Microsoft Defender 脅威インテリジェンス

オンライン攻撃の背後にいるグループが誰で、どのような手法を使い、一般的にどう活動しているかを理解します。

完成した未加工の脅威インテリジェンスを使用して Microsoft Sentinel と Microsoft Defender XDR インシデント データを強化し、サイバー脅威やサイバー攻撃の完全なスケールを理解して明らかにします。

サイバー攻撃者やサイバー脅威ファミリが操る、悪意のあるインフラストラクチャ (ドメインと IP など) やあらゆる既知のツールおよびリソースを調査して除去できます。

Defender 脅威インテリジェンス ワークベンチを使用してチーム間で調査を簡単に共同作業し、サイバー脅威アクター、ツール、インフラストラクチャに関する知識をプロジェクトおよびインテリジェンス プロファイルと共有できます。

悪意のあるエンティティを自動的に検出できます。また、危険なインターネット リソースに内部リソースがアクセスするのをブロックすることで、外部からのサイバー脅威を阻止することができます。

ファイルまたは URL を送信して、その評価をすぐに把握できます。コンテキスト内の脅威インテリジェンスを使用してセキュリティ インシデントを強化します。