Microsoft Defender XDR 中的Microsoft Defender 威胁智能

重要

本文中的某些信息与预发行的产品有关，该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

适用于：

• Microsoft Defender XDR

Microsoft Defender 威胁智能 (Defender TI) 的订阅者现在可以从Microsoft Defender门户内部访问威胁情报。

Microsoft Defender TI 可帮助简化安全分析师会审、事件响应、威胁搜寻和漏洞管理工作流。 Defender TI 在易于使用的界面中聚合和扩充关键威胁信息。

此更改在Microsoft Defender门户中引入了名为“威胁情报”的新导航菜单。

威胁 情报 下是 威胁分析 功能的现有节点和两个新添加的节点：

• Intel 配置文件 - 一项新功能，可引入由威胁参与者、其工具和已知漏洞组织的特选内容
• Intel Explorer - 现有的 Defender TI 内容、搜索和调查体验

现有 Defender TI 独立门户之间的体验与 Microsoft Defender XDR 中的版本略有不同。 尽管大多数功能都可用，但目前，Microsoft Defender XDR中的 Defender TI 体验不包括应用自定义标记或项目功能的功能。

详细了解Microsoft Defender 威胁智能。

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender XDR技术社区。