This is the Trace Id: d8868ab178273c34cd724883bd75c8fc
Passer directement au contenu principal
Sécurité Microsoft

Qu'est-ce que la détection et la réponse étendues (XDR) ?

Découvrez comment XDR unifie la détection et la réponse aux menaces sur l'ensemble des domaines.
Découvrir les solutions XDR
En regroupant les signaux provenant des points de terminaison, des réseaux, du cloud, des e-mails, des applications SaaS et des identités au sein d'une plateforme unifiée, XDR offre aux équipes de sécurité la visibilité, les analyses et l'automatisation nécessaires pour réagir plus rapidement et plus efficacement aux cybermenaces. Que ce soit pour les grandes entreprises ou les petites et moyennes entreprises en croissance, XDR contribue à simplifier les opérations, à réduire la lassitude liée aux alertes et à renforcer la posture de sécurité globale dans un environnement de menaces de plus en plus complexe.
  • XDR collecte des données provenant des terminaux, des réseaux, des environnements cloud, des messageries électroniques, des applications SaaS et des systèmes d'identité afin de détecter les cybermenaces, d'enquêter à leur sujet et d'y réagir en temps réel.

  • La solution XDR réduit la lassitude liée aux alertes, accélère les interventions et simplifie les opérations de sécurité, aussi bien pour les grandes entreprises que pour les petites et moyennes entreprises.

  • Parmi les cas d'utilisation courants de la solution XDR, on trouve la recherche de cybermenaces, l'analyse des incidents, la veille sur les menaces et la détection et la réponse aux tentatives de hameçonnage et aux logiciels malveillants.

  • La détection des menaces assistée par l'IA, les architectures flexibles et l'adoption croissante par les petites et moyennes entreprises sont quelques-unes des tendances émergentes en matière de XDR.

Comment fonctionne XDR

Comme XDR unifie plusieurs fonctions de sécurité au sein d'une plateforme unique, il offre une visibilité accrue et permet aux équipes de réagir plus rapidement aux cybermenaces. Voici comment cela fonctionne :

Ingestion de données
XDR collecte des signaux provenant de l'ensemble de l'environnement, notamment :
 
  • Points d'accès tels que les ordinateurs portables et les serveurs.

  • Charges de travail et applications dans le cloud.

  • Trafic et messages électroniques.

  • Identités des utilisateurs et événements d'authentification.

  • Utilisation et activité de l'application.

  • Trafic et connexions réseau.
Détection avancée des menaces
Grâce à l'analyse de données, à l'intelligence artificielle et à l'apprentissage automatique, XDR analyse ces données en temps réel. Ces modèles recherchent les anomalies, les schémas suspects et les techniques d'attaque que les outils de sécurité traditionnels ne détectent souvent pas.

Corrélation et priorisation des incidents
XDR connecte les alertes connexes pour offrir une vision d'ensemble plus complète. Par exemple, un courriel d'hameçonnage, un compte compromis et une activité inhabituelle sur un terminal peuvent être liés et faire partie d'une même attaque coordonnée. Cette corrélation réduit le bruit et met en évidence les incidents qui nécessitent une attention urgente.

Réponse et correction automatisées
Une fois la menace confirmée, XDR complète les enquêtes menées par des humains grâce à des flux de travail automatisés qui peuvent :
 
  • Isolez l'appareil concerné.

  • Désactivez un compte compromis.

  • Bloquez les processus ou le trafic malveillants.

Principales fonctionnalités de XDR

XDR offre aux équipes de sécurité une base complète pour se défendre contre les cybermenaces modernes grâce à des fonctionnalités qui couvrent la visibilité, la détection, la réponse et la reprise après incident.

Visibilité unifiée
  • Couverture inter-domaines : XDR combine les données provenant des terminaux, des charges de travail dans le cloud, des e-mails, des identités et des réseaux en une seule vue unifiée. Cette visibilité unifiée permet de visualiser la manière dont les cybermenaces se propagent à travers les différents environnements, au lieu d'analyser chaque couche isolément.

  • Sensibilisation à la chaîne des cyberattaques : En reliant les événements survenant aux différentes étapes d'une attaque, la solution XDR aide les équipes de sécurité à comprendre les tactiques et les techniques au fur et à mesure qu'elles se déploient.
Détection et enquête
  • Analyses basées sur l'IA : Les modèles avancés permettent de détecter les anomalies de surface, de repérer les cybermenaces sophistiquées et de réduire les faux positifs.

  • ⁠Enquête basée sur les incidents : Au lieu de laisser les analystes trier des alertes isolées, XDR regroupe les signaux connexes en incidents. Cette approche simplifie les enquêtes et accélère le processus de résolution des problèmes.

  • Renseignement sur les menaces : L'enrichissement du contexte grâce aux sources de renseignement sur les menaces permet d'affiner les détections et d'améliorer la précision.
Perturbation des réponses et des attaques
  • Interruption automatique des attaques : XDR peut prendre des mesures immédiates pour bloquer les processus malveillants, isoler les appareils compromis ou désactiver les comptes à risque.

  • Intégré aux solutions SIEM et à d'autres outils : En fonctionnant en parallèle avec les systèmes de gestion des informations et des événements de sécurité (SIEM), XDR étend les capacités de détection et de réponse sans remplacer les investissements existants.

  • ⁠Complète réponse aux incidents : Les flux de travail orchestrés permettent aux équipes de contenir et de neutraliser les cybermenaces de manière cohérente sur l'ensemble des domaines.
Résilience et rétablissement
  • Réparation automatique des actifs : Certaines solutions XDR peuvent restaurer automatiquement les fichiers, les applications ou les configurations affectés, réduisant ainsi les temps d'arrêt et limitant l'impact sur l'activité de l'entreprise.

  • ⁠Évolutivité dans différents environnements : Des petites et moyennes entreprises aux grandes entreprises internationales, XDR s'adapte pour répondre à un large éventail de besoins opérationnels et de niveaux de ressources.

Avantages de XDR

XDR offre plusieurs avantages aux équipes de sécurité qui sont souvent confrontées à la lassitude face aux alertes, à des outils cloisonnés et à des temps de réponse lents, notamment :

Posture de sécurité renforcée
XDR offre une couverture complète des points d'accès, des charges de travail dans le cloud, des courriels, des identités et des réseaux. Cette approche améliore la posture de sécurité globale en détectant plus rapidement les cybermenaces avancées et en réduisant le risque d'angles morts.

Efficacité opérationnelle
En centralisant la détection et la réponse, XDR simplifie les flux de travail des équipes de sécurité opérationnelle et aide les équipes de sécurité à travailler plus efficacement. Au lieu de jongler entre des outils disparates, de corréler manuellement les alertes ou de traquer les faux positifs, les analystes obtiennent des informations en temps réel sur différents domaines, ce qui accélère la détection et la réponse. Les incidents sont automatiquement classés par ordre de priorité afin que les cybermenaces les plus critiques bénéficient d'une attention immédiate, tandis qu'une visibilité améliorée permet au centre des opérations de sécurité (SOC) d'obtenir des informations plus rapidement. Parallèlement, XDR réduit la complexité opérationnelle et les coûts en regroupant les outils et les processus au sein d'une plateforme unifiée.

Optimisation des ressources
XDR permet aux équipes d'allouer les ressources plus efficacement. Les flux de travail automatisés et la détection assistée par l'IA prennent en charge les tâches d'enquête et de correction de routine, ce qui permet aux analystes de se concentrer sur des tâches stratégiques à forte valeur ajoutée. Cela contribue à réduire le coût total de possession, car moins de processus manuels et de solutions ponctuelles sont nécessaires.

Amélioration de la visibilité et de la prise de décision
Grâce à XDR, les organisations bénéficient d'une visibilité de bout en bout sur les cybermenaces dans tous les environnements. Les analystes peuvent visualiser l'intégralité de la chaîne de cyberattaque, comprendre comment les incidents se déroulent et réagir par des actions adaptées au contexte. Cette clarté favorise de meilleures décisions, réduit les risques et améliore l'efficacité globale des opérations de sécurité.

Productivité et résilience accrues
En réduisant la fatigue liée aux alertes et en offrant des capacités de réponse automatisées, XDR permet aux équipes d'agir de manière décisive sans être submergées. Les actifs peuvent être corrigés automatiquement lorsque cela est possible, ce qui permet aux organisations de se remettre plus rapidement des incidents et de maintenir la continuité de leurs opérations.

Composants d'un système XDR

XDR fonctionne en intégrant plusieurs composants de sécurité au sein d'une plateforme unique et cohérente. Chaque composant contribue à la détection, à l'analyse et à la réponse, offrant aux équipes de sécurité une visibilité sur toutes les couches de leur environnement.

Sources et couverture des données
XDR collecte des signaux provenant d'un large éventail de sources afin de couvrir l'ensemble des cybermenaces potentielles :
 
  • Outils de détection et de réponse aux menaces sur les points d'extrémité (EDR). Surveillez les appareils pour détecter toute activité suspecte et fournissez des informations détaillées sur le comportement des terminaux.

  • ⁠Gestion des identités et des accès – signaux. Suivez les événements d'authentification et les schémas d'accès afin d'identifier les comptes compromis ou les menaces internes.

  • Sécurité des courriels et de la collaboration. Détectez les tentatives d'hameçonnage, les pièces jointes malveillantes et les comportements à risque des utilisateurs sur les différentes plateformes de communication.

  • Protection des applications SaaS. Sécurisez les applications cloud en surveillant les risques liés à l'accès, à l'utilisation et à la configuration.

  • ⁠Protection des technologies opérationnelles (OT) et de l'Internet des objets (IoT). Étendez la sécurité aux systèmes industriels et aux appareils connectés.

  • Détection et réponse au niveau du réseau (NDR). Surveillez le trafic réseau pour détecter les mouvements latéraux, les communications inhabituelles et les menaces réseau avancées.

  • Solutions de sécurité cloud. Recueillez des signaux provenant de l'infrastructure et des services cloud afin de maintenir une couverture complète.
Intelligence et analyse
Les données collectées sont analysées à l'aide d'outils avancés afin de détecter les cybermenaces et de fournir des informations exploitables.
 
  • IA et apprentissage automatique : Identifiez les schémas, les anomalies et les techniques d'attaque sophistiquées que les outils traditionnels risquent de ne pas détecter.

  • Moteur d'analyse de sécurité : Il traite des volumes massifs de données en temps réel, en mettant en évidence les alertes les plus importantes.

  • Moteur de corrélation inter-domaines : Il relie les alertes provenant des points d'accès, des réseaux et des environnements cloud afin de révéler les chaînes d'attaques complètes.

  • Flux d'informations sur les menaces : Enrichissez la détection grâce au contexte des menaces mondiales afin d'améliorer la précision et la priorisation des interventions.
Orchestration et réponse
XDR transforme les informations en actions rapides et coordonnées.
 
  • ⁠Manuels de procédures de réponse automatisées : Exécute automatiquement des actions prédéfinies pour contenir et neutraliser les cybermenaces.

  • Alertes et journaux centralisés : Fonctionne avec les solutions SIEM pour regrouper les données et les analyses en une seule vue.

  • Flux de travail coordonnés : Améliore l'efficacité des enquêtes et des interventions en travaillant avec des solutions d'orchestration, d'automatisation et de réponse en matière de sécurité (SOAR).

  • Collecte et stockage des données : Il conserve les données historiques et en temps réel à des fins d'analyse, d'enquête et de rapports de conformité.

XDR contre les autres technologies de détection et de réponse

Les organisations s'appuient sur une variété d'outils de détection et de réponse pour se protéger contre les cybermenaces. XDR unifie nombre de ces fonctionnalités au sein d'une plateforme de bout en bout, offrant ainsi une approche plus globale de la sécurité.

SIEM
Les plateformes SIEM collectent, agrègent et analysent en temps réel de grands volumes de données provenant des applications, des appareils, des serveurs et des utilisateurs de l'ensemble de l'organisation. Ils offrent une visibilité sur l'ensemble de l'organisation. XDR complète les solutions SIEM en enrichissant cette surveillance grâce à la détection en temps réel, à la réponse automatisée et à la corrélation inter-domaines.

PEPT
PEPT se concentre sur les points d'extrémité tels que les ordinateurs portables, les serveurs et les appareils mobiles. Il est performant pour détecter les activités suspectes au niveau des appareils et permet aux équipes de sécurité d'enquêter sur les incidents et d'y remédier sur les terminaux. L'inconvénient est que l'EDR est limité aux points d'extrémité et n'offre pas une visibilité complète sur les réseaux, les charges de travail dans le cloud ou les systèmes d'identité.

SOAR
Les plateformes SOAR simplifient la gestion des incidents en automatisant les procédures et en orchestrant les flux de travail entre les différents outils. XDR améliore SOAR en fournissant des données de menaces plus riches et corrélées sur plusieurs domaines, ce qui permet de garantir que les actions automatisées sont basées sur un contexte complet et précis.
Cas d’utilisation

Cas d'utilisation courants de XDR

Les cybermenaces varient en termes d'importance et de nature, ce qui nécessite différentes méthodes de détection, d'enquête et de résolution. Grâce à XDR, les entreprises disposent d'une plus grande flexibilité pour relever un large éventail de défis en matière de cybersécurité dans leurs environnements informatiques. Voici quelques cas d'utilisation courants de XDR :

Chasse aux cybermenaces

Grâce à XDR, les organisations peuvent automatiser la recherche de cybermenaces, c'est-à-dire la recherche proactive de cybermenaces inconnues ou non détectées au sein de l'environnement de sécurité de l'entreprise. Les outils de recherche de cybermenaces aident également les équipes de sécurité à neutraliser les cybermenaces potentielles et les attaques en cours avant que des dommages importants ne soient causés.

Enquête sur les incidents de sécurité

XDR collecte automatiquement des données sur l'ensemble des surfaces d'attaque, met en corrélation les alertes anormales et effectue une analyse des causes profondes. Une console de gestion centralisée permet de visualiser les attaques complexes, aidant ainsi les équipes de sécurité à déterminer quels incidents sont potentiellement malveillants et nécessitent une enquête plus approfondie.

Renseignement et analyse des menaces

XDR offre aux organisations la possibilité d'accéder à d'énormes volumes de données brutes concernant les cybermenaces émergentes ou existantes et de les analyser. Des capacités robustes de renseignement sur les menaces permettent de surveiller et de cartographier les signaux mondiaux chaque jour, en les analysant afin d'aider les organisations à détecter et à contrer de manière proactive les cybermenaces internes et externes en constante évolution.

Phishing par courriel et logiciels malveillants

Lorsque les employés et les clients reçoivent des courriels qu'ils soupçonnent de faire partie d'une attaque de hameçonnage, ils les transfèrent souvent à une boîte aux lettres dédiée, destinée aux analystes de sécurité, pour une vérification manuelle. Avec XDR, les entreprises peuvent analyser automatiquement les e-mails, identifier ceux qui ont des pièces jointes malveillantes et supprimer tous les e-mails infectés au sein de l’organisation. Cela améliore la protection et réduit les tâches répétitives. De même, les capacités d'automatisation et d'intelligence artificielle de XDR peuvent aider les équipes à détecter et à contenir les logiciels malveillants de manière proactive.

Menaces internes

Les menaces internes, qu'elles soient intentionnelles ou non, peuvent entraîner la compromission de comptes, l'exfiltration de données et nuire à la réputation de l'entreprise. XDR utilise l'analyse du comportement des utilisateurs et des entités (UEBA) pour identifier les activités en ligne suspectes, telles que l'utilisation abusive d'identifiants et les téléchargements massifs de données, qui pourraient signaler des risques internes.

Surveillance des appareils terminaux

Grâce à XDR, les équipes de sécurité peuvent effectuer automatiquement des contrôles de l'état des terminaux, en utilisant des indicateurs de compromission (IOC) pour détecter les cybermenaces en cours et potentielles. XDR offre également une visibilité sur l'ensemble des points d'accès, ce qui permet aux équipes de sécurité de déterminer plus facilement l'origine des cybermenaces, la manière dont elles se propagent et comment les isoler et les neutraliser.

Comment mettre en œuvre XDR

La mise en œuvre de la solution XDR ne se limite pas à un simple déploiement technologique ; il s'agit d'une évolution stratégique dans la manière dont une organisation détecte les cybermenaces, mène des enquêtes et y réagit. Un déploiement XDR réussi combine technologie, processus et ressources humaines pour renforcer les opérations de sécurité tout en réduisant la complexité.

1. Évaluez votre niveau de sécurité actuel.
Commencez par évaluer les outils, les flux de travail et les lacunes en matière de couverture existants. Identifiez les systèmes cloisonnés, les problèmes récurrents et les domaines où la détection ou la réponse est lente. Comprendre votre point de départ permet de garantir que la mise en œuvre de la solution XDR cible les bons défis et maximise son impact.

2. Définir les objectifs et les critères de réussite.
Précisez ce que représente le succès pour votre organisation. Les objectifs peuvent inclure une détection plus rapide des menaces, une meilleure priorisation des incidents, une réduction de la lassitude liée aux alertes ou une rationalisation des opérations de sécurité. Établissez des objectifs mesurables liés à des indicateurs clés, tels que :
 
  • Temps moyen de détection (MTTD). À quelle vitesse les cybermenaces sont-elles identifiées.

  • Temps moyen de réponse (MTTR). À quelle vitesse les cybermenaces sont-elles maîtrisées ou neutralisées.

  • Réduction des faux positifs. Minimiser les alertes inutiles qui mobilisent inutilement les ressources des analystes.
3. Ingérer des sources de données
Pour être efficace, XDR repose sur une visibilité étendue. Intégrez les points d'extrémité, les charges de travail dans le cloud, les systèmes de messagerie électronique, les plateformes d'identité, les réseaux et les technologies opérationnelles à la plateforme XDR. L'ingestion complète des données permet aux analyses assistées par l'IA de détecter des modèles et des anomalies dans différents domaines.

4. Configurez les analyses et les alertes
Ajustez les modèles de détection et définissez des seuils pour garantir que les alertes soient exploitables. Mettez en œuvre des règles de corrélation qui regroupent les signaux connexes en incidents afin de réduire le bruit et de mettre en évidence les cybermenaces prioritaires. Une surveillance et des ajustements constants permettent de maintenir la précision à mesure que les cybermenaces évoluent.

5. Automatiser les flux de travail de réponse
Concevoir et déployer des plans d'action pour la gestion des incidents, la correction des problèmes et la notification. L'automatisation accélère les interventions et réduit la charge de travail des analystes, tandis que la supervision humaine garantit une prise de décision contextuelle et la validation des actions critiques.

6. Tester, affiner et optimiser
Exécutez des simulations, examinez les résultats des incidents et améliorez les flux de travail de manière itérative. Évaluez régulièrement les performances par rapport à vos objectifs en matière de MTTD, de MTTR et de taux de faux positifs. L'optimisation est un processus continu qui permet de garantir que XDR continue d'apporter de la valeur à mesure que les environnements et les cybermenaces évoluent.

Tendances émergentes en matière de sécurité XDR

La technologie XDR continue d'évoluer en réponse à la complexité croissante des cybermenaces et aux exigences toujours plus importantes imposées aux équipes de sécurité. Plusieurs tendances émergentes façonnent l'avenir de la XDR et son rôle dans les opérations de cybersécurité.

Chasse aux menaces basée sur l'IA
L'intelligence artificielle et l'apprentissage automatique passent progressivement de la détection réactive à la recherche proactive des menaces. En analysant de vastes quantités de données provenant des terminaux, des réseaux et des environnements cloud, l'IA peut identifier des schémas d'attaque subtils, prédire les cybermenaces potentielles et détecter des anomalies qui passeraient autrement inaperçues. Ce changement permet aux équipes de sécurité d'agir plus rapidement et avec une plus grande précision.

Architectures XDR ouvertes ou natives
Les organisations évaluent les avantages du XDR natif, entièrement unifié au sein de l'écosystème d'un seul fournisseur, par rapport au XDR ouvert, qui connecte plusieurs outils tiers. La solution XDR native offre un déploiement simplifié et est conçue pour fonctionner avec d'autres solutions de sécurité, tandis que la solution XDR ouverte offre la flexibilité nécessaire pour utiliser les outils existants. Comprendre ces différences aide les organisations à choisir une architecture qui correspond à leurs besoins opérationnels et à leurs objectifs de sécurité.

XDR dans les petites et moyennes entreprises
La solution XDR n'est plus réservée aux grandes entreprises. Les petites organisations adoptent de plus en plus la solution XDR afin de bénéficier d'une sécurité de niveau entreprise sans les inconvénients des systèmes complexes et fragmentés. Les plateformes basées sur le cloud et les modèles de déploiement simplifiés permettent aux petites et moyennes entreprises de bénéficier d'une visibilité complète sur les menaces, d'une détection plus rapide et de capacités de réponse automatisées.

Ces tendances mettent en évidence la manière dont la sécurité XDR devient plus intelligente, plus flexible et plus accessible. En restant attentives à ces évolutions, les organisations peuvent se positionner de manière à détecter plus rapidement les cybermenaces, à réagir plus efficacement et à maintenir leur résilience face à un paysage de menaces en constante évolution.

Solutions XDR de Microsoft

Face à la complexité croissante des cybermenaces et à la difficulté de gérer les opérations de sécurité, la solution XDR aide les grandes entreprises et les petites et moyennes entreprises à renforcer leur protection et à simplifier leurs flux de travail. Les solutions XDR, telles que Microsoft Defender XDR, offrent une protection unifiée pour les terminaux, les identités, les charges de travail dans le cloud, la messagerie électronique et les réseaux. Grâce à la détection assistée par l'IA, à la corrélation inter-domaines et à la réponse automatisée pour stopper rapidement les cybermenaces, Defender XDR contribue à réduire la fatigue liée aux alertes, à simplifier les enquêtes et à améliorer l'efficacité des équipes de sécurité.
RESSOURCES

En savoir plus sur la sécurité Microsoft

  1.
Une femme pointe du doigt un écran d'ordinateur près d'un tableau blanc sur lequel figurent des cercles rouges et des carrés bleus.
Solution

Construire une défense unifiée

Protégez votre organisation multicloud et multiplateforme grâce à XDR.
En savoir plus
Une femme utilise un ordinateur portable à un bureau dans un environnement de bureau moderne.
Produit

Microsoft Defender XDR

Bénéficiez d'une veille avancée sur les menaces et d'une neutralisation automatisée des attaques grâce à une solution XDR unifiée.
En savoir plus
Un groupe de personnes assises autour d'une table avec des ordinateurs portables.
Produit

Microsoft Security Copilot

Permettez aux équipes de gérer et de protéger leurs données à la vitesse et à l'échelle de l'intelligence artificielle.
En savoir plus
Une personne tenant un téléphone.
Portal

Découvrez les ressources de protection contre les menaces

Accédez aux dernières recherches, aux conseils et aux stratégies en matière de protection unifiée contre les menaces.
En savoir plus
Retour aux commandes de navigation du carrousel

Forum aux questions

  • XDR signifie détection et réponse étendues. Il s'agit d'une plateforme unifiée qui collecte des données provenant des terminaux, des réseaux, des services cloud, des courriels et des identités afin de détecter, d'enquêter sur les cybermenaces et d'y réagir.
  • La détection et la réponse étendues (XDR) collectent et analysent les signaux provenant de multiples sources, appliquent des analyses assistées par l'IA pour détecter les activités suspectes, corrèlent les alertes connexes en incidents et prennent en charge les actions de réponse automatisées ou menées par des humains.
  • La détection et la réponse étendues (XDR) améliorent la visibilité des cybermenaces, accélèrent la détection et la réponse, réduisent la lassitude liée aux alertes, simplifient les opérations de sécurité et renforcent la posture de sécurité globale.
  • La détection et la réponse aux menaces sur les points d'accès (EDR) se concentrent exclusivement sur la protection des terminaux, tandis que la détection et la réponse étendues (XDR) élargissent ce concept pour inclure les réseaux, le cloud, la messagerie électronique et l'identité, offrant ainsi une réponse globale aux cybermenaces.
  • Les services de détection et de réponse gérés (MDR) fournissent des services externalisés d'opérations et de surveillance de la sécurité, tandis que la détection et la réponse étendues (XDR) constituent une plateforme technologique qui assure la détection et la réponse aux menaces sur plusieurs domaines.
  • Les solutions de gestion des informations et des événements de sécurité (SIEM) collectent et analysent les journaux pour assurer la visibilité et la conformité, mais nécessitent souvent une corrélation manuelle. La détection et la réponse étendues (XDR) analysent de multiples sources de données et automatisent la détection et la réponse pour fournir des informations plus rapides et exploitables.
  • La protection contre les pertes de données (DLP) vise à protéger les données sensibles contre les fuites ou les accès non autorisés, tandis que la détection et la réponse étendues (XDR) se concentrent sur la détection, l'analyse et la réponse aux menaces de sécurité dans l'ensemble de l'environnement informatique.

Suivez la Sécurité Microsoft