Microsoft Defender para Endpoint oportunidades e cenários de parceiros

  • Artigo

Aplica-se a:

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

Os parceiros podem facilmente expandir as ofertas de segurança existentes para além da arquitetura aberta e um conjunto completo e avançado de APIs para criar extensões e integrações com o Defender para Endpoint.

As APIs abrangem áreas funcionais, incluindo deteção, gestão, resposta, vulnerabilidades e um vasto leque de casos de utilização. Com base no caso de utilização e na necessidade, os parceiros podem transmitir em fluxo ou consultar dados do Defender para Endpoint.

Cenário 1: Correlação de alertas externos e Investigação e remediação automatizadas

O Defender para Endpoint oferece capacidades de investigação e remediação automatizadas exclusivas para impulsionar a resposta a incidentes em escala.

A integração da capacidade automatizada de investigação e resposta com outras soluções, como produtos de segurança de rede ou outros produtos de segurança de ponto final, ajuda a resolver alertas. A integração também minimiza as complexidades em torno da correlação de sinais de rede e do dispositivo, simplificando eficazmente as ações de investigação e remediação de ameaças nos dispositivos.

O Defender para Endpoint adiciona suporte para este cenário nas seguintes formas:

  • Os alertas externos podem ser enviados para o Defender para Endpoint e apresentados lado a lado com alertas adicionais baseados no dispositivo do Defender para Endpoint. Esta vista fornece o contexto completo do alerta, com o processo real e a história completa do ataque.

  • Depois de gerar um alerta, o sinal é partilhado em todos os pontos finais protegidos do Defender para Endpoint na empresa. O Defender para Endpoint recebe uma resposta automatizada imediata ou assistida pelo operador para resolver o alerta.

Cenário 2: Integração da orquestração de segurança e da resposta de automatização (SOAR)

As soluções de orquestração podem ajudar a criar manuais de procedimentos e a integrar o modelo de dados avançado e as ações que as APIs do Defender para Endpoint expõem para orquestrar respostas, como a consulta de dados do dispositivo, acionar o isolamento do dispositivo, bloquear/permitir, resolver alertas, entre outros.

Cenário 3: Correspondência de indicadores

O indicador de correspondência de compromisso (IoCs) é uma funcionalidade essencial em todas as soluções de proteção de pontos finais. Esta capacidade está disponível no Defender para Endpoint e permite definir uma lista de indicadores para prevenção, deteção e exclusão de entidades. Pode definir a ação a ser tomada, bem como a duração para quando aplicar a ação.

Os cenários acima servem como exemplos da extensibilidade da plataforma. Não está limitado aos exemplos e recomendamos que utilize a arquitetura aberta para descobrir e explorar outros cenários.

Siga os passos em Tornar-se um parceiro Microsoft Defender para Endpoint para integrar a sua solução no Defender para Endpoint.

Artigo relacionado

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.