Sustiprinkite savo nulinio pasitikėjimo poziciją – naujas, vieningas požiūris į saugumą yra čia

„Microsoft Defender“ grėsmių žvalgyba

Atskleiskite ir neutralizuokite šiuolaikinius kenkėjus ir kibernetines grėsmes, pvz., išpirkos reikalaujančias programas.

Susisiekite su pardavimo komanda

Kreipkitės į „Sales“, kad pradėtumėte naudoti nemokamą bandomąją versiją, arba peržiūrėkite licencijavimo parinktis.

Trys žmonės kartu dirba prie darbo stalo.

Atskleiskite savo kenkėjus

Atskleiskite ir pašalinkite šiuolaikines kibernetines grėsmes ir jų infrastruktūrą naudodami dinaminę grėsmių analizę.

Atpažinkite kibernetinius užpuolikus ir jų įrankius

Supraskite savo kenkėjus ir jų internetinę infrastruktūrą, kad identifikuotumėte galimas kibernetines grėsmes, naudodami išsamų interneto žemėlapį.

Pagreitinkite kibernetinių grėsmių aptikimą ir taisymą

Atraskite visą kibernetinės atakos aprėptį. Supraskite visą internetinio kenkėjo priemonių rinkinį, apsaugokite prieigą prie visų savo įrenginių ir žinomų objektų ir nuolat blokuokite IP adresus arba domenus.

Patobulinkite savo saugos įrankius ir darbo eigas

Išplėskite savo esamų saugos investicijų aprėptį ir matomumą. Gaukite daugiau konteksto ir supratimo apie kibernetines grėsmes naudodami „Microsoft Defender XDR“, „Microsoft Sentinel“ ir „Microsoft Security Copilot“.

„Microsoft Defender“ grėsmių žvalgyba

Sužinokite, kaip „Defender“ grėsmių žvalgyba leidžia saugos specialistams tiesiogiai pasiekti, gauti ir veikti su mūsų galinga grėsmių analizės saugykla, sukurta iš 78 trilijonų signalų, ir daugiau nei 10 000 kelių sričių specialistų visame pasaulyje.

Žiūrėkite vaizdo įrašą

Galimybės

Atskleiskite ir padėkite pašalinti kibernetines grėsmes naudodami „Defender“ grėsmių žvalgybą.

Gaukite nuolatinę grėsmių analizę Atskleiskite kenkėjus ir jų metodus Patobulinkite įspėjimų tyrimus Pagreitinkite reagavimą į incidentus Ieškokite kibernetinių grėsmių kaip komanda Išplėskite prevenciją ir pagerinkite saugos būseną Failų ir URL (išjungimo) analizė

„Microsoft Defender“ grėsmių žvalgybos pagrindinių kompiuterių komponentų sąrašas.

Gaukite nuolatinę grėsmių analizę

Gaukite visą interneto rodinį ir sekite kasdienius pakeitimus. Sukurkite grėsmių analizę savo verslui, kad suprastumėte ir sumažintumėte poveikį.

Dokumentas, pavadinimu „RiskIQ“: „Fingerprinting Sliver C2 Servers“ „Microsoft Defender“ grėsmių žvalgyboje.

Atskleiskite kenkėjus ir jų metodus

Supraskite grupes, vykdančias internetines atakas, jų metodus ir kaip jos paprastai veikia.

Incidentų sąrašas „Microsoft Sentinel“, suskirstytas pagal svarbą.

Patobulinkite įspėjimų tyrimus

Papildykite „Microsoft Sentinel“ ir „Defender XDR“ incidentų duomenis užbaigta ir neapdorota grėsmių analize, kad suprastumėte ir atskleistumėte visą kibernetinių grėsmių arba kibernetinės atakos mastą.

„Microsoft Defender“ grėsmių žvalgybos svetainės pagrindinių kompiuterių porų sąrašas.

Pagreitinkite reagavimą į incidentus

Ištirkite ir pašalinkite kenkėjišką infrastruktūrą, pvz., domenus ir IP bei visus žinomus įrankius ir išteklius, kuriuos valdo kibernetinis įsilaužėlis arba kibernetinių grėsmių šeima.

Projektas pavadinimu „Franken-Phish“ ir susijusių artefaktų sąrašas „Microsoft Defender“ grėsmių žvalgyboje.

Ieškokite kibernetinių grėsmių kaip komanda

Naudodami „Defender“ grėsmių žvalgybos darbo sritis lengvai bendradarbiaukite dirbdami su komandomis ir bendrinkite kibernetinės veiklos veikėjų, įrankių ir infrastruktūros žinias su projektais ir įžvalgų profiliais.

„Microsoft Defender“ grėsmių žvalgybos IP komponentų sąrašas.

Išplėskite prevenciją ir pagerinkite saugos būseną

Automatiškai atskleiskite kenkėjiškus subjektus ir padėkite sustabdyti išorinės kibernetines grėsmes blokuodami vidinius išteklius, kad jie negalėtų pasiekti pavojingų interneto išteklių.

Failų ir URL (išjungimo) analizė

Pateikite failą arba URL, kad iškart sužinotumėte jo reputaciją. Praturtinkite saugos incidentus naudodami kontekstinę grėsmių analizę.

Nuo šiol „Microsoft Security Copilot“ pasiekiamas visiems

Vykdykite natūralios kalbos užklausas incidentams tirti naudodami „Copilot“, kuris dabar yra integruotas į „Microsoft Security“ produktų rinkinį.

Skaityti pranešimą Sužinoti daugiau apie „Copilot“

Kaip naudoti „Microsoft Defender“ grėsmių žvalgybą

„Microsoft“ kasdien stebi daugiau nei 78 trilijonus signalų, padėdama saugos komandoms efektyviau nustatyti pažeidžiamumus ir užbėgti už akių šiuolaikinėms kibernetinėms grėsmėms.

A diagram showing how Defender Threat Intelligence works through advanced internet reconnaissance, analysis, and dynamic threat intelligence and how it’s made available to customers.

Daugiau apie diagramą

Bendroji saugos operacijų platforma

Apsaugokite savo skaitmeninį turtą naudodami vienintelę saugos operacijų (SecOps) platformą, kuri sujungia visas išplėstinio aptikimo ir reagavimo (XDR) bei saugos informacijos ir įvykių valdymo (SIEM) galimybes.