Przejście do nowego doświadczenia z zakresu analizy zagrożeń w Microsoft Defender

Nowa funkcja analizy zagrożeń w portalu Microsoft Defender udostępnia funkcje analizy zagrożeń na dwóch głównych stronach: Przegląd oraz Intel explorer.

Jeśli wcześniej korzystałeś z Threat Analytics, zarządzania Intelem lub innych doświadczeń Microsoft z zakresu analizy zagrożeń w portalu Defender, skorzystaj z tego artykułu, aby zrozumieć zmiany wprowadzone w nowym doświadczeniu.

O ile w tym artykule nie opisano inaczej, istniejące możliwości wywiadu zagrożeń pozostają niezmienione.

Zmiany w nawigacji

Skorzystaj z analizy zagrożeń w portalu Microsoft Defender, aby uzyskać dostęp na:

  • Przegląd – Przejrzyj zagrożenia najbardziej istotne dla Twojej organizacji, w tym najnowsze zagrożenia, zagrożenia o dużym wpływie, zagrożenia o najwyższym ryzyku, artykuły o zagrożeniach oraz streszczenie wykonawcze od Threat Intelligence Briefing Agent.
  • Intel Explorer – Wyszukiwanie, filtrowanie i badanie informacji o zagrożeniach we wszystkich obsługiwanych typach informacji o zagrożeniach.

Zmiany w wyszukiwaniu i filtrowaniu

Intel Explorer zapewnia wyszukiwanie oparte na słowach kluczowych na obsługiwanych typach wywiadu zagrożeń.

Używaj filtrów takich jak branża docelowa, docelowa geografia i źródło, aby zawęzić wyniki. Możesz także użyć filtrów specyficznych dla tabeli, aby filtrować wspierane atrybuty dla wybranego typu wywiadu zagrożeń.

Zmiany w typach wywiadu zagrożeń

Niektóre typy profili Threat Analytics mają inne nazwy w nowym środowisku Threat intelligence.

Poprzedni typ analityki zagrożeń Typ wywiadu zagrożeń
Technique Wzorce ataków
Actor Podmiot stanowiący zagrożenie
Activity Kampania
Narzędzie Narzędzie
Luka w zabezpieczeniach Luka w zabezpieczeniach
OSINT Raport
Główne zagrożenie Raport

Wskaźniki i tożsamości nadal pojawiają się jako Wskaźniki i Tożsamości.

Zmiany w relacjach

Informacje o relacjach zostały przeniesione z oddzielnej zakładki Relacje do widoku szczegółów encji. Relacje są teraz dostępne bezpośrednio w szczegółach podmiotów, a nie na osobnej karcie.