Microsoft Defender XDR 中的Microsoft Defender 威胁智能
重要
本文中的某些信息与预发行的产品有关,该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。
适用于:
Microsoft Defender 威胁智能 (Defender TI) 的订阅者现在可以从Microsoft Defender门户内部访问威胁情报。
Microsoft Defender TI 可帮助简化安全分析师会审、事件响应、威胁搜寻和漏洞管理工作流。 Defender TI 在易于使用的界面中聚合和扩充关键威胁信息。
此更改在Microsoft Defender门户中引入了名为“威胁情报”的新导航菜单。
威胁 情报 下是 威胁分析 功能的现有节点和两个新添加的节点:
- Intel 配置文件 - 一项新功能,可引入由威胁参与者、其工具和已知漏洞组织的特选内容
- Intel Explorer - 现有的 Defender TI 内容、搜索和调查体验
现有 Defender TI 独立门户之间的体验与 Microsoft Defender XDR 中的版本略有不同。 尽管大多数功能都可用,但目前,Microsoft Defender XDR中的 Defender TI 体验不包括应用自定义标记或项目功能的功能。
提示
想要了解更多信息? Engage技术社区中的 Microsoft 安全社区:Microsoft Defender XDR技术社区。