Compartilhar via


Integrando Microsoft Defender XDR em suas operações de segurança

Aplica-se a:

  • Microsoft Defender XDR

Um SOC (Centro de Operações de Segurança) moderno é uma organização adaptável e orientada por inteligência que adota a estratégia de defesa contra ameaças de mover processos de segurança anteriormente no processo de implantação para que a segurança seja incorporada. Isso significa que a atribuição tradicional de tecnologias e processos isolados para analistas de segurança única não dá mais suporte ao grande aumento de dados provenientes de várias fontes. Analistas de segurança e engenheiros estão sendo solicitados a adotar uma abordagem mais holística e usar insights compartilhados em diferentes plataformas e disciplinas para tomar medidas eficazes.

Por esse motivo, a implantação e a implementação da plataforma Microsoft Defender XDR precisarão de um planejamento cuidadoso com a equipe do SOC para otimizar as operações diárias e o gerenciamento do ciclo de vida do próprio serviço Microsoft Defender XDR. Esse conteúdo explora vários conceitos sobre como operacionalizar e integrar Microsoft Defender XDR com pessoas, processos e tecnologias novos ou existentes que formam a base para operações de segurança modernas.

Se você ainda não estiver familiarizado com Microsoft Defender XDR, confira estes artigos:

Se sua organização já tiver implementado alguns aspectos do Microsoft Defender XDR, esses artigos poderão afirmar ou ajudar a melhorar sua arquitetura e processos existentes.

Observação

Como parceiro da Microsoft, a Protiviti contribuiu e forneceu comentário material para este artigo.

Público-alvo

Este conteúdo foi projetado para o seguinte:

  • Equipes de DevOps e Operações de Segurança (SecOps)
  • Equipes de engenharia de segurança
  • Equipes de TI
  • CISOs e CTOs
  • Equipes vermelhas, azuis e roxas
  • EQUIPES forenses do CSIRT &
  • Administradores do Microsoft 365

Próximas etapas

Use essas etapas para integrar Microsoft Defender XDR ao SOC.

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender XDR Tech Community.