Megosztás a következőn keresztül:


Microsoft Defender XDR integrálása a biztonsági műveletekbe

Érintett szolgáltatás:

  • Microsoft Defender XDR

A modern Security Operations Center (SOC) egy intelligens, adaptív szervezet, amely a biztonsági folyamatoknak az üzembe helyezési folyamat korábbi szakaszában történő áthelyezésére vonatkozó fenyegetésvédelmi stratégiát használja a biztonság beépítése érdekében. Ez azt jelenti, hogy az izolált technológiák és folyamatok egyetlen biztonsági elemzőhöz való hagyományos hozzárendelése már nem támogatja a több forrásból származó adatok hatalmas növekedését. A biztonsági elemzőket és mérnököket arra kérik, hogy holisztikusabb megközelítést alkalmazzanak, és a különböző platformokon és tudományágakban megosztott elemzéseket használjanak a hatékony fellépéshez.

Ezért a Microsoft Defender XDR platform üzembe helyezéséhez és implementálásához gondos tervezésre van szükség az SOC-csapattal, hogy optimalizálja a Microsoft Defender XDR szolgáltatás napi műveleteit és életciklus-felügyeletét. Ez a tartalom a modern biztonsági műveletek alapját képező új vagy meglévő személyekkel, folyamatokkal és technológiákkal való Microsoft Defender XDR üzembe állításával és integrálásával kapcsolatos számos fogalmat ismerhet meg.

Ha még nem ismeri a Microsoft Defender XDR, tekintse meg az alábbi cikkeket:

Ha szervezete már implementálta a Microsoft Defender XDR néhány aspektusát, ezek a cikkek megerősíthetik vagy segíthetnek a meglévő architektúrák és folyamatok fejlesztésében.

Megjegyzés:

Microsoft-partnerként a Protiviti hozzájárult a cikkhez, és jelentős visszajelzéseket adott.

Célközönség

Ez a tartalom a következőkhöz készült:

  • DevOps- és biztonsági üzemeltetési (SecOps-) csapatok
  • Biztonsági mérnöki csapatok
  • Informatikai csapatok
  • CISO-k és CTO-k
  • Piros, kék és lila csapatok
  • CSIRT & törvényszéki csapatok
  • Microsoft 365-rendszergazdák

Következő lépések

Ezekkel a lépésekkel integrálhatja Microsoft Defender XDR az SOC-be.

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.