Portail Microsoft Defender

Effectué

Le portail Microsoft Defender est un portail unifié qui fournit une protection, une détection, une investigation et une réponse concernant les menaces de messagerie, de collaboration, d’identité et d’appareil. Le portail Microsoft Defender vous permet d’accéder rapidement aux informations présentées dans une disposition simple qui combine des informations connexes pour faciliter l’utilisation. Le portail Microsoft Defender vous aide à répondre aux attaques en intégrant des informations dans un ensemble d’expériences unifiées pour :

  • Incidents et alertes
  • Repérage
  • Centre de notifications
  • Analyses de menaces

Examens unifiés

Le portail Microsoft Defender combine des ressources provenant de plusieurs sources de données pour fournir une vue complète de la sécurité dans votre organization.

Gestion des incidents.

Lorsque vous sélectionnez un nom d’incident, une page affichant un incident provenant de plusieurs sources s’affiche.

Sources multiples d’incident.

Processus améliorés

Les contrôles courants apparaissent au même endroit ou sont condensés dans un flux de données, par exemple les paramètres unifiés.

Contrôles courants.

Analyses de menaces

Le portail Microsoft Defender fournit une vue des incidents liés aux menaces. Ces incidents sont regroupés dans un article d’attaque de bout en bout qui englobe plusieurs vecteurs de menace de Microsoft Defender pour point de terminaison et Microsoft Defender pour Office 365, ce qui peut simplifier et accélérer votre enquête.

Remarque

L’utilisation de Microsoft Defender pour point de terminaison et Microsoft Defender pour Office 365 nécessite une licence appropriée, et les deux services ont été déployés.