet désormais d’exclure des appareils des actions correctives prises par nos experts et d’obtenir à la place des conseils de correction pour ces entités.

  • La file d’attente des incidents du portail Microsoft Defender a mis à jour les filtres, la recherche et ajouté une nouvelle fonction dans laquelle vous pouvez créer vos propres jeux de filtres. Pour plus d’informations, consultez Filtres disponibles.

  • Vous pouvez désormais affecter des incidents à un groupe d’utilisateurs ou à un autre utilisateur. Pour plus d’informations, consultez Affecter un incident.

Novembre 2023

  • Microsoft Defender Experts for Hunting vous permet désormais de générer des exemples de notifications d’experts Defender afin de pouvoir commencer à rencontrer le service sans avoir à attendre qu’une activité critique réelle se produise dans votre environnement. En savoir plus

  • (Préversion) Les alertes Microsoft Defender pour le cloud sont désormais intégrées à Microsoft Defender XDR. Les alertes Defender pour cloud sont automatiquement corrélées aux incidents et les alertes dans le portail Microsoft Defender et les ressources de ressources cloud peuvent être affichées dans les files d’attente d’incidents et d’alertes. Apprenez-en davantage sur l’intégration de Defender pour Cloud dans Microsoft Defender XDR.

  • (Préversion) Microsoft Defender XDR intègre désormais technologie d’exception pour protéger votre environnement contre les attaques à fort impact qui utilisent le mouvement latéral géré par l’homme. En savoir plus sur la fonctionnalité d’exception et sur la façon de configurer la fonctionnalité d’exception.

  • Microsoft Defender Experts pour XDR vous permet désormais d’effectuer votre propre évaluation de préparation lors de la préparation de l’environnement pour le service Defender Experts pour XDR.

Octobre 2023

Septembre 2023

  • (Préversion) Les détections personnalisées à l’aide des données de Microsoft Defender pour l’identité et de Microsoft Defender for Cloud Apps, en particulier les valeurs CloudAppEvents, IdentityDirectoryEvents, IdentityLogonEvents, et lesIdentityQueryEventstables peuvent désormais être exécutées à une fréquence proche du temps réel Continu (NRT).

Août 2023

  • Les guides de réponse à votre premier incident pour les nouveaux utilisateurs sont désormais disponibles. Comprendre les incidents et apprendre à trier et hiérarchiser, analyser votre premier incident à l’aide de didacticiels et de vidéos, et corriger les attaques en comprenant les actions disponibles dans le portail.

  • (Préversion) Gestion des règles de ressources : les règles dynamiques pour les appareils désormais disponible préversion publique . Les règles dynamiques peuvent aider à gérer le contexte de l’appareil en affectant automatiquement des balises et des valeurs d’appareil en fonction de certains critères.

  • (Préversion) La table DeviceInfo dans la chasse avancée inclut désormais également les colonnes DeviceManualTags et DeviceDynamicTags en préversion publique pour exposer les étiquettes affectées manuellement et dynamiquement liées à l’appareil que vous examinez.

  • La fonctionnalité Réponse guidée dans Experts Microsoft Defender pour XDR a été renommée Réponse gérée. Nous avons également ajouté une nouvelle section de FAQ sur les mises à jour des incidents.

Juillet 2023

  • (GA) L’histoire des attaques dans les incidents est désormais en disponibilité générale. L’histoire de l’attaque fournit l’intégralité de l’attaque et permet aux équipes de réponse aux incidents d’afficher les détails et d’appliquer la correction.

  • Une nouvelle URL et une nouvelle page de domaine sont désormais disponibles dans Microsoft Defender XDR. La page d’URL et de domaine mise à jour fournit un emplacement unique pour afficher toutes les informations sur une URL ou un domaine, y compris sa réputation, les utilisateurs qui l’ont cliqué, les appareils qui y ont accédé et les e-mails où l’URL ou le domaine a été vu. Pour plus d’informations, consultez Examiner les URL dans Microsoft Defender XDR.

Juin 2023

  • (GA) L’offre Experts Microsoft Defender pour XDR est désormais mise à la disposition générale. L’offre Experts Defender pour XDR augmente votre centre des opérations de sécurité en combinant l’automatisation et l’expertise de Microsoft en matière d’analystes de sécurité, ce qui vous aide à détecter et à répondre aux menaces en toute confiance et à améliorer votre posture de sécurité. Microsoft Defender Experts pour XDR est vendu séparément des autres produits Microsoft Defender XDR. Si vous êtes un client Microsoft Defender XDR et que vous souhaitez acheter Defender Experts pour XDR, consultez Présentation de Microsoft Defender Experts pour XDR.

Mai 2023

  • (GA) Le réglage des alertes est désormais en disponibilité générale. Le réglage des alertes vous permet d’affiner les alertes afin de réduire le temps d’examen et de vous concentrer sur la résolution des alertes de haute priorité. Le réglage des alertes remplace la fonctionnalité de suppression d’alerte.

  • (GA) L’interruption automatique des attaques est désormais en disponibilité générale. Cette fonctionnalité interrompt automatiquement les attaques par rançongiciel (HumOR), la compromission de la messagerie professionnelle (BEC) et les attaques d’adversaires au milieu (AiTM).

  • (Préversion) Les Fonctions personnalisées sont désormais disponibles dans le repérage avancé. Vous pouvez maintenant créer vos propres fonctions personnalisées afin de pouvoir réutiliser n’importe quelle logique de requête lorsque vous chassez dans votre environnement.

Avril 2023

Mars 2023

  • (Préversion) Microsoft Defender Threat Intelligence (Defender TI) est désormais disponible dans le portail Microsoft Defender.

Cette modification introduit un nouveau menu de navigation dans le portail Microsoft Defender nommé Threat Intelligence. En savoir plus

  • (Préversion) Les rapports d’appareil complets pour la DeviceInfotable dans le repérage avancé sont désormais envoyés toutes les heures (au lieu de la cadence quotidienne précédente). En outre, des rapports complets sur les appareils sont également envoyés chaque fois qu’une modification est apportée à un rapport précédent. De nouvelles colonnes ont également été ajoutées à la table DeviceInfo , ainsi que plusieurs améliorations apportées aux données existantes dans les tables DeviceInfo et DeviceNetworkInfo .

  • (Préversion) La détection personnalisée en quasi temps réel est désormais disponible en préversion publique dans les détections personnalisées du repérage avancé. Il existe une nouvelle fréquence continue (NRT), qui vérifie les données des événements à mesure qu’ils sont collectés et traités en quasi-temps réel.

  • (Préversion) Comportements dans Microsoft Defender for Cloud Apps est désormais disponible en préversion publique. Les clients de la préversion peuvent désormais également rechercher des comportements dans le repérage avancé à l’aide des tables BehaviorEntities et BehaviorInfo .

Février 2023

Janvier 2023

  • La nouvelle version du rapport d’Experts Microsoft Defender pour la détection est désormais disponible. La nouvelle interface du rapport permet désormais aux clients d’avoir plus de détails contextuels sur les activités suspectes observées par les Experts Defender dans leurs environnements. Il indique également quelles activités suspectes ont été continuellement tendances d’un mois à l’autre. Pour plus d’informations, consultez Comprendre le rapport Defender Experts for Hunting dans Microsoft Defender XDR.

  • (GA) Réponse en direct est désormais en disponibilité générale pour macOS et Linux.

  • (GA) La chronologie des identités est désormais généralement disponible dans le cadre de la nouvelle page Identité dans Microsoft Defender XDR. La page Utilisateur mise à jour a une nouvelle apparence, une vue étendue des ressources associées et un nouvel onglet chronologie dédié. La chronologie représente les activités et les alertes des 30 derniers jours. Il unifie les entrées d'identité d'un utilisateur sur toutes les charges de travail disponibles : Microsoft Defender pour Identity, Microsoft Defender for Cloud Apps et Microsoft Defender for Endpoint. L’utilisation de la chronologie vous permet de vous concentrer facilement sur les activités d’un utilisateur (ou les activités qui y sont effectuées) dans des périodes spécifiques.

Décembre 2022

  • (Préversion) Le nouveau modèle de contrôle d’accès en fonction du rôle (RBAC) Microsoft Defender XDR est désormais disponible en préversion. Le nouveau modèle CAFR permet aux administrateurs de sécurité de gérer de manière centralisée les privilèges de plusieurs solutions de sécurité au sein d’un même système avec une efficacité accrue, prenant actuellement en charge Microsoft Defender for Endpoint, Microsoft Defender pour Office 365 et Microsoft Defender pour l’identité. Le nouveau modèle est entièrement compatible avec les modèles RBAC individuels existants actuellement pris en charge dans Microsoft Defender XDR. Pour plus d’informations, consultez contrôle d’accès en fonction du rôle (RBAC) Microsoft Defender.

Novembre 2022

  • (Préversion) L’offre Experts Microsoft Defender pour XDR (Experts Defender pour XDR) est désormais disponible en préversion. L’offre Experts Defender pour XDR est un service de détection et de réponse géré qui permet à vos centres d’opérations de sécurité (COS) de se concentrer et de répondre avec précision aux incidents importants. Il fournit une détection et une réponse étendues aux clients qui utilisent les charges de travail Microsoft Defender XDR : Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender pour Identity, Microsoft Defender for Cloud Apps et Azure Active Directory Domain Services (Azure AD). Pour plus d’informations, reportez-vous à la Préversion développée d’Experts Microsoft Defender pour XDR.

  • (Préversion) Le rapport de ressource de requête est désormais disponible dans le repérage avancé. Le rapport indique la consommation par votre organisation de ressources d’UC pour le repérage en fonction des requêtes exécutées au cours des 30 derniers jours à l’aide de l’une des interfaces de repérage. Consultez Afficher le rapport des ressources de requête pour rechercher des requêtes inefficaces.

Octobre 2022

  • (Préversion) La nouvelle fonctionnalité d’interruption automatique des attaques est désormais disponible en préversion. Cette fonctionnalité combine des informations de recherche de sécurité et fait progresser les modèles IA pour contenir automatiquement les attaques en cours. L’interruption automatique des attaques offre également plus de temps aux centres d’opérations de sécurité (COS) pour corriger complètement une attaque et limiter l’impact d’une attaque sur les organisations. Cette préversion interrompt automatiquement les attaques par rançongiciel.

Août 2022

  • (GA) L’offre Experts Microsoft Defender pour la détection est désormais en disponibilité générale. Si vous êtes un client Microsoft Defender XDR disposant d’un centre d’opérations de sécurité robuste, mais que vous souhaitez que Microsoft vous aide à rechercher de manière proactive les menaces sur les points de terminaison, Office 365, les applications cloud et l’identité à l’aide des données Microsoft Defender, apprenez-en davantage sur l’application, la configuration et l’utilisation du service. Defender Experts for Hunting est vendu séparément des autres produits Microsoft Defender XDR.

  • (Préversion) Le Mode guidé est désormais disponible en préversion publique dans le domaine du repérage avancé. Les analystes peuvent désormais commencer à interroger leur base de données à la recherche de données de point de terminaison, d’identités, d’e-mails et de collaboration et d’applications cloud sans connaître le langage de requête Kusto (KQL). Le mode guidé offre un style de bloc de construction convivial, simple d’utilisation, qui permet de construire des requêtes via des menus déroulants contenant des filtres et des conditions disponibles. Consultez Démarrage avec le générateur de requêtes.

Juillet 2022

  • (Préversion) Les participants à la préversion publique de Microsoft Defender Experts for Hunting peuvent désormais avoir hâte de recevoir des rapports mensuels pour les aider à comprendre les menaces que le service de chasse a exposées dans leur environnement, ainsi que les alertes générées par leurs produits Microsoft Defender XDR. Pour plus de détails, reportez-vous à Comprendre le rapport Defender Experts for Hunting dans Microsoft Defender XDR.

Juin 2022

  • (Préversion) Les tables DeviceTvmInfoGathering et DeviceTvmInfoGatheringKB sont désormais disponibles dans le schéma de repérage avancé. Utilisez ces tableaux pour parcourir les événements d’évaluation dans la gestion des vulnérabilités de Defender, notamment l’état des différentes configurations et les états de la surface d’attaque des appareils.

  • La nouvelle carte Examen automatisé et réponse du portail Microsoft Defender fournit une vue d’ensemble des actions de correction en attente.

L’équipe des opérations de sécurité peut afficher toutes les actions en attente d’approbation, ainsi que le temps imparti pour approuver ces actions dans la carte elle-même. L’équipe de sécurité peut accéder rapidement au centre de notifications et prendre les mesures de correction appropriées. La carte Examen automatisé et réponse contient également un lien vers la page Automation complète. Cela permet à l’équipe des opérations de sécurité de gérer efficacement les alertes et d’effectuer des actions de correction en temps voulu.

Mai 2022

  • (Préversion) Conformément à l’extension récemment annoncée dans une nouvelle catégorie de service appelée Experts sécurité Microsoft, nous introduisons la disponibilité d’Experts Microsoft Defender pour la détection (Experts Defender pour la détection) pour la préversion publique. L’offre Experts Defender pour la détection s’adresse aux clients qui disposent d’un centre d’opérations de sécurité robuste, mais qui souhaitent que Microsoft les aide à rechercher de manière proactive les menaces sur Microsoft Defender données, y compris les points de terminaison, Office 365, les applications cloud, et l’identité.

Avril 2022

  • (Préversion) Les Actions peuvent désormais être effectuées sur les messages par e-mail directement à partir des résultats de requête de repérage. Les e-mails peuvent être déplacés vers d’autres dossiers ou supprimés définitivement.

  • (Préversion) La nouvelle UrlClickEvents table du repérage avancé peut être utilisée pour rechercher des menaces telles que les campagnes de hameçonnage et les liens suspects en fonction des informations provenant des clics de liens fiables dans les messages par e-mail, Microsoft Teams et les applications Office 365.

Mars 2022

  • (Préversion) La file d’attente des incidents a été améliorée avec plusieurs fonctionnalités conçues pour faciliter vos analyses. Les améliorations incluent des fonctionnalités telles que la possibilité de rechercher des incidents par ID ou nom, de spécifier un intervalle de temps personnalisé, etc.

Décembre 2021

  • (GA) La table DeviceTvmSoftwareEvidenceBeta a été ajoutée à court terme dans le repérage avancé pour vous permettre d’afficher la preuve de l’emplacement où un logiciel spécifique a été détecté sur un appareil.

Novembre 2021

  • (Préversion) La fonctionnalité de module complémentaire de gouvernance des applications pour Defender for Cloud Apps est désormais disponible dans Microsoft Defender XDR. La gouvernance des applications fournit une fonctionnalité de gestion de la sécurité et des stratégies conçue pour les applications compatibles OAuth qui accèdent aux données Microsoft 365 via les API Microsoft Graph. La gouvernance des applications offre une visibilité, une correction et une gouvernance complètes sur la façon dont ces applications et leurs utilisateurs accèdent, utilisent et partagent vos données sensibles stockées dans Microsoft 365 par le biais d’insights actionnables et d’alertes et d’actions de stratégie automatisées. En savoir plus sur la gouvernance des applications.

  • (Préversion) La page de repérage avancé dispose désormais d’une prise en charge à plusieurs onglets, d’un défilement intelligent, d’onglets de schéma simplifiés, d’options de modification rapide pour les requêtes, d’un indicateur d’utilisation des ressources de requête et d’autres améliorations pour rendre l’interrogation plus fluide et plus facile à affiner.

  • (Préversion) Vous pouvez maintenant utiliser la fonctionnalité lien vers un incident pour inclure des événements ou des enregistrements des résultats de la requête de repérage avancé directement dans un incident nouveau ou existant que vous examinez.

Octobre 2021

  • (GA) Dans le repérage avancé, d’autres colonnes ont été ajoutées dans la table CloudAppEvents . Vous pouvez désormais inclure AccountType, IsExternalUser, IsImpersonatedIPTags, IPCategory, et UserAgentTags à vos requêtes.

Septembre 2021

  • (GA) Les données d’événements Microsoft Defender for Office 365 sont disponibles dans l’API de streaming d’événements Microsoft Defender XDR. Vous pouvez voir la disponibilité et l'état des types d'événements dans Types d'événements Microsoft Defender XDR pris en charge dans l'API de streaming.

  • (GA) Les données Microsoft Defender pour Office 365 disponibles dans le repérage avancé sont désormais généralement disponibles.

  • (GA) Attribuer des incidents et des alertes aux comptes d’utilisateur

    Vous pouvez affecter un incident et toutes les alertes qui lui sont associées à un compte d’utilisateur à partir de la fonction Affecter à : dans le volet Gérer l’incident d’un incident ou le volet Gérer l’alerte d’une alerte.

Août 2021

  • (Préversion) Données Microsoft Defender pour Office 365 disponibles dans le repérage avancé

    Les nouvelles colonnes des tables d’e-mail peuvent fournir plus d’informations sur les menaces basées sur l’e-mail pour des analyses plus approfondies à l’aide du repérage avancé. Vous pouvez désormais inclure la colonne AuthenticationDetails dans EmailEvents, FileSize dans EmailAttachmentInfo, ThreatTypes et DetectionMethods dans les tables EmailPostDeliveryEvents.

  • (Préversion) Graphique des incidents

    Un nouvel onglet Graphique sous l’onglet Résumé d’un incident affiche l’étendue complète de l’attaque, la façon dont l’attaque s’est propagée sur votre réseau au fil du temps, l’endroit où elle a démarré et la progression de l’attaquant.

Juillet 2021

  • Catalogue de services professionnels

    Améliorez les fonctionnalités de détection, d’analyse et de renseignement sur les menaces de la plateforme avec les connexions de partenaires prises en charge.

Juin 2021

  • (Préversion) [Afficher les rapports par balise de menace] (threat-analytics.md#view- reports-by-category)

    Les balises de menace vous aident à vous concentrer sur des catégories de menaces spécifiques et à passer en revue les rapports les plus pertinents.

  • (Préversion) API de diffusion en continu

    Microsoft Defender XDR prend en charge la diffusion en continu de tous les événements disponibles via Le repérage avancé vers un compte de stockage Event Hubs et/ou Azure.

  • (Préversion) Prendre des mesures dans le repérage avancé

    Contenir rapidement des menaces ou traiter les ressources compromises que vous trouvez dans le repérage avancé.

  • (Préversion) Référence de schéma dans le portail

    Obtenez des informations sur les tables de schéma du repérage avancé directement dans le centre de sécurité. Outre les descriptions de table et de colonne, cette référence inclut les types d’événements pris en charge (valeursActionType ) et les exemples de requêtes.

  • (Préversion) fonction DeviceFromIP()

    Obtenez des informations sur les appareils auxquels une adresse IP spécifique a été attribuée à un intervalle de temps donné.

Mai 2021

Avril 2021

  • Microsoft Defender XDR

    Le portail Microsoft Defender XDR amélioré est désormais disponible. Cette nouvelle expérience regroupe Defender for Endpoint, Defender pour Office 365, Defender pour l’identité et bien plus encore dans un portail unique. Il s’agit de la nouvelle page d’accueil pour gérer vos contrôles de sécurité. Découvrir les nouveautés.

  • Rapport d’analyse des menaces Microsoft Defender XDR

    Les analyses de menaces vous aide à répondre aux attaques actives et à les réduire. Vous pouvez également en savoir plus sur les tentatives d’attaque bloquées par les solutions Microsoft Defender XDR et prendre des mesures préventives qui atténuent le risque d’exposition supplémentaire et augmentent la résilience. Dans le cadre de l’expérience de sécurité unifiée, les analyses de menaces sont désormais disponibles pour les détenteurs de licences Microsoft Defender for Endpoint et Microsoft Defender pour Office E5.

Mars 2021

  • Table CloudAppEvents

    Trouvez des informations sur les événements dans différentes applications et services cloud couverts par Microsoft Defender for Cloud Apps. Cette table inclut également des informations précédemment disponibles dans la table AppFileEvents .

Conseil

Voulez-vous en savoir plus ? Collaborez avec la communauté Microsoft Security dans notre communauté technique : communauté technique Microsoft Defender XDR.