Введение

Microsoft Defender XDR — это единый комплекс корпоративной защиты для предотвращения атак и реагирования на инциденты, который на уровне платформы объединяет обнаружение, предотвращение, расследование и реагирование в средах конечных точек, идентификационных данных, электронной почты и приложений, обеспечивая интегрированную защиту от сложных атак.

Благодаря встроенному решению XDR в Microsoft Defender специалисты по безопасности могут координировать сигналы об угрозах, получаемые каждым из этих продуктов, и определять полную область и влияние угрозы. как она проникла в среду, что она затронула и как в данный момент она влияет на организацию.

Вы — аналитик по операциям безопасности, работающий в компании, которая внедрила решения Microsoft Defender XDR, включая Microsoft Defender для конечных точек, Microsoft Defender для удостоверений и Microsoft Defender для облачных приложений.

Чтобы увидеть все последствия инцидента и провести анализ его коренных причин, необходимо видеть связанные оповещения во всех решениях как один инцидент. Портал Microsoft Defender — это единое представление инцидентов и действий.