Del via

Teknologiske partnere av Microsoft Defender XDR

  • Artikkel

Gjelder for:

Obs!

Prøv våre nye API-er ved hjelp av MS Graph Security API. Finn ut mer på: Bruk Microsoft Graph security API - Microsoft Graph | Microsoft Learn.

Microsoft Defender XDR støtter tredjepartsintegrasjoner for å sikre brukere med effektiv trusselbeskyttelse, gjenkjenning, undersøkelse og respons, i ulike sikkerhetsfelt av endepunkter, sårbarhetsbehandling, e-post, identiteter, skyapper.

Følgende er løsningskategoriene:

  • Sikkerhetsinformasjon og hendelsesbehandling (SIEM)
  • Sikkerhetsorkestrering, automatisering og respons (SOAR)
  • Brudd og angrepssimulering (BAS)
  • Trusselintelligens
  • Nettverkssikkerhet/ DNS-sikkerhet
  • Identitetssikkerhet
  • Tverrplattform
  • Forretningsskyprogrammer
  • Behandling av trusler og sårbarheter
  • Sikker tjenestekant
  • Andre integreringer

Støttede integreringer og partnere

Sikkerhetsinformasjon og hendelsesbehandling (SIEM)

Produktnavn Leverandør Beskrivelse
Microsoft Sentinel Microsoft Microsoft Sentinel er en skalerbar, skybasert, sikkerhetsinformasjon og hendelsesbehandling (SIEM) og sikkerhetsorkestrerings-, automatiserings- og responsløsning (SOAR). Microsoft Sentinel leverer intelligent sikkerhetsanalyse og trusselintelligens på tvers av virksomheten, og gir en enkelt løsning for angrepsdeteksjon, trusselsynlighet, proaktiv jakt og trusselrespons.
Splunk Splunk Med det Microsoft Defender for endepunkt tillegget kan Splunk-brukere ta inn alle varslene og støtteinformasjonen til Splunk.
ArcSight Mikrofokus ArcSight tillater flere analysefunksjoner for korrelasjon, søk, UEBA, forbedret og automatisert respons og loggbehandling.
Elastisk sikkerhet Elastisk Elastic Security kombinerer SIEM-funksjoner for trusselregistrering med endepunktshindring og responsfunksjoner i én løsning.
IBM Security QRadar SIEM IBM IBM Security QRadar SIEM muliggjør sentralisert synlighet og intelligent sikkerhetsanalyse for å oppdage, undersøke og svare på kritiske trusler om cybersikkerhet.
AttackIQ-plattform AttackIQ AttackIQ Platform validerer om MDE er riktig konfigurert ved å starte kontinuerlige angrep trygt på produksjonsressurser.

Sikkerhetsorkestrering, automatisering og respons (SOAR)

Produktnavn Leverandør Beskrivelse
Microsoft Sentinel Microsoft Microsoft Sentinel er en skalerbar, skybasert, sikkerhetsinformasjon og hendelsesbehandling (SIEM) og sikkerhetsorkestrerings-, automatiserings- og responsløsning (SOAR). Microsoft Sentinel leverer intelligent sikkerhetsanalyse og trusselintelligens på tvers av virksomheten, og gir en enkelt løsning for angrepsdeteksjon, trusselsynlighet, proaktiv jakt og trusselrespons.
ArcSight Mikrofokus ArcSight tilbyr flere analysefunksjoner for korrelasjon, søk, UEBA, forbedret og automatisert respons og loggbehandling.
Splunk SOAR Splunk Splunk SOAR orkestrerer arbeidsflyter og automatiserer oppgaver på sekunder for å arbeide smartere og svare raskere.
Svar på sikkerhetshendelse ServiceNow ServiceNow® Security Incident Response-programmet sporer fremdriften av sikkerhetshendelser fra oppdagelse og innledende analyse, gjennom oppdemming, utryddelse og gjenoppretting, og inn i den endelige gjennomgangen etter hendelsen, kunnskapsbase artikkeloppretting og nedleggelse.
Svømmebane Swimlane Inc Automatiserer funksjonene for hendelsesrespons med Swimlane (SOAR) og Microsoft Defender.
InsightConnect Rapid7 InsightConnect gir sikkerhetsorkestrering, automatisering og responsløsning som akselererer prosesser for hendelsesrespons og sårbarhetsbehandling.
Demisto, et Palo Alto Networks Company Palo Alto Networks Demisto integreres med Microsoft Defender for endepunkt for å gjøre det mulig for sikkerhetsteam å organisere og automatisere endepunktsikkerhetsovervåking, berikelse og respons.

Brudd og angrepssimulering (BAS)

Produktnavn Leverandør Beskrivelse
SafeBreach SafeBreach SafeBreach utfører kontinuerlig angrep, korrelerer resultater for å visualisere sikkerhetshull og bruker kontekstuell innsikt til å fremheve utbedringsarbeidet. Med hackerens strategiplan™, bransjens mest omfattende samling av angrepsdata aktivert av state-of-the-art trusseletterretningsforskning, gir SafeBreach organisasjoner mulighet til å bli proaktive om sikkerhet med en enkel tilnærming som erstatter håp med data.
Extended Security Posture Management (XSPM) Cymulat Cymulates Extended Security Posture Management gjør det mulig for bedrifter å utfordre, vurdere og optimalisere sin cybersikkerhetsstilling.
Sikkerhetskontroll Skybox Utvikler en strategi for et sårbarhetsprogram som analyserer eksponeringsrisiko på tvers av hybrid angrepsoverflate og prioriterer utbedringen.
Behandling av angrepsbane XM Cyber Attack Path Management er et hybrid skysikkerhetsselskap som tilbyr administrasjon av angrepsbaner som endrer måten organisasjoner nærmer seg cyberrisiko på.
Bedre mobil sikkerhetsplattform Better Mobile Security Inc. Gir løsning for trussel, phishing og personvern og simulering.

Trusselintelligens

Produktnavn Leverandør Beskrivelse
ArcSight Mikrofokus Gir flere analysefunksjoner for korrelasjon, søk, UEBA, forbedret og automatisert svar og loggbehandling.
MineMeld Palo Alto Networks Beriker endepunktbeskyttelsen ved å utvide Autofokus og andre trusselfeeder til Microsoft Defender for endepunkt ved hjelp av MineMeld.
MISP (plattform for deling av informasjon om skadelig programvare) FEILP Integrerer trusselindikatorer fra Open Source Threat Intelligence Sharing Platform i ditt Microsoft Defender for endepunkt miljø.
ThreatConnect ThreatConnect Varsler og/eller blokker på egendefinert trusselintelligens fra ThreatConnect Playbooks ved hjelp av Microsoft Defender for endepunkt indikatorer.

Nettverkssikkerhet/ DNS-sikkerhet

Produktnavn Leverandør Beskrivelse
Aruba ClearPass Policy Manager Aruba, et Hewlett Packard Enterprise-selskap Nettverks- Access Control bruker konsekvente policyer og detaljerte sikkerhetskontroller på kablede og trådløse nettverk
Vectra Network Detection and Response (NDR) Vectra Vectra bruker ai-& sikkerhetsforskning for å oppdage og reagere på cyberangrep i sanntid.
Blå sekskant for nettverk Blå sekskant Blue Hexagon bygget bransjens første dype læringsplattform i sanntid for beskyttelse av nettverkstrusler.
CyberMDX CyberMDX Cyber MDX integrerer omfattende synlighet av helseressurser, trusselforebygging og reponering i ditt Microsoft Defender for endepunkt miljø.
HYAS Beskytt HYAS HYAS Protect benytter autoritativ kunnskap om angriperinfrastruktur for proaktivt å beskytte MDE endepunkter mot cyberangrep.
Bedre mobil sikkerhetsplattform Better Mobile Security Inc. Gir løsning for trussel, phishing og personvern og simulering.
Sikkerhetskontroll Skybox-sikkerhet Leder for global sikkerhetsstillingsstyring med løsninger for administrasjon av sikkerhetsproblemer og administrasjon av sikkerhetspolicyer for nettverk.

Identitetssikkerhet

Produktnavn Leverandør Beskrivelse
Illusiv plattform Illusive nettverk Illusive oppdager og løser identitetssårbarheter automatisk, og oppdager angrep ved hjelp av villedende kontroller.
Silverfort Silverfort Håndhever Microsoft Entra betinget tilgang og MFA på tvers av alle brukersystem og miljøer lokalt og i skyen.

Tverrplattform

Produktnavn Leverandør Beskrivelse
Corrata Mobile Security Korrelator Corrata er et immunsystem for mobile enheter og nettbrett som oppdager & beskytter mobile enheter mot hele spekteret av sikkerhetstrusler som phishing, skadelig programvare, mann-i-midten-angrep og tap av data.
Bedre mobil sikkerhetsplattform Better Mobile Security Inc. Gir løsning for trussel, phishing og personvern og simulering.
Zimperium Mobile Threat Defense Zimperium Utvider Microsoft Defender for endepunkt til iOS og Android med Machine Learning-basert Mobile Threat Defense.
Bitdefender Bitdefender Bitdefender GravityZone er en lagdelt neste generasjons endepunktbeskyttelsesplattform som tilbyr omfattende beskyttelse mot hele spekteret av sofistikerte cybertrusler.

Forretningsskyprogrammer

Produktnavn Leverandør Beskrivelse
Atlassian Atlassian Atlassian tilbyr samarbeid, utvikling og problemsporingsprogramvare for team.
Azure Microsoft Microsoft Azure tilbyr verktøy og tjenester som hjelper deg med å nå og skalere til et globalt publikum med skyspilltjenester.
AWS Amazon Amazon Web Services tilbyr infrastrukturtjenester for informasjonsteknologi til bedrifter i form av nettjenester.
Boksen Boksen Box er en nettbasert fildelings- og skyinnholdsbehandlingstjeneste som tilbyr ubegrenset lagring, egendefinert varemerking og administrative kontroller.
DocuSign DocuSign DocuSign er en elektronisk signatur og avtalesky som gjør det mulig for ansatte å sende, signere og administrere avtaler på en sikker måte.
Dropbox Dropbox Dropbox er et smart arbeidsområdeselskap som leverer sikre fildelings-, samarbeids- og lagringsløsninger.
Egnyte Egnyte Egnyte leverer sikkert innholdssamarbeid, kompatibel databeskyttelse og enkel infrastrukturmodernisering.
GITHUB Microsoft GitHub er en kodevertsplattform for samarbeid og versjonskontroll. Det gjør det mulig for utviklere å samarbeide på sine prosjekter direkte fra planlegging og koding til levering av programvaren.
Google Workspace Alfabetet Google Workspace-abonnementer inneholder en egendefinert e-post for bedriften og omfatter samarbeidsverktøy som Gmail, Kalender, Møt, Chat, Disk, Dokumenter, Ark, Lysbilder, Forms, Nettsteder og mer.
Google Cloud Platform Alfabetet Google Cloud Platform er et sett med modulære skybaserte tjenester som lar deg opprette alt fra enkle nettsteder til komplekse programmer.
NetDocuments NetDocuments NetDocuments gjør det mulig for bedrifter i alle størrelser å opprette, sikre, administrere, få tilgang til og samarbeide på dokumenter og e-post hvor som helst, når som helst.
Office 365 Microsoft Microsoft Office 365 er en abonnementsbasert online office- og programvaretjenesteserie, som gir tilgang til ulike tjenester og programvare som er bygd rundt Microsoft Office-plattformen.
OKTA OKTA Okta er en administrasjonsplattform som sikrer kritiske ressurser fra sky til jord for arbeidsstyrke og kunder.
OneLogin OneLogin OneLogin er en skyidentitets- og tilgangsbehandlingsløsning som gjør det mulig for bedrifter å sikre alle apper for brukerne på alle enheter.
Salesforce Salesforce Salesforce er et globalt selskap for databehandling i skyen som tilbyr crm-programvare (Customer Relationship Management) & databehandling i skyen for bedrifter i alle størrelser.
ServiceNow ServiceNow ServiceNow tilbyr skybaserte løsninger som definerer, strukturerer, administrerer og automatiserer tjenester for virksomhetsoperasjoner.
Slakk Slakk Slack er en programvareplattform for bedrifter som gjør det mulig for team og bedrifter i alle størrelser å kommunisere effektivt.
SmartSheet SmartSheet Smartsheet er en skybasert arbeidsstyringsplattform som styrker samarbeid, driver bedre beslutningstaking og akselererer innovasjon.
Webex Cisco Webex, et Cisco-selskap, tilbyr behovsbetingede programmer for bedrifter for å gjennomføre nettkonferanser, telearbeid og programfjernkontroll.
Arbeidsdag Arbeidsdag Workday tilbyr programvareløsninger på bedriftsnivå for personaladministrasjon og økonomistyring.
Zendesk Zendesk Zendesk er en kundeserviceplattform som utvikler programvare for å styrke organisasjons- og kunderelasjoner.

Behandling av trusler og sårbarheter

Produktnavn Leverandør Beskrivelse
Behandling av angrepsbane XM Cyber Hybrid skysikkerhetsselskap som tilbyr administrasjon av angrepsbaner, endrer måten organisasjoner nærmer seg cyberrisiko på.
Corrata Mobile Security Korrelator Corrata er et immunsystem for mobile enheter og nettbrett som oppdager & beskytter mobile enheter mot hele spekteret av sikkerhetstrusler som phishing, skadelig programvare, mann-i-midten-angrep og tap av data.
Zimperium Mobile Threat Defense Zimperium Utvid Microsoft Defender for endepunkt til iOS og Android med Machine Learning-baserte Mobile Threat Defense.
RiskAnalyzer DeepSurface Security DeepSurface RiskAnalyzer hjelper raskt og effektivt med å oppdage, analysere og prioritere risiko for cybersikkerhet.
Sikkerhetskontroll Skybox-sikkerhet Leder for global sikkerhetsstillingsstyring med løsninger for administrasjon av sikkerhetsproblemer og administrasjon av sikkerhetspolicyer for nettverk.
Vulcan Cyber risikostyringsplattform Vulcan Cyber Vulcan Cyber gir deg verktøyene til effektivt å administrere livssyklusen for sårbarhet og risiko for alle nettressurser, inkludert program, sky og infrastruktur.
Extended Security Posture Management (XSPM) Cymulat Cymulates Extended Security Posture Management gjør det mulig for bedrifter å utfordre, vurdere og optimalisere sin cybersikkerhetsstilling.
Illusiv plattform Illusive nettverk Illusive oppdager og løser identitetssårbarheter automatisk, og oppdager angrep ved hjelp av villedende kontroller.
ServiceNow-sikkerhetsproblemrespons ServiceNow Bruk Integrering av Microsoft Trussel- og sårbarhetsbehandling til å importere tredjeparts skannerdata om ressursene og sikkerhetsproblemene dine. Deretter kan du vise rapporter om sikkerhetsproblemer og sårbare elementer på instrumentbordene for sikkerhetsproblemrespons.

Sikker tjenestekant

Produktnavn Leverandør Beskrivelse
Internett-tilgang for Zscaler Zscaler Zscaler Internet Access er en skybasert SSE-løsning (Security Service Edge) som bygger på et tiår med sikker nettgateway-ledelse. Tilbys som en skalerbar SaaS-plattform fra verdens største sikkerhetssky, erstatter den eldre nettverkssikkerhetsløsninger for å stoppe avanserte angrep og forhindre tap av data med en omfattende null klareringstilnærming.

Flere integreringer

Produktnavn Leverandør Beskrivelse
Morphisec Morphisec Gir moving Target Defense-drevet avansert trusselforebygging og integrerer rettsmedisinske data direkte i Microsoft Defender XDR instrumentbord for å prioritere varsler, bestemme risikostyringspoengsum for enheten og visualisere full tidslinje for angrep, inkludert intern minneinformasjon.
THOR Cloud Nextron-systemer Gir behovsbetingede live rettsmedisinske skanninger ved hjelp av en signaturbase fokusert på vedvarende trusler.

Anbefalt innhold

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.