Parceiros tecnológicos do Microsoft Defender XDR

  • Artigo

Aplica-se a:

Observação

Experimente nossas novas APIs usando a API de segurança do MS Graph. Saiba mais em: Usar a API de segurança do Microsoft Graph – Microsoft Graph | Microsoft Learn.

Microsoft Defender XDR dá suporte a integrações de terceiros para ajudar a proteger os usuários com proteção, detecção, investigação e resposta eficazes de ameaças, em vários campos de segurança de pontos de extremidade, gerenciamento de vulnerabilidades, email, identidades, aplicativos de nuvem.

Veja a seguir as categorias da solução:

  • SIEM (gerenciamento de eventos e informações de segurança)
  • Orquestração de segurança, automação e resposta (SOAR)
  • Simulação de violação e ataque (BAS)
  • Inteligência contra ameaças
  • Segurança de rede/segurança DNS
  • Segurança de identidade
  • Plataforma cruzada
  • Aplicativos de nuvem empresarial
  • Gerenciamento de ameaças e vulnerabilidades
  • Borda de serviço segura
  • Outras integrações

Integrações e parceiros com suporte

SIEM (gerenciamento de eventos e informações de segurança)

Nome do produto Fornecedor Descrição
Microsoft Sentinel Microsoft O Microsoft Sentinel é uma solução DE SIEM (gerenciamento de eventos e informações de segurança) escalonável, nativa da nuvem e de segurança e de orquestração, automação e resposta (SOAR). O Microsoft Sentinel fornece análise inteligente de segurança e inteligência contra ameaças em toda a empresa, fornecendo uma única solução para detecção de ataque, visibilidade de ameaças, busca proativa e resposta a ameaças.
Splunk Splunk O suplemento Microsoft Defender para Ponto de Extremidade permite que os usuários do Splunk ingeram todos os alertas e as informações de suporte ao Splunk.
Arcsight Micro Foco O ArcSight permite vários recursos de análise para correlação, pesquisa, UEBA, resposta aprimorada e automatizada e gerenciamento de logs.
Segurança Elástica Elástico A Segurança Elástica combina recursos de detecção de ameaças do SIEM com recursos de prevenção e resposta de ponto de extremidade em uma solução.
IBM Security QRadar SIEM IBM O IBM Security QRadar SIEM permite que a visibilidade centralizada e a análise de segurança inteligente detectem, investiguem e respondam às suas ameaças críticas à segurança cibernética.
Plataforma AttackIQ AttackIQ A Plataforma AttackIQ valida se MDPE está configurada corretamente ao iniciar ataques contínuos com segurança em ativos de produção.

Orquestração de segurança, automação e resposta (SOAR)

Nome do produto Fornecedor Descrição
Microsoft Sentinel Microsoft O Microsoft Sentinel é uma solução DE SIEM (gerenciamento de eventos e informações de segurança) escalonável, nativa da nuvem e de segurança e de orquestração, automação e resposta (SOAR). O Microsoft Sentinel fornece análise inteligente de segurança e inteligência contra ameaças em toda a empresa, fornecendo uma única solução para detecção de ataque, visibilidade de ameaças, busca proativa e resposta a ameaças.
Arcsight Micro Foco O ArcSight fornece vários recursos de análise para correlação, pesquisa, UEBA, resposta aprimorada e automatizada e gerenciamento de logs.
Splunk SOAR Splunk O Splunk SOAR orquestra fluxos de trabalho e automatiza tarefas em segundos para trabalhar mais inteligente e responder mais rapidamente.
Resposta a incidentes de segurança ServiceNow O aplicativo ServiceNow® Security Incident Response acompanha o progresso dos incidentes de segurança da descoberta e da análise inicial, por meio da contenção, erradicação e recuperação, e na revisão final pós-incidente, base de dados de conhecimento criação e fechamento do artigo.
Swimlane Swimlane Inc Automatiza suas funcionalidades de resposta a incidentes com o Swimlane (SOAR) e o Microsoft Defender.
InsightConnect Rapid7 O InsightConnect fornece uma solução de orquestração, automação e resposta de segurança que acelera processos de gerenciamento de vulnerabilidades e resposta a incidentes.
Demisto, uma Palo Alto Networks Company Palo Alto Networks O Demisto se integra ao Microsoft Defender para Ponto de Extremidade para permitir que as equipes de segurança orquestram e automatizem o monitoramento, o enriquecimento e a resposta de segurança do ponto de extremidade.

Simulação de violação e ataque (BAS)

Nome do produto Fornecedor Descrição
SafeBreach SafeBreach O SafeBreach executa continuamente ataques, correlaciona resultados para ajudar a visualizar lacunas de segurança e usa insights contextuais para destacar os esforços de correção. Com sua Cartilha™ do Hacker, a mais extensa coleção de dados de ataque do setor habilitada pela pesquisa de inteligência contra ameaças de ponta, o SafeBreach capacita as organizações a se obterem proativas sobre segurança com uma abordagem simples que substitui a esperança por dados.
Gerenciamento de postura de segurança estendida (XSPM) Cymulate O Gerenciamento de Postura de Segurança Estendida da Cymulate permite que as empresas desafiem, avaliem e otimizem sua postura de segurança cibernética.
Controle de Vulnerabilidade Skybox Desenvolve uma estratégia de programa de vulnerabilidade que analisa com precisão o risco de exposição na superfície de ataque híbrido e prioriza a correção.
Gerenciamento de caminho de ataque XM Cyber O Attack Path Management é uma empresa híbrida de segurança de nuvem que fornece gerenciamento de caminho de ataque alterando a maneira como as organizações abordam o risco cibernético.
Melhor plataforma de segurança móvel Better Mobile Security Inc. Fornece solução para Ameaças, Phishing e Proteção de Privacidade e Simulação.

Inteligência contra ameaças

Nome do produto Fornecedor Descrição
Arcsight Micro Foco Fornece vários recursos de análise para correlação, pesquisa, UEBA, resposta aprimorada e automatizada e gerenciamento de logs.
MineMeld Palo Alto Networks Enriquece sua proteção de ponto de extremidade estendendo o Foco Automático e outros feeds de ameaças para Microsoft Defender para Ponto de Extremidade usando o MineMeld.
MISP (Plataforma de Compartilhamento de Informações de Malware) MISP Integra indicadores de ameaça da Plataforma de Compartilhamento de Inteligência contra Ameaças de Código Aberto ao seu ambiente de Microsoft Defender para Ponto de Extremidade.
ThreatConnect ThreatConnect Alertas e/ou bloqueios sobre a inteligência contra ameaças personalizadas de Playbooks threatConnect usando indicadores Microsoft Defender para Ponto de Extremidade.

Segurança de rede/segurança DNS

Nome do produto Fornecedor Descrição
Gerenciador de políticas do Aruba ClearPass Aruba, uma empresa da Hewlett Packard Enterprise O Controle de Acesso de rede aplica políticas consistentes e controles de segurança granulares a redes com fio e sem fio
NDR (Detecção e Resposta de Rede do Vectra) Vectra O Vectra aplica a IA & pesquisa de segurança para detectar e responder a ataques cibernéticos em tempo real.
Blue Hexagon for Network Hexágono Azul A Blue Hexagon construiu a primeira plataforma de aprendizado profundo em tempo real do setor para proteção contra ameaças de rede.
CyberMDX CyberMDX O Cyber MDX integra visibilidade abrangente de ativos de saúde, prevenção de ameaças e repositório em seu ambiente Microsoft Defender para Ponto de Extremidade.
HYAS Protect HYAS O HYAS Protect utiliza o conhecimento autoritativo da infraestrutura de invasores para proteger proativamente MDPE pontos de extremidade contra ataques cibernéticos.
Melhor plataforma de segurança móvel Better Mobile Security Inc. Fornece solução para Ameaças, Phishing e Proteção de Privacidade e Simulação.
Controle de Vulnerabilidade Segurança do Skybox Líder global de gerenciamento de postura de segurança com soluções para gerenciamento de vulnerabilidades e gerenciamento de políticas de segurança de rede.

Segurança de identidade

Nome do produto Fornecedor Descrição
Plataforma Illusive Redes Ilususivas O illusive descobre e corrige automaticamente as vulnerabilidades de identidade e detecta ataques usando controles enganosos.
Silverfort Silverfort Impõe Microsoft Entra Acesso Condicional e MFA em qualquer sistema de usuário e ambiente local e na nuvem.

Plataforma cruzada

Nome do produto Fornecedor Descrição
Corrata Mobile Security Corrata O Corrata é um sistema imunológico para dispositivos móveis e tablets que detecta & protege dispositivos móveis de todo o espectro de ameaças à segurança, como phishing, malware, ataques de homem no meio e perda de dados.
Melhor plataforma de segurança móvel Better Mobile Security Inc. Fornece solução para Ameaças, Phishing e Proteção de Privacidade e Simulação.
Defesa contra ameaças móveis do Zimperium Zimperium Estende seu Microsoft Defender para Ponto de Extremidade para iOS e Android com a Defesa contra Ameaças Móveis baseada em Machine Learning.
Bitdefender Bitdefender O Bitdefender GravityZone é uma plataforma de proteção de ponto de extremidade de próxima geração em camadas que oferece proteção abrangente contra todo o espectro de ameaças cibernéticas sofisticadas.

Aplicativos de nuvem empresarial

Nome do produto Fornecedor Descrição
Atlassian Atlassian O Atlassian fornece software de colaboração, desenvolvimento e acompanhamento de problemas para equipes.
Azure Microsoft O Microsoft Azure fornece ferramentas e serviços para ajudá-lo a alcançar e escalar para um público global com serviços de jogos em nuvem.
AWS Amazon Os Serviços Web da Amazon fornecem serviços de infraestrutura de tecnologia da informação para empresas na forma de serviços Web.
Box Caixa O Box é um serviço online de compartilhamento de arquivos e gerenciamento de conteúdo na nuvem que oferece armazenamento ilimitado, identidade visual personalizada e controles administrativos.
DocuSign DocuSign O DocuSign é uma Nuvem eletrônica de Assinatura e Contrato que permite que os funcionários enviem, assinem e gerenciem contratos com segurança.
Dropbox Dropbox O Dropbox é uma empresa de workspace inteligente que fornece soluções seguras de compartilhamento de arquivos, colaboração e armazenamento.
Egnyte Egnyte A Egnyte fornece colaboração de conteúdo segura, proteção de dados compatível e modernização de infraestrutura simples.
GITHUB Microsoft O GitHub é uma plataforma de hospedagem de código para controle de colaboração e versão. Ele permite que os desenvolvedores trabalhem juntos em seus projetos desde o planejamento e codificação até o envio do software.
Google Workspace Alfabeto Os planos do Google Workspace fornecem um email personalizado para sua empresa e incluem ferramentas de colaboração como Gmail, Calendário, Reunião, Chat, Unidade, Documentos, Planilhas, Slides, Forms, Sites e muito mais.
Plataforma Google Cloud Alfabeto O Google Cloud Platform é um conjunto de serviços modulares baseados em nuvem que permite criar qualquer coisa, desde sites simples até aplicativos complexos.
NetDocuments NetDocuments O NetDocuments permite que empresas de todos os tamanhos criem, protejam, gerenciem, acessem e colaborem em documentos e emails em qualquer lugar, a qualquer momento.
Office 365 Microsoft Microsoft Office 365 é um pacote de serviços de software e office online baseado em assinatura, que oferece acesso a vários serviços e softwares criados em torno da plataforma do Microsoft Office.
OKTA OKTA O Okta é uma plataforma de gerenciamento que protege recursos críticos da nuvem para o solo para a força de trabalho e os clientes.
OneLogin OneLogin O OneLogin é uma solução de gerenciamento de acesso e identidade de nuvem que permite que as empresas protejam todos os aplicativos para seus usuários em todos os dispositivos.
Salesforce Salesforce A Salesforce é uma empresa global de computação em nuvem que oferece software crm (gerenciamento de relacionamento com o cliente) & computação em nuvem para empresas de todos os tamanhos.
ServiceNow ServiceNow O ServiceNow fornece soluções baseadas em nuvem que definem, estruturam, gerenciam e automatizam serviços para operações empresariais.
Margem de atraso Margem de atraso O Slack é uma plataforma de software empresarial que permite que equipes e empresas de todos os tamanhos se comuniquem efetivamente.
SmartSheet SmartSheet O Smartsheet é uma plataforma de gerenciamento de trabalho baseada em nuvem que capacita a colaboração, impulsiona uma melhor tomada de decisão e acelera a inovação.
Webex Cisco A Webex, uma empresa cisco, fornece aplicativos sob demanda para que as empresas realizem conferências web, teletrabalho e controle remoto de aplicativo.
Workday Workday O Workday oferece soluções de software de nível empresarial para gerenciamento de recursos humanos e financeiros.
Zendesk Zendesk O Zendesk é uma plataforma de serviço ao cliente que desenvolve software para capacitar as relações entre a organização e o cliente.

Gerenciamento de ameaças e vulnerabilidades

Nome do produto Fornecedor Descrição
Gerenciamento de caminho de ataque XM Cyber A empresa de segurança de nuvem híbrida que fornece gerenciamento de caminhos de ataque altera a maneira como as organizações abordam o risco cibernético.
Corrata Mobile Security Corrata O Corrata é um sistema imunológico para dispositivos móveis e tablets que detecta & protege dispositivos móveis de todo o espectro de ameaças à segurança, como phishing, malware, ataques de homem no meio e perda de dados.
Defesa contra ameaças móveis do Zimperium Zimperium Estenda seu Microsoft Defender para Ponto de Extremidade para iOS e Android com a Defesa contra Ameaças Móveis baseada em Machine Learning.
RiskAnalyzer Segurança do DeepSurface O DeepSurface RiskAnalyzer ajuda a descobrir, analisar e priorizar de forma rápida e eficiente o risco de segurança cibernética.
Controle de Vulnerabilidade Segurança do Skybox Líder global de gerenciamento de postura de segurança com soluções para gerenciamento de vulnerabilidades e gerenciamento de políticas de segurança de rede.
Plataforma vulcana de gerenciamento de riscos cibernéticos Vulcan Cyber A Vulcan Cyber fornece as ferramentas para gerenciar efetivamente o ciclo de vida de risco e vulnerabilidade para todos os seus ativos cibernéticos, incluindo aplicativo, nuvem e infraestrutura.
Gerenciamento de postura de segurança estendida (XSPM) Cymulate O Gerenciamento de Postura de Segurança Estendida da Cymulate permite que as empresas desafiem, avaliem e otimizem sua postura de segurança cibernética.
Plataforma Illusive Redes Ilususivas O illusive descobre e corrige automaticamente as vulnerabilidades de identidade e detecta ataques usando controles enganosos.
Resposta de vulnerabilidade do ServiceNow ServiceNow Use a integração de gerenciamento de ameaças e vulnerabilidades da Microsoft para importar dados de scanner de terceiros sobre seus ativos e vulnerabilidades. Em seguida, você pode exibir relatórios sobre vulnerabilidades e itens vulneráveis nos painéis de Resposta à Vulnerabilidade.

Borda de serviço segura

Nome do produto Fornecedor Descrição
Acesso à Internet do Zscaler Zscaler O Zscaler Internet Access é uma solução SSE (cloud native security service edge) que se baseia em uma década de liderança segura de gateway da Web. Oferecida como uma plataforma SaaS escalonável da maior nuvem de segurança do mundo, ela substitui soluções de segurança de rede herdadas para parar ataques avançados e evitar perda de dados com uma abordagem abrangente de confiança zero.

Integrações adicionais

Nome do produto Fornecedor Descrição
Morphisec Morphisec Fornece prevenção avançada contra ameaças movida a defesa de destino e integra dados forenses diretamente em painéis de Microsoft Defender XDR para ajudar a priorizar alertas, determinar a pontuação de dispositivo em risco e visualizar linha do tempo de ataque completo, incluindo informações de memória interna.
Nuvem THOR Sistemas Nextron Fornece exames forenses ao vivo sob demanda usando uma base de assinatura focada em ameaças persistentes.

Conteúdo recomendado

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.