Riepilogo
In qualità di analista della sicurezza, è stato necessario esplorare le funzionalità di Microsoft Defender XDR e comprendere in che modo gli altri prodotti Microsoft Defender integrano e condividono i dati.
Integrando Microsoft Defender per endpoint, Microsoft Defender per identità, Microsoft Defender per Office 365 e Microsoft Defender for Cloud Apps in Microsoft Defender XDR, l'ampia gamma di dati disponibili consente al team di sicurezza di visualizzare la storia completa di un attacco dall'inizio alla fine, consentendo loro di analizzare e correggere gli eventi imprevisti più rapidamente.
Avendo completato questo modulo, ora si dovrebbe:
- Informazioni su come Microsoft Defender XDR usa i segnali di minaccia provenienti da più servizi di sicurezza per creare un quadro completo e centrale degli attacchi informatici nel portale di Microsoft Defender.
- Comprendere gli scopi di Microsoft Defender per endpoint, Microsoft Defender per identità, Microsoft Defender per Office 365 e Microsoft Defender for Cloud Apps e come si integrano con Microsoft Defender XDR.