Microsoft 365 Defender 中的Microsoft Defender 威胁智能

重要

本文中的一些信息与预发布产品有关,在商业发布之前,这些产品可能会进行重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

适用于:

Microsoft Defender 威胁智能 (Defender TI) 的订阅者现在可以从Microsoft 365 Defender门户内部访问威胁情报。

Microsoft Defender TI 可帮助简化安全分析师会审、事件响应、威胁搜寻和漏洞管理工作流。 Defender TI 在易于使用的界面中聚合和扩充关键威胁信息。

此更改在Microsoft 365 Defender门户中引入了名为“威胁情报”的新导航菜单。

威胁 情报 下是 威胁分析 功能的现有节点和两个新添加的节点:

  • Intel 配置文件 - 一项新功能,可引入由威胁参与者、其工具和已知漏洞组织的特选内容
  • Intel Explorer - 现有的 Defender TI 内容、搜索和调查体验

现有 Defender TI 独立门户之间的体验与 Microsoft 365 Defender 中的版本略有不同。 尽管大多数功能都可用,但目前,Microsoft 365 Defender中的 Defender TI 体验不包括应用自定义标记或项目功能的功能。

详细了解Microsoft Defender 威胁智能