当你的数据、用户和系统都连接在一起时，保护它们就需要协调、专业知识和清晰的可见性。Microsoft Defender 通过 AI 辅助工具帮助你领先一步应对威胁，将预防、检测和响应整合到一个互联体验中。
Defender 依托共享威胁情报、实时见解和集中数据平台在整个环境中运行，帮助更早发现风险并更快响应。它基于支撑 Microsoft Sentinel 的同一基础架构，将标识、设备、云、应用和基础设施整合到单一视图中 - 这样你的团队就能专注于重要事项、快速采取行动，并随着威胁演变而灵活应对。
Microsoft Defender：借助 AI 的互连保护 Microsoft 提供统一的安全生态系统，覆盖标识、设备、应用、云和基础设施 - 全部由 AI 提供支持，可实现更快的检测和响应。
Microsoft Defender XDR 一种扩展检测和响应 (XDR) 平台，可汇聚来自终结点、电子邮件、云应用和标识服务的威胁信号。
Defender XDR 可帮助你：
- 使用机器学习检测高级攻击。
- 自动化调查和响应工作流。
- 在 Microsoft 365 和第三方环境之间集成保护。
实际应用： 一家医疗保健提供商与托管安全服务提供商 (MSSP) 合作，由后者使用 Defender XDR 监控终结点和网络活动。借助专业工具和持续监督，该提供商提高了合规性，并阻止了勒索软件威胁 - 而无需从零开始构建安全运营中心。
Defender XDR 还通过以下方式支持安全团队和 MSSP：
- 实现持续威胁监控和快速响应。
- 在不扩充团队的情况下获得网络安全专业知识。
- 加快威胁检测和遏制。
- 随着组织的发展而扩展。
Microsoft Sentinel 一种专为现代、混合和多云环境构建的云原生安全信息和事件管理 (SIEM) 解决方案。
Sentinel 可让你：
- 借助内置 AI 分析数十亿个信号。
- 更快地确定事件的优先级、调查和响应。
- 在互联环境中搜索隐藏的威胁。
实际案例： Sentinel 检测到登录尝试异常激增，表明可能存在暴力破解攻击，并实时向安全团队发出警报。
Microsoft Entra ID
Microsoft Entra ID 原名 Azure Active Directory，可为零信任安全模型强化标识和访问管理。
它可帮助你：
- 启用 MFA 和 SSO。
- 实时检测有风险的登录。
- 跨平台和应用程序安全连接。
实际应用： Entra ID 标记来自陌生位置的可疑登录，提示进行 MFA 挑战，并记录该事件供审核。
Microsoft Defender for Cloud 一种云安全态势管理 (CSPM) 解决方案，可保护 Azure 和混合环境中的资源。
借助 Defender for Cloud，你可以：
- 快速发现并修复错误配置。
- 跟踪安全评分和合规状态。
- 应用云数据安全防护到虚拟机、数据库和容器。
示例：Defender for Cloud 识别出一个未加密的存储帐户，并建议立即采取措施进行保护。
Microsoft Purview 一种数据治理和保护解决方案，可在整个环境中保护敏感信息的安全。
Purview 可帮助你：
- 自动标记和加密敏感数据。
- 跨平台跟踪和监控数据。
- 满足 GDPR、HIPAA 等合规要求。
工作原理： Purview 会检测到外部共享的个人数据，并对其进行加密或阻止该操作。
协同更高效的安全防护 使用 Microsoft 的安全工具在整个环境中集成和共享威胁情报。统一保护意味着更少的盲区、更快的响应，以及会随你一同成长的更强大、更具弹性的安全态势。
关注 Microsoft 安全