Uç Nokta için Microsoft Defender'de iş ortağı uygulamaları

Uç Nokta için Defender, platformun algılama, araştırma ve tehdit bilgileri özelliklerini geliştirmeye yardımcı olmak için üçüncü taraf uygulamaları destekler.

Üçüncü taraf çözümlere yönelik destek, Uç Nokta için Microsoft Defender ile diğer satıcılardan gelen savunmaları daha kolay hale getirmeye, tümleştirmeye ve düzenlemeye yardımcı olur ve güvenlik ekiplerinin modern tehditlere daha iyi yanıt vermesini sağlar.

Uç Nokta için Microsoft Defender mevcut güvenlik çözümleriyle sorunsuz bir şekilde tümleştirilir. Tümleştirme aşağıdaki çözümlerle tümleştirme sağlar:

• SIEM
• Bilet oluşturma ve BT hizmet yönetimi çözümleri
• IoC göstergeleri alımları ve eşleştirmesi
• Dış uyarılara göre otomatik cihaz araştırması ve düzeltmesi
• Güvenlik düzenleme ve otomasyon yanıtı (SOAR) sistemleriyle tümleştirme
• Windows olmayan platformlar için destek

Desteklenen iş ortağı uygulamalarının ve tümleştirmelerinin tam listesini bulmak için Microsoft Market'e bakın.

SIEM tümleştirmesi

Uç Nokta için Defender, çeşitli yöntemler aracılığıyla SIEM tümleştirmesini destekler. Bu, kullanıma açık bağlayıcıları olan özelleştirilmiş SIEM sistem arabirimini, özel uygulamaları etkinleştiren genel bir uyarı API'sini ve uyarı durumu yönetimini etkinleştiren bir eylem API'sini içerebilir.

Bilet oluşturma ve BT hizmeti yönetimi

Anahtarlama çözümü tümleştirmesi, el ile ve otomatik yanıt işlemlerinin uygulanmasına yardımcı olur. Uç Nokta için Defender, uyarı oluşturulduğunda otomatik olarak bilet oluşturulmasına ve uyarılar API'sini kullanarak biletler kapatıldığında uyarıların çözülmesine yardımcı olabilir.

Gösterge eşleştirme

Risk göstergelerini (ICS) korumak ve kullanmak için sağlayıcılardan ve toplayıcılardan gelen tehdit bilgilerini kullanabilirsiniz.

Uç Nokta için Defender, bu çözümlerle tümleştirmenize ve uyarılar oluşturmak için zengin telemetri verilerini ilişkilendirerek IoC'ler üzerinde işlem yapmanızı sağlar. Ayrıca, yürütmeyi engellemek ve bir eşleşme olduğunda düzeltme eylemleri yapmak için önleme ve otomatik yanıt özelliklerini de kullanabilirsiniz.

Uç Nokta için Defender, dosya ve ağ göstergeleri için IOC eşleştirme ve düzeltmeyi destekler. Engelleme, dosya göstergeleri için desteklenir.

Dış uyarı bağıntısı ve Otomatik araştırma ve düzeltme

Uç Nokta için Defender, olay yanıtlarını büyük ölçekte yönlendirmek için benzersiz otomatik araştırma ve düzeltme özellikleri sunar.

Otomatik araştırma ve yanıt özelliğinin IDS ve güvenlik duvarları gibi diğer çözümlerle tümleştirilmesi, uyarıların ele alınmasına ve ağ ve cihaz sinyali bağıntısını çevreleyen karmaşıklıkların en aza indirilmesine yardımcı olur ve cihazlardaki araştırma ve tehdit düzeltme eylemlerini etkili bir şekilde akışa alır.

Dış uyarılar Uç Nokta için Defender'a gönderilebilir. Bu uyarılar, Uç Nokta için Defender'dan gelen ek cihaz tabanlı uyarılarla yan yana gösterilir. Bu görünüm, uyarının tam bağlamını sağlar ve bir saldırının tüm hikayesini ortaya koyabilir.

Güvenlik düzenleme ve otomasyon yanıtı (SOAR) tümleştirmesi

Düzenleme çözümleri playbook'lar oluşturmanıza ve Uç Nokta için Defender API'lerinin cihaz verilerini sorgulama, cihaz yalıtımını tetikleme, engelleme/izin verme, uyarıyı ve diğer sorunları çözme gibi yanıtları düzenlemek için kullanıma verdiği zengin veri modelini ve eylemleri tümleştirmeye yardımcı olabilir.

Windows dışı platformlar için destek

Uç Nokta için Defender, Windows ve mobil cihazlar da dahil olmak üzere Windows dışı platformlar için merkezi bir güvenlik işlemleri deneyimi sağlar. Portalda desteklenen çeşitli işletim sistemlerinden (OS) gelen uyarıları görebilir ve kuruluşunuzun ağını daha iyi koruyabilirsiniz.