Uus alus agentsele turbele

ISOC Defenderis laiendab Microsoft 365 E5 ja E7 väärtust selliste turbetoimingute võimetega nagu töövihikud ja NL to SOAR, mis varem nõudsid Sentineli eraldi ostmist. See koondab Defenderi keskkonnas juhtivad XDR-i & SIEM-i, ohuteabe, automaatika ja TI võimed, aidates klientidel saada rohkem väärtust juba tehtud turbeinvesteeringutest. ISOC ei ole uus eraldiseisev toode.

• Loodud agentse turbe jaoks: Andke analüütikutele ja agentidele ühised signaalid, kontekst ja juhtelemendid, et näha, mõista ja tegutseda kogu keskkonnas.
• Integreeritud kaitsetsükkel: Ühtsed toimingud, mis keskenduvad ohupõhistele töövoogudele. Turbemurdejärgsete tegevuste ühendamine turbemurdeeelse tegevusega.
• Loodud spetsialistidele: Lahendus, mis on loodud ühe toote-, süsteemi- ja andmemudelina. Agentide ja inimeste ühendamine töövoos. 

ISOC-i kasutamiseks peab teil olema aktiivne Microsoft Defender Suite’i ja Microsoft 365 E5 või E7 litsents ning Azure’i tellimus. See hõlmab sobilikke kliente valitsus- ja riigikohase pilve keskkondades.

Järgmised ei ole ISOC-i jaoks sobilikud:

• Turbeminipaketid ja eraldiseisvad turbepaketid
• Hariduse (EDU) ja Frontline’i (F) SKU-d

Kaasatud Defenderi andmeallikad on järgmised:

• Microsoft Defender for Endpoint
• Microsoft Defender for Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Microsoft Entra Identity Protectioni logid
• Azure’i tegevus-/auditilogid (konnektori kaudu)

Ei. Sobilike Microsoft 365 E5 ja E7 klientide jaoks ei ole minimaalse töökohtade arvu läve. Kehtivad standardsed tootetingimused.

Praegu Microsoft Sentineli kasutavatele klientidele midagi ei muutu. Praegune Microsoft Sentineli pakkumine jääb kehtima sellisena, nagu see on. Praegustel Microsoft Sentineli klientidel on valikuvõimalus minna alates 15. novembrist 2026 üle ISOC-ile, kui nad vastavad asjakohastele litsentsimise sobilikkuse kriteeriumidele.