Аналитика угроз Microsoft Defender в Microsoft Defender XDR

  • Статья

Важно!

Некоторые сведения относятся к предварительно выпущенному продукту, который может быть существенно изменен перед выпуском. Корпорация Майкрософт не дает явных или подразумеваемых гарантий относительно предоставленных здесь сведений.

Область применения:

Подписчики Аналитика угроз Microsoft Defender (Defender TI) теперь могут получать доступ к аналитике угроз на портале Microsoft Defender.

Microsoft Defender TI помогает упростить рассмотрение аналитика безопасности, реагирование на инциденты, поиск угроз и рабочие процессы управления уязвимостями. Defender TI объединяет и обогащает критически важные сведения об угрозах в простом в использовании интерфейсе.

Это изменение представляет новое меню навигации на портале Microsoft Defender с именем Threat Intelligence.

В разделе Аналитика угроз — это существующий узел для функции аналитики угроз и двух новых добавлений:

  • Профили Intel — новая функция, которая представляет курированное содержимое, упорядоченное субъектами угроз, их инструментами и известными уязвимостями
  • Intel Обозреватель — существующее содержимое, поиск и исследование в Defender TI

Взаимодействие между существующим автономным порталом Defender TI немного отличается от версии в Microsoft Defender XDR. Хотя большая часть функциональных возможностей доступна, в настоящее время интерфейс DEFENDER TI в Microsoft Defender XDR не включает возможность применения пользовательских тегов или возможностей проекта.

Дополнительные сведения о Аналитика угроз Microsoft Defender.

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender XDR Техническое сообщество.