ISOC di Microsoft Defender (pratinjau)

Integrated Security Operations Center (ISOC) di Microsoft Defender menggabungkan kemampuan XDR dan SIEM terdepan, intelijen ancaman, otomasi, dan AI dalam portal Microsoft Defender. ISOC memberikan tim keamanan sinyal keamanan, konteks, dan alur kerja bersama untuk mendeteksi, menyelidiki, dan merespons ancaman lebih cepat dari satu pengalaman terintegrasi.

Note

ISOC masih dalam tahap pratinjau. Kemampuan dan ketersediaan dapat berubah selama periode pratinjau.

Keunggulan ISOC

ISOC membantu tim keamanan:

• Operasi keamanan terintegrasi - Kemampuan SIEM terdepan tersedia langsung di Microsoft Defender, memberikan nilai operasi keamanan langsung sejak hari pertama tanpa perlu penerapan SIEM tradisional sebagai titik awal.
• Nilai dari investasi Microsoft 365 - Pelanggan yang memenuhi syarat menerima 30 hari retensi yang disertakan untuk data Defender selama fase pratinjau ini. Untuk visibilitas yang lebih luas, bawa data tambahan dari Microsoft dan non-Microsoft melalui lebih dari 500 konektor data. Biaya tambahan untuk pengimporan data mungkin berlaku, tergantung pada data yang Anda impor.
• Jalur keamanan agen - Tim keamanan dan agen Perception bekerja sama pada seperangkat sinyal, konteks, dan alur kerja yang sama, memungkinkan investigasi yang lebih cepat, respons terkoordinasi, dan hasil keamanan yang lebih baik.

Siapa yang bisa menggunakan ISOC?

Selama fase pratinjau ini, ISOC tersedia untuk pelanggan yang memenuhi syarat dengan Microsoft Defender Suite, Microsoft 365 E5, atau Microsoft 365 E7 yang tidak memiliki workspace Microsoft Sentinel aktif.

Jika organisasi Anda memiliki ruang kerja Microsoft Sentinel yang aktif, lanjutkan menggunakan pengalaman Microsoft Sentinel yang sudah ada selama fase ini. Jangan putuskan workspace produksi Microsoft Sentinel hanya untuk memenuhi syarat pratinjau ISOC.

Prasyarat

Untuk menggunakan ISOC, Anda memerlukan lisensi Microsoft Defender Suite, Microsoft 365 E5, atau Microsoft 365 E7 yang aktif dan memenuhi syarat.

Untuk membuat workspace ISOC dan menggunakan kemampuan yang bergantung pada workspace, Anda juga memerlukan langganan Azure dengan izin yang diperlukan.

Lisensi dan harga

Untuk detail dan harga paket Microsoft 365 E5, lihat Microsoft 365 E5 untuk Perusahaan.

Untuk membandingkan kemampuan keamanan yang termasuk dalam paket perusahaan Microsoft 365, lihat Paket Keamanan Perusahaan Microsoft 365.

Kemampuan ISOC

ISOC memungkinkan pelanggan yang memenuhi syarat memulai dengan kemampuan operasi keamanan yang terintegrasi di Microsoft Defender dan memperluas data serta kemampuan tambahan saat dibutuhkan.

• Mulailah segera dengan manajemen kasus, buku kerja, dan pembuatan panduan dengan bahasa alami.
• Tambahkan ruang kerja ISOC saat Anda memerlukan penyerapan data tambahan dari Microsoft dan non-Microsoft, UEBA, konektor Content hub, repositori (CI/CD), intelijen ancaman, dan kemampuan lain yang bergantung pada ruang kerja.

Tabel berikut merangkum persyaratan workspace untuk kemampuan yang dibahas dalam pratinjau ini.

Capability	Ruang kerja ISOC diperlukan	Pelajari selengkapnya
Manajemen kasus	No	Manajemen kasus di portal Microsoft Defender
Pembuatan buku panduan bahasa alami	No	Buat panduan menggunakan AI dengan ISOC
Aturan otomatisasi yang ditingkatkan	No	Buat aturan otomatisasi dengan ISOC di Microsoft Defender
Buku kerja	No	Buat dan kelola workbook dengan ISOC di Microsoft Defender
Analitik Perilaku Pengguna dan Entitas (UEBA)	Yes	Tambahkan UEBA ke data Microsoft 365 E5
Hub konten	Yes	Gunakan Content hub dengan ISOC di Microsoft Defender
CI/CD	Yes	Sebarkan konten sebagai kode dari repositori Anda untuk workspace ISOC
Inteligensi ancaman	Yes	Intelijen ancaman di Microsoft Defender
Azure dan data keamanan pihak ketiga	Yes	Pengambilan data dan penagihan untuk ISOC

Note

Tabel ini menunjukkan apakah ruang kerja ISOC diperlukan untuk setiap kapabilitas dalam pratinjau ini. Aplikasi ini tidak menunjukkan lisensi atau ketersediaan untuk kemampuan yang sama di pengalaman keamanan Microsoft lainnya.

Get started

Jika kemampuan yang ingin Anda gunakan memerlukan workspace ISOC, lihat Buat workspace ISOC di portal Microsoft Defender.

Untuk informasi tentang ingesti data keamanan tambahan dan memahami penagihan, lihat Ingesti data dan penagihan untuk ISOC.