Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La nuova esperienza di intelligence sulle minacce nel portale Microsoft Defender riunisce le capacità di intelligence sulle minacce in due pagine principali: Panoramica e Esploratore Intel.
Se in precedenza avevi utilizzato Threat Analytics, gestione Intel o altre esperienze di threat intelligence Microsoft nel portale Defender, usa questo articolo per comprendere i cambiamenti introdotti con la nuova esperienza.
Salvo diversa descrizione in questo articolo, le capacità esistenti di intelligence sulle minacce rimangono invariate.
Modifiche alla navigazione
Usa l'intelligence sulle minacce nel portale Microsoft Defender per accedere:
- Panoramica - Rivedere le minacce più rilevanti per la vostra organizzazione, incluse le ultime minacce, le minacce ad alto impatto, le minacce a maggiore esposizione, articoli sulle minacce e un riassunto esecutivo dell'Agente di Briefing di Intelligence sulle Minacce.
- Intel explorer - Cerca, filtra e investiga l'intelligence sulle minacce tra i tipi di threat intelligence supportati.
Modifiche alla ricerca e al filtraggio
Intel Explorer fornisce una ricerca basata su parole chiave tra i tipi di threat intelligence supportati.
Usa filtri come settore mirato, geografia mirata e fonte per restringere i risultati. Puoi anche usare filtri specifici per la tabella per filtrare gli attributi supportati per il tipo di threat intelligence selezionato.
Modifiche ai tipi di intelligence sulle minacce
Alcuni tipi di profili di Threat Analytics utilizzano nomi diversi nella nuova esperienza di Threat intelligence.
| Tipo precedente di Threat Analytics | Tipo di intelligence sulle minacce |
|---|---|
| Technique | Schemi di attacco |
| Attore/Attrice | Attore di minacce |
| Activity | Campagna |
| Tool | Tool |
| Vulnerabilità | Vulnerabilità |
| OSINT | Rapporto |
| Minaccia centrale | Rapporto |
Indicatori e identità continuano ad apparire come Indicatori e Identità.
Cambiamenti nelle relazioni
Le informazioni sulle relazioni sono passate dalla scheda separata Relazioni all'esperienza dei dettagli dell'entità. Le relazioni sono ora disponibili direttamente all'interno dei dettagli dell'entità invece che su una scheda separata.