エージェント型セキュリティの新たな基盤

Defender の ISOC は、これまで別途 Sentinel の購入が必要だったワークブックや NL から SOAR への変換などのセキュリティ運用機能を使用して、Microsoft 365 E5 および E7 の価値を高めます。業界をリードする XDR と SIEM、脅威インテリジェンス、自動化、AI の機能を Defender のエクスペリエンスに統合し、お客様が既に行ったセキュリティ投資からより大きな価値を得られるよう支援します。ISOC は新しいスタンドアロン製品ではありません。

• エージェント型セキュリティ向けに構築: アナリストとエージェントに共有シグナル、コンテキスト、制御機能を提供し、環境全体を可視化して理解し、対処できるようにします。
• 統合された保護ループ: 脅威主導のワークフローを中心とした統合運用。侵害後の対応と侵害前のアクションをつなぐ。
• 業務従事者向けに設計: 1 つの製品、システム、データ モデルとして構築されたエクスペリエンス。業務の流れの中でエージェントと人を結び付ける。 

ISOC の利用資格には、有効な Microsoft Defender スイート、Microsoft 365 E5 または E7 のライセンス、Azure サブスクリプションが必要です。これには、政府環境およびソブリン クラウド環境の利用資格を持つお客様も含まれます。

以下には、ISOC の利用資格はありません。

• セキュリティ ミニ スイートとスタンドアロン セキュリティ スイート
• 教育 (EDU) およびフロントライン (F) SKU

含まれる Defender データ ソースは次のとおりです。

• Microsoft Defender for Endpoint
• Microsoft Defender for Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Microsoft Entra Identity Protection のログ
• Azure アクティビティ/監査ログ (コネクタ経由)

いいえ。利用資格を持つ Microsoft 365 E5 および E7 のお客様には、シートの最低しきい値はありません。標準製品の使用条件が適用されます。

現在 Microsoft Sentinel を使用しているお客様には、変更がありません。現在の Microsoft Sentinel のオファリングは、これまでどおり継続して存在します。既存の Microsoft Sentinel のお客様は、関連するライセンスの利用資格条件を満たしている場合、2026 年 11 月 15 日以降、ISOC に移行することを選択できます。