Портал Microsoft Defender

Завершено

Портал Microsoft Defender — это единый портал, который обеспечивает защиту, обнаружение, исследование и реагирование на угрозы электронной почты, совместной работы, удостоверений и устройств. Портал Microsoft Defender предоставляет быстрый доступ к информации, представленной в простом макете, который объединяет связанную информацию для более удобного использования. Портал Microsoft Defender помогает реагировать на атаки, предоставляя информацию в наборе унифицированных возможностей для:

  • Оповещений и инцидентов
  • Охоты на угрозы
  • Центра уведомлений
  • Аналитики угроз

Объединенных исследований

Портал Microsoft Defender объединяет ресурсы из нескольких источников данных, чтобы обеспечить полное представление о безопасности в организации.

Управление инцидентами.

При выборе имени инцидента отображается страница, показывающая инцидент из нескольких источников.

Несколько источников инцидента.

Улучшенные процессы

Общие элементы управления отображаются в том же месте или сжимаются в один поток данных, например унифицированные параметры.

Общие элементы управления.

Аналитика угроз

Портал Microsoft Defender предоставляет представление об инцидентах, связанных с угрозами. Эти инциденты объединяются в полную историю атак, которая включает несколько векторов угроз из Microsoft Defender для конечной точки и Microsoft Defender для Office 365, что может упростить и ускорить ваше исследование.

Примечание.

Чтобы использовать данные Microsoft Defender для конечной точки и Microsoft Defender для Office 365 требуется соответствующая лицензия, а также развертывание обеих служб.