Microsoft Defenderの統合セキュリティオペレーションセンター(ISOC)は、先進的なXDRおよびSIEM機能、脅威インテリジェンス、自動化、AIをMicrosoft Defenderポータルに統合しています。 ISOCはセキュリティチームが共有されるセキュリティ信号、コンテキスト、ワークフローを提供し、一つの統合された体験から脅威を検出、調査、迅速に対応できるようにします。
Note
ISOCはプレビュー段階です。 プレビュー期間中に機能や利用可能性が変更される可能性があります。
ISOCの利点
ISOCはセキュリティチームを支援します:
- 統合セキュリティオペレーション - Microsoft Defenderには先進的なSIEM機能が標準搭載されており、従来のSIEM導入を出発点とすることなく、初日から即時のセキュリティオペレーション価値を提供します。
- Microsoft 365投資からの価値 - 対象となる顧客は、プレビューのこの段階でDefenderデータの30日間の保持期間を受け取ります。 より広い可視性のために、500以上のデータコネクタを通じて追加のMicrosoftおよび非Microsoftデータを導入しましょう。 取り込むデータによっては追加の摂取料金が発生する場合があります。
- エージェント型セキュリティの道 筋 - セキュリティチームとPerceptionエージェントは共通のシグナル、コンテキスト、ワークフローで連携し、より迅速な調査、調整された対応、そしてセキュリティ成果の向上を可能にします。
誰がISOCを使えますか?
このプレビュー段階では、ISOC は、Microsoft Defender スイート、Microsoft 365 E5、または Microsoft 365 E7 を利用していて、アクティブな Microsoft Sentinel ワークスペースがない対象のお客様にご利用いただけます。
もし組織にアクティブなMicrosoft Sentinelワークスペースがある場合は、このフェーズ中も既存のMicrosoft Sentinel体験を使い続けてください。 ISOC プレビューの参加条件を満たすためだけに、本番環境の Microsoft Sentinel ワークスペースを切断しないでください。
前提条件
ISOCを利用するには、有効で適格なMicrosoft Defender スイート、Microsoft 365 E5、またはMicrosoft 365 E7ライセンスが必要です。
ISOCワークスペースを作成し、ワークスペース依存の機能を使うには、必要な権限を持つAzureサブスクリプションも必要です。
ライセンスと価格
Microsoft 365 E5プランの詳細と料金については、Microsoft 365 E5 for Enterpriseをご覧ください。
Microsoft 365エンタープライズプランに含まれるセキュリティ機能を比較するには、「Microsoft 365 Security Enterprise Plans」をご覧ください。
ISOCの機能
ISOCは、対象となる顧客がMicrosoft Defenderに組み込まれたセキュリティ運用機能を開始し、必要に応じて追加データや機能を拡張できるようにします。
- すぐにケースマネジメント、ワークブック、自然言語プレイブックの作成から始めましょう。
- 追加のMicrosoftおよび非Microsoftのデータ取り込み、UEBA、コンテンツハブコネクター、リポジトリ(CI/CD)、脅威インテリジェンス、その他のワークスペース依存機能が必要な場合は、ISOCワークスペースを追加してください。
以下の表は、このプレビューで扱われた機能のワークスペース要件をまとめたものです。
| Capability | ISOCワークスペースが必要です | 詳細情報 |
|---|---|---|
| ケース管理 | いいえ | Microsoft Defenderポータルにおけるケース管理 |
| 自然言語プレイブック生成 | いいえ | ISOCでAIを使ってプレイブックを作成 |
| 強化された自動化ルール | いいえ | Microsoft DefenderでISOCで自動化ルールを作成する |
| Workbooks | いいえ | Microsoft DefenderでISOCを使ってワークブックを作成・管理 |
| ユーザーとエンティティの動作分析 (UEBA) | はい | Microsoft 365 E5 データへのUEBA追加 |
| コンテンツ ハブ | はい | Microsoft DefenderでISOCとContent Hubを組み合わせて使う |
| CI/CD | はい | リポジトリからISOCワークスペース用のコードとしてコンテンツをデプロイします |
| 脅威情報 | はい | Microsoft Defenderにおける脅威インテリジェンス |
| Azureおよびサードパーティのセキュリティデータ | はい | ISOCのデータ取り込みと課金 |
Note
この表は、このプレビュー中に各機能に対してISOCワークスペースが必要かどうかを示しています。 他のMicrosoftセキュリティ体験における同じ機能のライセンスや利用可能性は示されていません。
概要
使用したい機能にISOCワークスペースが必要な場合は、Microsoft Defenderポータルで「ISOCワークスペースを作成する」をご覧ください。
追加のセキュリティデータの取り込みや請求の理解については、 ISOCのデータ取り込みと請求を参照してください。