This is the Trace Id: 0e414f98e7f494036b10b8da0deccfc7
Salt la conținutul principal
Microsoft Security

Ce sunt soluțiile de detectare și răspuns extinse (XDR)?

Aflați cum XDR unifică detectarea amenințărilor și răspunsul la acestea în mai multe domenii.
Explorați soluțiile XDR
Prin faptul că reunește semnale de la puncte finale, rețele, cloud, e-mail, aplicații SaaS și identități într-o platformă unificată, XDR oferă echipelor de securitate vizibilitatea, capacitatea de analiză și automatizarea de care au nevoie pentru a răspunde mai rapid și mai eficient la amenințările cibernetice. Fie că este vorba despre întreprinderi mari sau întreprinderi mici și mijlocii în curs de creștere, XDR contribuie la simplificarea operațiunilor, reducerea oboselii cauzate de alerte și consolidarea posturii generale de securitate într-un mediu cu amenințări din ce în ce mai complex.
  • XDR colectează date de la puncte finale, rețele, cloud, e-mail, aplicații SaaS și sisteme de identitate, cu scopul de a detecta, a investiga și a răspunde în timp real la amenințările cibernetice.

  • XDR reduce oboseala cauzată de alerte, accelerează răspunsul și eficientizează operațiunile de securitate, atât pentru întreprinderile mari, cât și pentru cele mici și mijlocii.

  • Între cazurile uzuale de utilizare XDR se numără căutarea activă a amenințărilor cibernetice, investigarea incidentelor, investigarea amenințărilor și detectarea phishingului și malware-ului și răspunsul la acestea.

  • Căutarea activă a amenințărilor cibernetice asistată de inteligența artificială, arhitecturile flexibile și adoptarea din ce în ce mai vastă în rândurile întreprinderilor mici și mijlocii sunt câteva dintre tendințele emergente în XDR.

Cum funcționează XDR

Întrucât XDR unifică mai multe funcții de securitate într-o singură platformă, oferă vizibilitate extinsă și le permite echipelor să răspundă mai rapid la amenințările cibernetice. Iată cum funcționează:

Ingestia datelor
XDR colectează semnale din întregul mediu, între care:
 
  • ⁠Puncte finale precum laptopuri și servere.

  • ⁠Aplicații și sarcini de lucru în cloud.

  • ⁠Trafic și mesaje de e-mail.

  • ⁠Identități de utilizatori și evenimente de autentificare.

  • ⁠Utilizarea și activitatea aplicațiilor.

  • ⁠Trafic și conexiuni de rețea.
Detectare avansată a amenințărilor
Folosind analiza, inteligența artificială și învățarea programată, XDR analizează aceste date în timp real. Aceste modele caută anomalii, modele suspecte și tehnici de atac pe care instrumentele tradiționale de securitate le ratează adesea.

Corelarea incidentelor și stabilirea priorității acestora
XDR conectează alertele corelate pentru a prezenta imaginea de ansamblu. De exemplu, un e-mail de phishing, un cont compromis și o activitate neobișnuită la un punct final pot fi corelate ca făcând parte din același atac coordonat. Această corelare reduce zgomotul și evidențiază incidentele care necesită atenție urgentă.

Răspuns și remediere automate
Odată ce o amenințare este confirmată, XDR completează investigațiile umane cu fluxuri de lucru automate care pot:
 
  • Să izoleze un dispozitiv afectat.

  • Să dezactiveze un cont compromis.

  • Să blocheze procesele sau traficul rău intenționat.

Capacități XDR cheie

XDR le oferă echipelor de securitate o fundație solidă pentru a se apăra împotriva amenințărilor cibernetice moderne, cu capacități care includ vizibilitatea, detectarea, răspunsul și recuperarea.

Vizibilitate unificată
  • ⁠Acoperire pe mai multe domenii: XDR combină într-o singură vizualizare date de la puncte finale, sarcini de lucru în cloud, e-mail, identități și rețele. Această vizibilitate unificată face posibilă observarea modului în care amenințările cibernetice se deplasează între medii, în loc să analizeze fiecare strat independent.

  • ⁠Conștientizarea lanțului de atac cibernetic: Prin conectarea evenimentelor din diferitele etape ale unui atac, XDR ajută echipele de securitate să înțeleagă tacticile și tehnicile pe măsură ce acestea se desfășoară.
Detectare și investigare
  • ⁠Analize bazate pe inteligență artificială: Modelele avansate evidențiază anomalii, detectează amenințări cibernetice sofisticate și reduc alertele false.

  • ⁠Investigație bazată pe incidente: În loc să lase analiștii să sorteze alerte izolate, XDR grupează semnalele corelate în incidente. Această abordare simplifică investigarea și accelerează durata de rezolvare.

  • ⁠Investigarea amenințărilor: Contextul îmbogățit din sursele de investigare a amenințărilor impulsionează detectările și crește acuratețea.
Răspunsul și întreruperea atacului
  • ⁠Întrerupere automată a atacurilor: XDR poate lua măsuri imediate pentru a bloca procesele rău intenționate, pentru a izola dispozitivele compromise sau a dezactiva conturile riscante.

  • ⁠Unificat cu soluții SIEM și alte instrumente: Prin faptul că funcționează alături de sistemele de management al evenimentelor și informațiilor de securitate (SIEM), XDR extinde capacitățile de detectare și răspuns, fără a înlocui investițiile existente.

  • ⁠Răspuns cuprinzător la incidente : Fluxurile de lucru orchestrate le oferă echipelor capacitatea de a izola și a remedia amenințările cibernetice în mod consecvent în toate domeniile.
Reziliență și recuperare
  • ⁠Repararea automată a activelor: Unele soluții XDR pot restaura automat fișierele, aplicațiile sau configurațiile afectate, reducând timpul de nefuncționare și limitând impactul asupra afacerii.

  • ⁠Scalabilitate în medii diverse: De la afaceri mici și mijlocii și până la întreprinderi globale, XDR se adaptează pentru a susține o gamă largă de nevoi operaționale și niveluri de resurse.

Beneficiile XDR

XDR oferă diverse beneficii pentru echipele de securitate care se confruntă adesea cu oboseala cauzată de alerte, instrumente izolate și timpi de răspuns lenți, inclusiv:

O postură de securitate consolidată
XDR oferă o acoperire cuprinzătoare pentru puncte finale, sarcini de lucru în cloud, e-mail, identități și rețele. Această abordare îmbunătățește postura generală de securitate prin detectarea mai rapidă a amenințărilor cibernetice avansate și reducerea riscului apariției unor puncte oarbe.

Eficiență operațională
Prin centralizarea detectării și răspunsului, XDR eficientizează fluxurile de lucru SecOps și ajută echipele de securitate să lucreze mai eficient. În loc să comute între instrumente deconectate, să coreleze manual alertele sau să urmărească alerte false, analiștii află detalii în timp real din mai multe domenii, ceea ce accelerează detectarea și răspunsul. Incidentele sunt automat organizate pe priorități, astfel încât cele mai critice amenințări cibernetice să primească atenție imediată, iar vizibilitatea îmbunătățită oferă mai rapid detalii către centrul de operațiuni de securitate (SOC). În același timp, XDR reduce complexitatea operațională și costurile prin reunirea instrumentelor și proceselor într-o platformă unificată.

Optimizarea resurselor
XDR permite echipelor să aloce resursele mai eficient. Fluxurile de lucru automate și detectarea asistată de inteligență artificială gestionează activitățile de investigație și remediere de rutină, oferindu-le analiștilor timpul necesar pentru a se axa pe activități strategice cu valoare ridicată. Acest lucru ajută la reducerea costului total al deținerii, deoarece sunt necesare mai puține procese manuale și soluții punctuale.

Vizibilitate și luare a deciziilor îmbunătățite
Cu XDR, organizațiile obțin vizibilitate completă asupra amenințărilor cibernetice în toate mediile. Analiștii pot vedea întregul lanț de atac cibernetic, înțeleg cum se desfășoară incidentele și răspund cu acțiuni ce țin cont de context. Această claritate favorizează decizii mai bune, reduce riscurile și îmbunătățește eficiența generală în operațiunile de securitate.

Productivitate și reziliență sporite
Prin reducerea oboselii cauzate de alerte și oferirea unor capacități automate de răspuns, XDR le permite echipelor să acționeze decisiv fără a fi copleșite. Activele pot fi remediate automat acolo unde este posibil, ajutând organizațiile să se recupereze mai rapid după incidente și să mențină continuitatea operațională.

Componentele unui sistem XDR

XDR funcționează prin integrarea mai multor componente de securitate într-o singură platformă unitară. Fiecare componentă contribuie la detectare, analiză și răspuns, oferind echipelor de securitate vizibilitate în toate straturile mediului lor.

Surse de date și acoperire
XDR preia semnale dintr-o gamă largă de surse, pentru a captura întreaga gamă a potențialelor amenințări cibernetice:
 
  • Instrumente de detectare a punctelor finale și răspuns (EDR). Monitorizează dispozitivele pentru a depista activități suspecte și oferă detalii despre comportamentul punctelor finale.

  • ⁠Semnale de gestionare a identităților și accesului. Urmăriți evenimentele de autentificare și modelele de acces pentru a identifica conturi compromise sau amenințări din interior.

  • ⁠Securitatea e-mailului și a colaborării. Detectează phishing, atașări rău intenționate și comportamente riscante ale utilizatorilor pe diversele platforme de comunicare.

  • ⁠Protecția aplicațiilor SaaS. Securizați aplicațiile cloud prin monitorizarea riscurilor de acces, utilizare și configurare.

  • ⁠Protecție pentru tehnologia operațională (OT) și IoT. Extindeți securitatea către sistemele industriale și dispozitivele conectate.

  • ⁠Detectare și răspuns pentru rețea (NDR). Monitorizați traficul pentru a detecta mișcări laterale, comunicații neobișnuite și amenințări avansate în rețea.

  • ⁠Soluții de securitate în cloud. Preluați semnale din infrastructura și serviciile cloud pentru a menține o acoperire completă.
Investigare și analiză
Datele colectate sunt analizate cu ajutorul unor instrumente avansate, pentru a descoperi amenințări cibernetice și a oferi informații asupra cărora se poate acționa.
 
  • Inteligență artificială și învățare programată: Identificați modele, anomalii și tehnici sofisticate de atac pe care instrumentele tradiționale le-ar putea rata.

  • ⁠Motor de analiză a securității: Procesează volume masive de date în timp real, evidențiind alertele cele mai importante.

  • ⁠Motor de corelare între domenii multiple: Conectează alertele între puncte finale, rețele și medii cloud pentru a dezvălui lanțuri de atac complete.

  • ⁠Fluxuri de investigare a amenințărilor: Îmbogățiți detectarea cu context global despre amenințări, cu scopul de a îmbunătăți acuratețea și stabilirea priorităților de răspuns.
Orchestrare și răspuns
XDR transformă detaliile în acțiuni rapide și coordonate.
 
  • ⁠Manuale de proceduri pentru răspuns automat: Execută acțiuni predefinite pentru a izola și a remedia automat amenințările cibernetice.

  • ⁠Alerte și jurnale centralizate: funcționează împreună cu soluții SIEM pentru a reuni datele și analiza într-o singură vizualizare.

  • ⁠Fluxuri de lucru coordonate: Eficiența investigației și răspunsului este sporită prin colaborarea cu soluții de orchestrare, automatizare și răspuns de securitate (SOAR).

  • ⁠Colectarea și stocarea datelor: Menține date istorice și în timp real pentru analiza, investigarea și raportarea conformității.

XDR comparativ cu alte tehnologii de detectare și răspuns

Organizațiile se bazează pe o varietate de instrumente de detectare și răspuns pentru a se proteja împotriva amenințărilor cibernetice. XDR unifică multe dintre aceste capabilități într-o platformă completă, oferind o abordare mai holistică a securității.

SIEM
Platformele SIEM colectează, agregă și analizează volume mari de date din aplicații, dispozitive, servere și utilizatori, la nivelul întregii organizații și în timp real. Acestea oferă vizibilitate la nivel de organizație. XDR completează soluțiile SIEM prin îmbogățirea acestei supravegheri cu detectare în timp real, răspuns automat și corelare între domenii multiple.

EDR
EDR se axează pe puncte finale precum laptopuri, servere și dispozitive mobile. Este eficient în ceea ce privește detectarea activităților suspecte la nivel de dispozitiv și permite echipelor de securitate să investigheze și să remedieze incidentele la nivelul punctelor finale. Dezavantajul este faptul că EDR este limitat la punctele finale și nu oferă vizibilitate completă asupra rețelelor, sarcinilor de lucru în cloud sau sistemelor de identitate.

SOAR
Platformele SOAR simplifică răspunsul la incidente prin automatizarea manualelor de proceduri și orchestrarea fluxurilor de lucru între instrumente. XDR optimizează SOAR prin furnizarea de date despre amenințări mai bogate și corelate între mai multe domenii, asigurând că acțiunile automate se bazează pe un context complet și precis.
Cazuri de utilizare

Cazuri comune de utilizare a XDR

Amenințările cibernetice variază în funcție de relevanță și de tip, necesitând diferite metode de detectare, investigare și rezolvare. Cu ajutorul XDR, întreprinderile au o flexibilitate mai mare pentru a aborda o gamă largă de provocări de securitate cibernetică în mediile IT. Iată câteva cazuri comune pentru utilizarea XDR:

Căutarea activă a amenințărilor cibernetice

Cu XDR, organizațiile pot automatiza căutarea activă a amenințărilor cibernetice, căutarea proactivă a amenințărilor cibernetice necunoscute sau nedetectate în mediul de securitate al unei organizații. Instrumentele pentru căutarea activă a amenințărilor cibernetice ajută, de asemenea, echipele de securitate să întrerupă amenințările cibernetice în așteptare și atacurile în curs, înainte să apară daune semnificative.

Investigarea incidentelor de securitate

XDR colectează automat date de la suprafețele de atac, corelează avertizările anormale și efectuează analiza cauzelor inițiale. O consolă centrală de gestionare oferă vizualizări ale atacurilor complexe, ajutând echipele de securitate să determine ce incidente sunt potențial rău intenționate și necesită investigații suplimentare.

Investigarea amenințărilor și analiză

XDR le oferă organizațiilor capacitatea de a accesa și a analiza volume uriașe de date brute referitoare la amenințările cibernetice în curs de dezvoltare sau existente. Capacitățile robuste de investigare a amenințărilor monitorizează și mapează semnale globale în fiecare zi, analizându-le pentru a ajuta organizațiile să detecteze proactiv și să răspundă la amenințări cibernetice interne și externe în continuă schimbare.

Malware și phishing prin e-mail

Atunci când angajații și clienții primesc mesaje de e-mail pe care le suspectează că fac parte dintr-un atac de tip phishing, deseori redirecționează e-mailurile către o cutie poștală atribuită analiștilor de securitate pentru examinare manuală. Cu XDR, întreprinderile pot să analizeze automat mesajele de e-mail, să le identifice pe cele cu atașări rău intenționate și să șteargă toate mesajele de e-mail infectate din organizație. Acest lucru îmbunătățește protecția și reduce activitățile repetitive. În mod similar, automatizarea XDR și capacitățile de inteligență artificială pot ajuta echipele să detecteze proactiv și să izoleze malware-ul.

Amenințări din interior

Amenințările din interior, intenționate sau neintenționate, pot duce la conturi compromise, furt de date și reputații deteriorate pentru companii. XDR utilizează analiză de comportament al utilizatorilor și entităților (UEBA) și alte analize pentru a identifica activități online suspecte, cum ar fi abuzul de acreditări și încărcările mari de date, care ar putea semnala riscuri din interior.

Monitorizare a dispozitivelor puncte finale

Cu XDR, echipele de securitate pot efectua automat verificări ale stării punctelor finale, utilizând indicatori de compromitere pentru a detecta amenințările cibernetice în desfășurare și în așteptare. De asemenea, XDR oferă vizibilitate la nivelul punctelor finale, permițând echipelor de securitate să determine de unde provin amenințările, cum se răspândesc și cum să le izoleze și să le oprească.

Cum se implementează XDR

Implementarea XDR este mai mult decât o implementare tehnologică – este o evoluție strategică în modul în care o organizație detectează, investighează și răspunde la amenințările cibernetice. O implementare de succes a XDR combină tehnologia, procesele și oamenii pentru a consolida operațiunile de securitate, reducând totodată complexitatea.

1. Evaluați-vă postura de securitate curentă
Începeți prin evaluarea instrumentelor existente, a fluxurilor de lucru și a zonelor neacoperite. Identificați sistemele izolate, punctele vulnerabile recurente și zonele în care detectarea sau răspunsul sunt lente. Dacă înțelegeți care este punctul de plecare, vă puteți asigura de faptul că implementarea XDR vizează provocările corecte și maximizează impactul.

2. Definiți obiectivele și criteriile de succes
Clarificați ce anume înseamnă arată succesul pentru organizația dvs. Între obiective se pot număra: detectarea mai rapidă a amenințărilor, o mai bună stabilire a priorității incidentelor, reducerea oboselii cauzate de alerte sau eficientizarea operațiunilor de securitate. Stabiliți obiective măsurabile asociate cu indicatori cheie, cum ar fi:
 
  • Timpul mediu de detectare (MTTD). Cât de rapid sunt identificate amenințările cibernetice.

  • Timpul mediu de răspuns (MTTR). Cât de rapid sunt izolate sau remediate amenințările cibernetice.

  • Reducerea alertelor false. Minimizarea alertelor inutile care consumă resursele analiștilor.
3. Ingestia surselor de date
XDR se bazează pe o vizibilitate largă pentru a fi eficient. Conectați în platforma XDR punctele finale, sarcinile de lucru în cloud, sistemele de e-mail, platformele de identitate, rețelele și tehnologia operațională. Ingestia cuprinzătoare a datelor permite analizelor asistate de inteligența artificială să detecteze modele și anomalii în diversele domenii.

4. Configurați analizele și alertele
Ajustați modelele de detectare și setați praguri pentru a vă asigura că alertele sunt acționabile. Implementați reguli de corelare care grupează semnalele conexe în incidente, pentru a reduce zgomotul și a evidenția amenințările cibernetice cu prioritate ridicată. Monitorizarea și ajustarea continuă contribuie la menținerea acurateței pe măsură ce amenințările cibernetice evoluează.

5. Automatizați fluxurile de răspuns
Proiectați și implementați manuale de proceduri pentru izolare, remediere și notificare. Automatizarea accelerează răspunsul și reduce eforturile din partea analiștilor, în timp ce supravegherea umană asigură luarea unor decizii contextuale și validarea acțiunilor critice.

6. Testați, rafinați și optimizați
Rulați simulări, revizuiți rezultatele incidentelor și iterați fluxurile de lucru. Evaluați regulat performanța în raport cu obiectivele pentru MTTD, MTTR și alerte false. Optimizarea este un proces continuu care ajută la asigurarea faptului că XDR va continua să ofere valoare, pe măsură ce mediile și amenințările cibernetice se schimbă.

Tendințe în curs de dezvoltare în securitatea XDR

XDR continuă să evolueze ca răspuns la amenințările cibernetice din ce în ce mai complexe și la cerințele crescânde ale echipelor de securitate. Mai multe tendințe emergente modelează viitorul XDR și rolul său în operațiunile de securitate cibernetică.

Căutarea activă a amenințărilor cibernetice bazată pe inteligență artificială
Inteligența artificială și învățarea programată trec din ce în ce mai mult de la detectarea reactivă la căutarea activă a amenințărilor. Prin faptul că analizează cantități vaste de date de la puncte finale, rețele și medii cloud, inteligența artificială poate să identifice modele subtile de atac, să prezică potențiale amenințări cibernetice și să detecteze anomalii care altfel ar putea trece neobservate. Această schimbare oferă echipelor de securitate posibilitatea de a acționa mai rapid și cu o precizie mai mare.

Arhitecturi XDR deschise versus native
Organizațiile evaluează beneficiile XDR nativ, complet unificat într-un singur ecosistem de furnizor, comparativ cu XDR deschis, care conectează mai multe instrumente terțe. XDR nativ oferă o implementare simplificată și este conceput să funcționeze împreună cu alte soluții de securitate, în timp ce XDR deschis oferă flexibilitate pentru a utiliza instrumentele existente. Înțelegerea acestor diferențe ajută organizațiile să aleagă o arhitectură care se aliniază nevoilor lor operaționale și obiectivelor proprii de securitate.

XDR în întreprinderile mici și mijlocii
XDR nu mai este limitat la întreprinderile mari. Organizațiile mai mici adoptă tot mai mult XDR pentru a obține securitate la nivelul marilor întreprinderi, însă fără povara sistemelor complexe și fragmentate. Platformele bazate pe cloud și modelele simplificate de implementare fac posibil ca întreprinderile mici și mijlocii să beneficieze de vizibilitate completă asupra amenințărilor, detectare mai rapidă și capacități automate de răspuns.

Aceste tendințe evidențiază cum securitatea XDR devine mai inteligentă, mai flexibilă și mai accesibilă. Dacă se mențin la curent cu aceste evoluții, organizațiile se pot poziționa pentru a detecta amenințările cibernetice mai rapid, a răspunde mai eficient și a menține reziliența în fața unui peisaj de amenințări în continuă schimbare.

Soluții Microsoft XDR

Pe măsură ce amenințările cibernetice devin mai complexe și operațiunile de securitate mai greu de gestionat, XDR ajută întreprinderile și IMM-urile să-și consolideze protecția și să simplifice fluxurile de lucru. Soluțiile XDR, cum ar fi Microsoft Defender XDR, oferă protecție unificată pentru puncte finale, identități, sarcini de lucru în cloud, e-mail și rețele. Utilizând detectare asistată de inteligența artificială, corelare între domenii multiple și răspuns automat pentru a opri rapid amenințările cibernetice, Defender XDR ajută la reducerea oboselii cauzate de alerte, simplifică investigațiile și îmbunătățește eficiența echipei de securitate.
RESURSE

Aflați mai multe despre Microsoft Security

  1.
O femeie indicând spre un ecran de computer aflat lângă o tablă albă cu cercuri roșii și pătrate albastre.
Soluție

Dezvoltați un sistem de apărare unificat

Protejați-vă organizația cu multiple medii cloud și platforme folosind XDR.
Aflați mai multe
O femeie folosind un laptop la un birou într-un mediu office modern.
Produs

Microsoft Defender XDR

Beneficiați de capacități avansate de investigare a amenințărilor și de întreruperea automată a atacurilor într-o soluție XDR unificată.
Aflați mai multe
Un grup de persoane stând în jurul unei mese cu laptopuri.
Produs

Microsoft Security Copilot

Permiteți echipelor să gestioneze și să protejeze la viteza și scara inteligenței artificiale.
Aflați mai multe
O persoană ținând un telefon.
Portal

Explorați resursele de protecție împotriva amenințărilor

Beneficiați de acces la cele mai recente cercetări, ghiduri și strategii în protecția unificată împotriva amenințărilor.
Aflați mai multe
Înapoi la comenzile de navigare de tip carusel

Întrebări frecvente

  • XDR înseamnă detectare și răspuns extinse, o platformă unificată care preia date de la puncte finale, rețele, cloud, e-mail și identități cu scopul de a detecta, a investiga și a răspunde la amenințările cibernetice.
  • Detectarea și răspunsul extinse (XDR) colectează și analizează semnale din mai multe surse, aplică analize asistate de inteligența artificială pentru a detecta activități suspecte, grupează alertele conexe în incidente și susține acțiuni de răspuns automate sau dirijate de oameni.
  • XDR (detectare și răspuns extinse) îmbunătățește vizibilitatea amenințărilor cibernetice, accelerează detectarea și răspunsul, reduce oboseala cauzată de alerte, simplifică operațiunile de securitate și consolidează postura generală de securitate.
  • EDR (detectare puncte finale și răspuns) se concentrează exclusiv pe protejarea punctelor finale, în timp ce detectarea și răspunsul extinse (XDR) extinde acest concept pentru a include rețelele, mediul cloud, e-mailul și identitatea – pentru un răspuns holistic la amenințările cibernetice.
  • Detectarea și răspunsul gestionat (MDR) oferă servicii externalizate pentru operațiuni de securitate și monitorizarea securității, în timp ce XDR (detectare și răspuns extinse) este o platformă tehnologică care oferă detectare și răspuns la amenințări în mai multe domenii.
  • Soluțiile de management al evenimentelor și informațiilor de securitate (SIEM) colectează și analizează jurnale pentru vizibilitate și conformitate, dar adesea necesită corelare manuală. XDR (detectare și răspuns extinse) analizează multiple surse de date și automatizează detectarea și răspunsul pentru a obține detalii mai rapide și acționabile.
  • Prevenirea pierderii de date (DLP) se concentrează pe protejarea datelor confidențiale împotriva breșelor sau accesului neautorizat, în timp ce capacitățile de detectare și răspuns extinse (XDR) se concentrează pe detectarea, investigarea și răspunsul la amenințările de securitate din întregul mediu.

Urmăriți Microsoft Security