Udostępnij za pośrednictwem


Integrowanie Microsoft Defender XDR z operacjami zabezpieczeń

Dotyczy:

  • Microsoft Defender XDR

Nowoczesne centrum operacji zabezpieczeń (SOC) to oparta na analizie, adaptacyjna organizacja, która obejmuje strategię ochrony przed zagrożeniami polegającą na przenoszeniu procesów zabezpieczeń we wcześniejszej części procesu wdrażania, tak aby zabezpieczenia były wbudowane. Oznacza to, że tradycyjne przypisywanie izolowanych technologii i procesów do pojedynczych analityków zabezpieczeń nie obsługuje już znacznej liczby danych pochodzących z wielu źródeł. Analitycy i inżynierowie zabezpieczeń są proszeni o zastosowanie bardziej całościowego podejścia i wykorzystanie udostępnionych szczegółowych informacji na różnych platformach i dyscyplinach do podjęcia skutecznych działań.

Z tego powodu wdrożenie i implementacja platformy Microsoft Defender XDR wymaga starannego planowania z zespołem SOC w celu zoptymalizowania codziennych operacji i zarządzania cyklem życia samej usługi Microsoft Defender XDR. Ta zawartość obejmuje kilka pojęć dotyczących operacji i integracji Microsoft Defender XDR z nowymi lub istniejącymi osobami, procesami i technologiami, które stanowią podstawę nowoczesnych operacji zabezpieczeń.

Jeśli nie znasz jeszcze Microsoft Defender XDR, zobacz następujące artykuły:

Jeśli Twoja organizacja zaimplementowała już niektóre aspekty Microsoft Defender XDR, te artykuły mogą potwierdzać istniejącą architekturę i procesy lub pomagać w ulepszaniu ich.

Uwaga

Jako partner firmy Microsoft firma Protiviti przyczyniła się do tego artykułu i przekazała do tego artykułu istotne opinie.

Docelowej

Ta zawartość jest przeznaczona do następujących celów:

  • Zespoły devops i operacji zabezpieczeń (SecOps)
  • Zespoły inżynierów ds. zabezpieczeń
  • Zespoły IT
  • CISO i CTO
  • Zespoły czerwony, niebieski i fioletowy
  • CSIRT & zespoły kryminalistyczne
  • Administratorzy platformy Microsoft 365

Następne kroki

Wykonaj te kroki, aby zintegrować Microsoft Defender XDR z usługą SOC.

Porada

Chcesz dowiedzieć się więcej? Zaangażuj się w społeczność rozwiązań zabezpieczających firmy Microsoft w naszej społeczności technicznej Społeczność techniczna usługi Microsoft Defender XDR.