Новая основа для агентной безопасности

ISOC в Defender расширяет ценность Microsoft 365 E5 и E7 за счет возможностей операций по обеспечению безопасности, таких как книги и NL в SOAR, для которых ранее требовалась отдельная покупка Sentinel. Эта функция объединяет ведущие возможности XDR и SIEM, аналитики угроз, автоматизации и ИИ в Defender, что помогает клиентам повышать ценность уже сделанных инвестиций в безопасность. ISOC — это не новый автономный продукт.

• Создано для агентной безопасности: предоставьте аналитикам и агентам общие сигналы, контекст и средства контроля, чтобы они могли видеть и понимать происходящее, а также действовать в среде.
• Интегрированный цикл защиты: унифицированные операции, ориентированные на рабочие процессы, управляемые угрозами. Связывает действия после бреши в системе безопасности с действиями до ее возникновения.
• Создано для практикующих специалистов: интерфейс, созданный в виде одного продукта, системы и модели данных. Объединяйте агенты и людей непосредственно в рабочем процессе. 

Для использования ISOC требуется активная лицензия Microsoft Defender Suite, Microsoft 365 E5 или E7, а также подписка Azure. Сюда относятся подходящие клиенты из государственных и суверенных облачных сред.

Указанное ниже не соответствует требованиям для использования ISOC:

• Мини-пакеты средств безопасности и отдельные пакеты безопасности
• Ценовые категории для образования (EDU) и сотрудников первой линии (F)

Включенные источники данных Defender:

• Microsoft Defender для конечной точки
• Microsoft Defender для Office 365
• Microsoft Defender для удостоверений
• Microsoft Defender for Cloud Apps
• Microsoft Defender для облака
• Журналы защиты удостоверений Microsoft Entra
• Журналы действий и аудита Azure (через соединитель)

Нет. Для подходящих клиентов Microsoft 365 E5 и E7 минимального порога по количеству рабочих мест нет. Применяются стандартные условия продукта.

Для клиентов, которые уже используют Microsoft Sentinel, ничего не меняется. Текущее предложение Microsoft Sentinel продолжит действовать без изменений. Существующие клиенты Microsoft Sentinel смогут перейти на ISOC начиная с 15 ноября 2026 года, если будут соответствовать релевантным требованиям к лицензированию.