Trace Id is missing
Gå till huvudinnehåll
Microsoft Security

Microsoft Defender Hotinformation

Avslöja och neutralisera moderna angripare och cyberhot som utpressningstrojaner.

Kontakta Sales om du vill starta en kostnadsfri utvärderingsversion eller utforska licensalternativ.
Tre personer som arbetar tillsammans vid ett skrivbord.

Avslöja dina angripare

Hjälp till att exponera och eliminera moderna cyberhot och deras infrastruktur med hjälp av dynamisk hotinformation.

Identifiera angripare och deras verktyg

Förstå dina angripare och deras onlineinfrastrukturer så att du kan identifiera dina potentiella cyberhotexponeringar med hjälp av en fullständig karta över internet.

Påskynda identifiering och åtgärd av cyberhot

Upptäck hela omfattningen av en cyberattack. Förstå en onlineangripares alla verktyg, förhindra åtkomst för alla deras datorer och kända enheter och blockera kontinuerligt IP-adresser eller domäner.

Förbättra dina säkerhetsverktyg och arbetsflöden

Utöka räckvidd och synlighet för dina befintliga säkerhetsinvesteringar. Få mer kontext och förståelse för cyberhot med Microsoft Defender XDR, Microsoft Sentinel och Copilot for Security.

Microsoft Defender Hotinformation

Lär om hur Defender Hotinformation gör det möjligt för säkerhetsexperter att få direkt tillgång till och agera på vår kraftfulla databas med hotinformation som bygger på 78 biljoner signaler och mer än 10 000 multidisciplinära experter över hela världen.

Funktioner

Upptäck och eliminera cyberhot med Defender Hotinformation. 

En lista över komponenter på värdar i Microsoft Defender Hotinformation.

Få kontinuerlig information om cyberhot

Få en fullständig visning av internet och spåra dagliga förändringar. Skapa hotinformation för ditt eget företag för att förstå och minska exponeringen.

Ett dokument med namnet RiskIQ: Fingerprinting Sliver C2 Servers i Microsoft Defender Hotinformation

Exponera angripare och deras metoder

Förstå gruppen bakom en cyberattack online, deras metoder och hur de vanligen arbetar.

En lista över incidenter i Microsoft Sentinel ordnad efter allvarlighetsgrad.

Förbättra varningsundersökningar

Få ännu bättre incidentdata i Microsoft Sentinel och Defender XDR med färdig och obearbetad hotinformation för att förstå och avslöja den fulla omfattningen av ett cyberhot eller en cyberattack.

En lista över värdpar för en webbplats i Microsoft Defender Hotinformation.

Påskynda incidentsvar

Undersök och ta bort skadlig infrastruktur, till exempel domäner och IP-adresser, och alla kända verktyg och resurser som hanteras av en cyberangripare eller cyberhotfamilj.

Ett projekt med namnet Franken-Phish och en lista över relaterade artefakter i Microsoft Defender Hotinformation.

Jaga cyberhot som ett team

Samarbeta enkelt med undersökningar över team med arbetsytan i Defender Hotinformation och dela kunskap om cyberhotaktörer, verktyg och infrastruktur med projekt och intelligensprofiler.

En lista över komponenter på IP-adresser i Microsoft Defender Hotinformation.

Expandera skydd och förbättra säkerhetsstatusen

Upptäck automatiskt skadliga enheter och stoppa cyberhot utifrån genom att blockera interna resurser från att få åtkomst till farliga internetresurser.

Skärmbild av detonationsanalys

Fil och URL-intelligens (detonation)

Skicka in en fil eller URL för att omedelbart få reda på dess rykte. Utöka säkerhetsincidenter med kontextbaserad cyberhotad intelligens.

Tillbaka till flikar

Microsoft Copilot for Security är nu allmänt tillgängligt

Använd frågor formulerade med naturligt språk när du ska undersöka incidenter med Copilot – nu integrerat i hela Microsoft Security-produktsviten.

Så här fungerar Microsoft Defender Hotinformation

Microsoft spårar fler än 78 biljoner signaler dagligen. Det hjälper säkerhetsteam att identifiera sårbarheter med större effektivitet och att ligga steget före dagens cyberhot.

A diagram showing how Defender Threat Intelligence works through advanced internet reconnaissance, analysis, and dynamic threat intelligence and how it’s made available to customers.

Enhetlig plattform för säkerhetsåtgärder

Försvara din digitala egendom med den enda säkerhetsplattformen(SecOps) som erbjuder fullständiga funktioner för utökad identifiering och åtgärder (XDR) och säkerhetsinformation och händelsehantering (SIEM).

Animering av startsidan för Microsoft Defender-instrumentpanelen

Enhetlig portal

Upptäck och avbryt cyberhot i nära realtid och effektivisera undersökning och åtgärder.

Tillbaka till flikar

Utforska Defender Hotinformation-licenser

Standardversionen av Defender Hotinformation

Använd den kostnadsfria versionen av Defender Hotinformation för att hantera globala cyberhot.

  • Den kostnadsfria versionen innehåller:

  • Offentliga indikatorer för kompromisser (IOCs)

  • Intelligens med öppen källkod (OSINT)

  • Databas för vanliga säkerhetsrisker och exponeringar (CVE)

  • Artiklar och analyser från Microsoft Threat Intelligence (begränsad1)

  • Defender Threat Intelligence-datamängder (begränsad2)

  • Intelligensprofiler (begränsad3)

Premium -version av Defender Threat Intelligence

Få fullständig åtkomst till den operativa, strategiska och taktiska intelligensen i Defender Threat Intelligence-innehållsbiblioteket och undersökande workbench. 

  • Premium-versionen innehåller:

  • Offentliga indikatorer för kompromisser (IOCs)

  • Intelligens med öppen källkod (OSINT)

  • Databas för vanliga säkerhetsrisker och exponeringar (CVE)

  • Artiklar och analyser från Microsoft Threat Intelligence 

  • Defender Threat Intelligence-datamängder

  • Intelligensprofiler

  • Microsoft IOCs

  • Microsoft-berikad OSINT

  • URL och filintelligens

Relaterade produkter

Använd förstklassiga säkerhetsprodukter från Microsoft för att förhindra och upptäcka cyberattacker på din organisation.

En person i ett samtal vid ett skrivbord.

Microsoft Sentinel

Se och stoppa cyberhot i hela företaget med intelligent säkerhetsanalys.

En person sitter vid ett skrivbord och skriver på en bärbar dator som är kopplad till en bildskärm.

Microsoft Defender för molnet

Öka skyddet i din miljö med flera moln och hybridmoln.

En person som sitter vid ett skrivbord med två skärmar.

Microsoft Defender – hantering av extern attackyta

Förstå din säkerhetsposition bortom brandväggen.

Fler resurser

Tillkännagivande

Läs informationsbloggen om cyberhot

Läs mer om nya erbjudanden för information om cyberhot från Microsoft.

Infografik

Skydda din verksamhet med information om cyberhot

Lär dig hur du använder hotinformation på Internet för att skydda din organisation mot cyberattacker.

Dokumentation

Regelverk och implementering

Kom igång med informationslösningar för cyberhot för din organisation idag.

Blogg

Besök Microsoft Defender Hotinformation-bloggen

Lär dig av Defender Hotinformation-experter, se vad som är nytt och låt oss höra från dig.

Skydda allt

Gör din framtid säkrare. Utforska dina säkerhetsalternativ i dag.

  • [1] Hämta OSINT och få åtkomst till utvalda aktuella artiklar.
  • [2] Hämta de senaste två veckorna med utvalda datauppsättningar.
  • [3] Välj Intel-profiler i förhandsversion.

Följ Microsoft