Microsoft запускает аналитику угроз для Microsoft 365 Defender

Сегодня Microsoft объявила о запуске аналитики угроз для Microsoft 365 Defender. Аналитика угроз поможет специалистам по ИТ-безопасности эффективно понимать, предотвращать, выявлять и останавливать возникающие угрозы.

Аналитика угроз Microsoft 365 Defender предлагает следующее:

• Лучшее покрытие данных между Microsoft Defender для конечной точки и Microsoft Defender для Office 365, что делает возможным комбинированное управление инцидентами, автоматическое расследование, исправление и упреждающий или реактивный поиск угроз по всему домену.
• Связанные с электронной почтой обнаружения и меры по устранению угроз из Microsoft Defender для Office 365, в дополнение к данным конечной точки, уже доступным из Microsoft Defender для конечной точки.
• Представление инцидентов, связанных с угрозами, которое объединяет оповещения в истории сквозных атак в Microsoft Defender для конечной точки и Microsoft Defender для Office 365, чтобы сократить очередь работ, а также упростить и ускорить расследование.
• Попытки атак обнаружены и заблокированы Microsoft Defender для Office 365. Вы также можете просмотреть данные, которые можно использовать для выполнения превентивных действий, снижающих риск дальнейшего воздействия и повышающих устойчивость.
• Усовершенствованный дизайн, который выделяет полезную информацию в центре внимания, чтобы помочь вам быстро идентифицировать данные, чтобы срочно сосредоточиться, изучить и использовать отчеты.

Аналитика угроз Microsoft 365 Defender теперь доступна для пользователей Microsoft Defender для Office 365 и Microsoft Defender для конечной точки.

Источник: Microsoft