Подсилете позицията си на Zero Trust – новият, унифициран подход към сигурността е тук

Разузнаване за заплахи на Microsoft Defender

Разкривайте и неутрализирайте съвременните противници и киберзаплахи, например рансъмуер.

Свържете се с отдела за продажби, за да стартирате безплатно изпробване или да проучите опциите за лицензиране.

Двама души, които работят заедно на бюро.

Разкрийте противниците си

Разкрийте и елиминирайте съвременните киберзаплахи и тяхната инфраструктура с помощта на динамично разузнаване за заплахи.

Идентифициране на кибератаки и техните инструменти

Разбирайте противниците си и техните онлайн инфраструктури, за да идентифицирате потенциалните си излагания на киберзаплахи, като използвате пълна карта на интернет.

Ускоряване на откриването и отстраняването на киберзаплахи

Откривайте пълния обхват на кибератака. Разберете целия набор инструменти на онлайн противниците, предотвратете достъпа на всички техни компютри и известни обекти и непрекъснато блокирайте IP адреси или домейни.

Подобряване на вашите инструменти и работни потоци за защита

Разширете обхвата и видимостта на вашите съществуващи инвестиции в защитата. Получете повече контекст и разбиране на киберзаплахите с Microsoft Defender XDR, Microsoft Sentinel и Microsoft Security Copilot.

Разузнаване за заплахи на Microsoft Defender

Научете как „Разузнаване за заплахи на Microsoft Defender“ дава възможност на специалистите по защитата да осъществяват директен достъп и поглъщане, и да действат в нашето мощно хранилище на разузнаване за заплахи, създадено от 78 трилиона сигнали и повече от 10 000 мултидисциплинарни експерти по целия свят.

Гледайте видеото

Възможности

Разкривайте и елиминирайте киберзаплахите с „Разузнаване за заплахи на Microsoft Defender“.

Получаване на непрекъсната аналитична информация за заплахи Показване на противниците и техните методи Подобряване на разследванията на предупреждения Ускоряване на отговора при инцидент Търсете проактивно киберзаплахи като екип Разширете превенцията и подобрете положението на защитата Разузнаване на файлове и URL (детонация)

Списък с компоненти на хостове в „Разузнаване за заплахи на Microsoft Defender“.

Получаване на непрекъсната аналитична информация за заплахи

Получете пълен изглед на интернет и проследявайте ежедневните промени. Създайте аналитична информация за заплахите за собствения ви бизнес, за да разберете и намалите нивото на уязвимост.

Документ, озаглавен RiskIQ: Идентифициране на сървъри на Sliver C2 в „Разузнаване за заплахи на Microsoft Defender“

Показване на противниците и техните методи

Разбиране на групата зад една онлайн атака, техните методи и начина, по който обикновено работят.

Списък със инциденти в Microsoft Sentinel, организиран по сериозност.

Подобряване на известяването за разследвания

Обогатете данните за инциденти на Microsoft Sentinel и Defender XDR с завършена и необработена информация от разузнаване за заплахи, за да разкриете пълния мащаб на киберзаплаха или кибератака.

Списък на двойките хостове за уеб сайт в „Разузнаване за заплахи на Microsoft Defender“.

Ускоряване на отговора при инцидент

Разследвайте и премахвайте злонамерена инфраструктура, като например домейни и IP адреси, както и всички известни инструменти и ресурси, поддържани от един атакуващ или фамилия заплахи.

Проект с име Франклин-Фиш и списък със свързани артефакти в „Разузнаване за заплахи на Microsoft Defender“.

Търсете проактивно киберзаплахи като екип

Лесно работете съвместно по разследвания между екипи като използвате работната група на „Разузнаване за заплахи на Microsoft Defender“ и споделяте знания за извършители на киберзаплахи, инструменти и инфраструктура с проекти и профили за разузнаване.

Списък с компоненти на IP адреси в „Разузнаване за заплахи на Microsoft Defender“.

Разширете превенцията и подобрете положението на защитата

Автоматично откривайте злонамерени обекти и спирайте външни заплахи чрез блокиране на достъпа на вътрешни ресурси до опасни интернет ресурси.

Екранна снимка на анализа на детонацията

Разузнаване на файлове и URL (детонация)

Изпратете файл или URL адрес, за да разберете веднага каква е неговата репутация. Обогатете инцидентите, свързани със сигурността, с информация за заплахите в контекста.

Microsoft Security Copilot вече е общодостъпен

Използвайте заявки на естествен език за разследване на инциденти с помощта на Copilot, който вече е интегриран в целия пакет продукти на Microsoft Security.

Прочетете обявлението Научете повече за Copilot

Как да използвате „Разузнаване за заплахи на Microsoft Defender“

Microsoft проследява над 78 трилиона сигнала ежедневно, помагайки на екипите по защитата да идентифицират уязвимостите с по-голяма ефективност и винаги да изпреварват киберзаплахите на днешния ден.

A diagram showing how Defender Threat Intelligence works through advanced internet reconnaissance, analysis, and dynamic threat intelligence and how it’s made available to customers.

Още информация за диаграмата

Унифицирана платформа за операции по сигурността

Подсигурете дигиталното си имущество с единствената платформа за операции по сигурността (SecOps), която обединява пълните възможности на разширеното откриване и реагиране (XDR) и управлението на информацията и събитията в сигурността (SIEM).

Единен портал Microsoft Defender XDR Microsoft Sentinel

   Анимация на началната страница на microsoft defender dashboard           
 
  

Единен портал

Откриване и разрушаване на киберзаплахи в почти реално време и оптимизиране на разследването и реакцията.

Научете повече за Microsoft unified XDR и SIEM

Преглед на лицензите за „Разузнаване за заплахи на Microsoft Defender“

„Разузнаване за заплахи на Microsoft Defender“ – стандартна версия

Използвайте тази безплатната версия на „Разузнаване за заплахи на Microsoft Defender“, за да се справяте с глобалните киберзаплахи.

Научете повече

Включен в Defender XDR

Безплатната версия включва:

Публични индикатори за компрометиране (IOC)
Разузнаване с отворен код (OSINT)
Често срещани уязвимости и слабости (CVE) на бази данни
Статии и анализ от набора от ресурси на Microsoft срещу заплахи (ограничени¹)
Набори от данни на „Разузнаване за заплахи на Microsoft Defender“ (ограничени²)
Профили на разузнаване (ограничени³)

Разузнаване за заплахи на Microsoft Defender – премиална версия

Получете пълен достъп до оперативното, стратегическото и тактическото разузнаване в библиотеката със съдържание на „Разузнаване за заплахи на Microsoft Defender“ и инструменти за разследване.

Свържете се с отдела за продажби