Introduktion
Microsoft Defender XDR är en enhetlig företagsförsvarssvit före och efter intrång som internt samordnar identifiering, förebyggande, undersökning och svar mellan slutpunkter, identiteter, e-post och program för att ge integrerat skydd mot avancerade attacker.
Med den integrerade Microsoft Defender XDR-lösningen kan säkerhetspersonal samordna hotsignalerna som var och en av dessa produkter tar emot och fastställa hela omfattningen och effekten av hotet. Hur hotet kom in i miljön, vad det påverkar och hur det för närvarande påverkar organisationen.
Du är säkerhetsanalytiker och arbetar på ett företag som implementerade Microsoft Defender XDR-lösningar, inklusive Defender för Endpoint, Defender för identitet och Microsoft Defender för molnet Apps.
Du måste se relaterade aviseringar i alla lösningar som en incident för att se incidentens fulla inverkan och göra en rotorsaksundersökning. Microsoft Defender-portalen är en enhetlig vy över incidenter och åtgärder som vidtas.