En ny grund för agentbaserad säkerhet

ISOC i Defender utökar värdet av Microsoft 365 E5 och E7 med funktioner för säkerhetsåtgärder, till exempel arbetsböcker och NL till SOAR, som tidigare krävde ett separat Sentinel-köp. Det samlar ledande funktioner för XDR och SIEM, hotinformation, automatisering och AI i Defender-upplevelsen och hjälper kunder att få ut mer värde av sina befintliga säkerhetsinvesteringar. ISOC är inte en ny fristående produkt.

• Byggt för agentbaserad säkerhet: Ge analytiker och agenter gemensamma signaler, sammanhang och kontrollverktyg för att kunna se, förstå och agera i hela it-miljön.
• Integrerad skyddscykel: Integrerade processer som styrs av den aktuella hotbilden. Kopplar samman åtgärder efter intrång med åtgärder före intrång.
• Utformad för experter: En upplevelse som bygger på en gemensam produkt-, system- och datamodell. Sammanför agenter och människor i arbetsflödet. 

För att vara berättigad till ISOC krävs en aktiv licens för Microsoft Defender-sviten, Microsoft 365 E5 eller E7 samt en Azure-prenumeration. Det omfattar berättigade kunder i myndighetsmiljöer och nationella moln-miljöer.

Följande är inte berättigade att använda ISOC:

• Mindre säkerhetssviter och fristående säkerhetssviter
• Education (EDU)- och Frontline (F)-SKU:er

Följande Defender-datakällor ingår:

• Microsoft Defender för Endpoint
• Microsoft Defender för Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender för molnet
• Microsoft Entra Identity Protection-loggar
• Azure-aktivitetsloggar och granskningsloggar (via anslutningsprogram)

Nej. Det finns ingen gräns för minimiantal licenser för berättigade kunder med Microsoft 365 E5 och E7. Standardproduktvillkor gäller.

Det sker ingen förändring för kunder som använder Microsoft Sentinel. Det nuvarande Microsoft Sentinel-erbjudandet är kvar i nuvarande skick. Befintliga Microsoft Sentinel-kunder kan välja att flytta till ISOC från och med den 15 november 2026, om de uppfyller de relevanta licenskraven.