Описание служб XDR в Microsoft Defender
Microsoft Defender XDR — это набор решений для обеспечения защиты корпоративного уровня от изощренных кибератак. Microsoft Defender XDR позволяет администраторам оценивать сигналы об угрозах, поступающие от конечных точек, приложений, из электронной почты и удостоверений, чтобы определить область атаки и ее влияние. Этот инструмент позволяет получить более подробные сведения о происхождении угрозы и пострадавших системах. После этого Microsoft Defender XDR может выполнить необходимые автоматические действия для предотвращения или прекращения атаки.
Пакет Microsoft Defender XDR включает следующие компоненты:
- Microsoft Defender для конечной точки — Microsoft Defender для конечной точки — это единая платформа конечных точек для предотвращения, обнаружения после нарушений, автоматического исследования и реагирования.
- Управление уязвимостями Defender — Управление уязвимостями Microsoft Defender обеспечивает непрерывную видимость активов, интеллектуальные оценки на основе рисков и встроенные средства исправления, которые помогают ит-специалистам по обеспечению безопасности и ИТ-специалистам определять приоритеты и устранять критически важные уязвимости и неправильные конфигурации в вашей организации.
- Microsoft Defender для Office 365 . Defender для Office 365 защищает вашу организацию от вредоносных угроз, связанных с сообщениями электронной почты, ссылками (URL-адресами) и средствами совместной работы.
- Microsoft Defender для удостоверений . Microsoft Defender для удостоверений использует сигналы Active Directory для выявления, обнаружения и изучения расширенных угроз, скомпрометированных удостоверений и вредоносных действий предварительной оценки, направленных на вашу организацию.
- Microsoft Defender для облака Приложения — Microsoft Defender для облака Приложения обеспечивают полную защиту приложений SaaS. Defender for Cloud Apps — это брокер безопасного доступа в облако, обеспечивающий подробные данные, надежные средства управления данными и повышенную защиту облачных приложений от угроз.
Microsoft Defender XDR теперь также интегрируется с Microsoft Security Copilot. Интеграция с Security Copilot может быть реализована посредством изолированных и внедренных интерфейсов.
Информация и аналитические данные, полученные с помощью пакета решений Microsoft Defender XDR, централизованы на портале Microsoft Defender — предоставляемой корпорацией Майкрософт единой платформе операций по обеспечению безопасности. В портал Microsoft Defender, представляющий собой единую платформу операций по обеспечению безопасности, теперь включены информация и аналитика из других продуктов Майкрософт для обеспечения безопасности, в том числе Microsoft Sentinel и Microsoft Defender для облака.
Пользователи также получают доступ к решению Аналитика угроз Microsoft с портала Microsoft Defender XDR. собирает и обогащает критически важную информацию об угрозах, помогая аналитику оптимизировать рабочие процессы анализа безопасности, реагирования на инциденты, поиска угроз и управления уязвимостями.
В оставшейся части этого модуля вы узнаете больше о решениях, входящих в Microsoft Defender XDR, о портале Microsoft Defender, интеграции Microsoft Defender XDR с Microsoft Security Copilot и Аналитике угроз Microsoft Defender.