This is the Trace Id: be95d5e0769a3e451ce363b0ec1b7c8d
Zu Hauptinhalt springen Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Alle Produkte anzeigen KI für Cybersicherheit Cloudsicherheit Datensicherheit und Governance Identitäten und Netzwerkzugriff Sicherheit für KI Kleine und mittelständische Unternehmen Integrierte Security Operations Zero Trust Preise Dienste Partner Warum Microsoft Security Sensibilisierung für Cybersicherheit Kundenreferenzen Sicherheitsgrundlagen Produkte testen Branchenecho Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Microsoft Security-Blog Microsoft Security-Veranstaltungen Microsoft Tech Community Dokumentation Technical Content Library Schulungen und Zertifizierungen Compliance Program for Microsoft Cloud Microsoft Trust Center Service Trust Portal Microsoft Secure Future Initiative Business Solutions Hub An den Vertrieb wenden Kostenlos testen Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft KI Azure Space Mixed Reality Microsoft HoloLens Microsoft Viva Quanten-Computing Bildung und Forschung Automobilbranche Finanzdienstleistungen Öffentlicher Sektor Gesundheitswesen Produktion Einzelhandel Partner finden Partner werden Partner-Netzwerk Microsoft Marketplace Softwareunternehmen Blog Microsoft Advertising Developer Center Dokumentation Veranstaltungen Lizenzierung Microsoft Learn Microsoft Research Siteübersicht anzeigen

Entdecken Sie, was Sie bei der Microsoft Ignite vom 17. bis 20. November 2026 erwartet.

Jetzt registrieren
INTEGRIERTE SECURITY OPERATIONS

Eine neue Grundlage für agentenbasierte Sicherheit

Schaffen Sie mit dem integrierten Security Operations Center (ISOC) in Microsoft Defender eine Grundlage für agentische Sicherheit. Damit werden führende Lösungen für SIEM und Bedrohungsschutz zusammengeführt. So können Personen und Agents die Umgebung übergreifend sehen, verstehen und Maßnahmen ergreifen, ohne dass separate Systeme betrieben werden müssen.
Eine Frau, die an einem Schreibtisch sitzt und auf ihren Laptop blickt

Defender ist Ihr ISOC.

  • Gemeinsam genutzte Signale, Kontextinformationen und Steuerelemente ermöglichen es Ihnen, Ihre Umgebung anhand von Daten aus erster und dritter Quelle zu sehen, zu verstehen und Maßnahmen zu ergreifen.
    Ein Screenshot einer Vorfallliste in Defender.
  • Einheitliche Abläufe mit Fokus auf Workflows zur Bedrohungsabwehr. Erkenntnisse nach einem Sicherheitsverletzung wieder in Maßnahmen vor einer Sicherheitsverletzung umsetzen.
    Screenshot einer Explosionsreichweite in Microsoft Defender
  • Vereinfachte Nutzung mit einem Produkt-, System- und Datenmodell. Agents und Menschen im Arbeitsfluss zusammenbringen.
    Screenshot der Startseite von Microsoft Defender
ISOC

Das SOC der Zukunft braucht einen modernen Verteidigungsstack

Gemeinsam genutzte Signale, Kontextinformationen und Steuerelemente, die in Microsoft Defender integriert und standardmäßig aktiviert sind.
Grundlage:

Eine gemeinsame Grundlage schaffen

Microsoft Defender

Unterbrechen Sie automatisch Cyberangriffe und beschleunigen Sie die Reaktion mit Extended Detection and Response.

Microsoft Sentinel

Stärken Sie Ihre Abläufe mit einer Lösung für Security Information and Event Management (SIEM), die Ihre Daten vereinheitlicht und intelligent skaliert.

Project Perception

Analysieren Sie Ihre Sicherheitsdaten, Tools und Workflows mit Multiagent-Workflows und sorgen Sie so für einen ununterbrochenen Schutz.
Hintergrundbild
SZENARIEN

Integrierte SecOps

Unterbrechen Sie Angriffe frühzeitig, härten Sie Ressourcen kontinuierlich entsprechend der sich ändernden Risiken ab und wenden Sie Schutz dort an, wo er am dringendsten benötigt wird.

Arbeitsbereich mit nur zwei Klicks eingerichtet

Zurück zu Registerkarten

Branchenanerkennung

  • Microsoft wurde in „Gartner® Magic Quadrant™ for Security Information and Event Management“ von Oktober 2025 als führender Anbieter eingestuft.1
  • Microsoft Defender wurde in „The Forrester Wave™: Extended Detection And Response (XDR) Platforms, Q2 2026“ unter die führenden Lösungen gewählt.2
  • Microsoft wurde im „2026 Gartner® Magic Quadrant™ for Endpoint Protection“ als Marktführer eingestuft.3
Kundenreferenzen

Das sagen unsere Kunden

The Total Economic Impact™ zur Bereitstellung von Microsoft Defender

Sehen Sie, wie die Vereinheitlichung Ihrer SecOps mit Microsoft Defender hilft, Kosten und Reaktionsaufwand zu reduzieren.
PRODUKTE

Microsoft Defender erkunden

Microsoft Defender bietet umfassende Funktionen für Bedrohungsverhinderung, -erkennung und -reaktion.

Sicherheit für Endpunkte

Sichern Sie sich umfassenden Schutz auf allen Geräten und Plattformen und profitieren Sie so von einer beispiellosen, bereichsübergreifenden Transparenz in Ihrer gesamten Organisation.

Identitätssicherheit

Verhindern, erkennen und reagieren Sie auf erweiterte Identitätsbedrohungen in Ihrem Identitätsfabric.

E-Mail & Sicherheit für die Zusammenarbeit

Schützen Sie Ihre E-Mail- und Kollaborationstools vor Phishing, und blockieren Sie komplexe Cyberbedrohungen wie Kompromittierung von geschäftlichen E-Mails.

SaaS-Sicherheit

Modernisieren Sie die Absicherung von Apps und generativen KI-Systemen, verbessern Sie Ihren Sicherheitsstatus und schützen Sie vor SaaS-basierten Cyberangriffen.

Cloudsicherheit

Schützen Sie Ihre Hybrid- und Multicloudumgebungen mit einheitlicher Sicherheit während des gesamten Anwendungslebenszyklus, vom Code bis zur Runtime.

SIEM

Stärken Sie Ihre Abläufe mit einer Lösung für Security Information and Event Management, die Ihre Daten vereinheitlicht und intelligent skaliert.

Bringen Sie Ihre Sicherheit auf ein neues Niveau, mit fachkundig geführten Diensten

Profitieren Sie von umfassenden Diensten, die Sie dabei unterstützen, Bedrohungen abzuwehren, die Cyber Resilience zu stärken und Ihre SecOps mit Microsoft Defender Experts zu modernisieren.
Häufig gestellte Fragen

Häufig gestellte Fragen

  • ISOC in Defender erweitert den Funktionsumfang von Microsoft 365 E5 und E7 um Sicherheitsbetriebsfunktionen wie Arbeitsmappen und NL-to-SOAR, für die zuvor ein separater Kauf von Sentinel erforderlich war. Es vereint führende XDR & SIEM-, Threat-Intelligence-, Automatisierungs- und KI-Funktionen in der Defender-Erfahrung und hilft Kundinnen und Kunden, mehr aus bereits getätigten Investitionen in die Sicherheit herauszuholen. ISOC ist kein neues eigenständiges Produkt.

    • Für agentenbasierte Sicherheit entwickelt: Analystinnen und Analysten sowie Agents erhalten gemeinsame Signale, Kontextinformationen und Steuerungsmöglichkeiten, um die Umgebung zu überblicken, zu verstehen und Maßnahmen zu ergreifen.
    • Integrierter Schutzkreislauf: Einheitlicher Betrieb mit Fokus auf bedrohungsorientierten Workflows. Verknüpfung von Maßnahmen nach einem Sicherheitsvorfall mit Maßnahmen vor dem Sicherheitsvorfall.
    • Für Anwender entwickelt: Eine Benutzererfahrung auf Basis eines einzigen Produkts sowie eines einheitlichen System- und Datenmodells. Agents und Menschen im Arbeitsfluss zusammenbringen. 
  • Für die Nutzung von ISOC ist eine aktive Lizenz für Microsoft Defender Suite, Microsoft 365 E5 oder E7 sowie ein Azure-Abonnement erforderlich. Dies schließt berechtigte Kundschaft in staatlichen und souveränen Cloudumgebungen ein.

    Folgende sind nicht für ISOC berechtigt:

    • Kleine Sicherheitssuites und eigenständige Sicherheitssuites
    • Education- (EDU) und Frontline-SKUs (F)
  • Folgende Defenderdatenquellen sind enthalten:

    • Microsoft Defender for Endpoint
    • Microsoft Defender for Office 365
    • Microsoft Defender for Identity
    • Microsoft Defender for Cloud Apps
    • Microsoft Defender for Cloud
    • Protokolle von Microsoft Entra ID Protection
    • Azure-Aktivitäts-/Überwachungsprotokolle (über den Connector)
  • Nein. Für berechtigte Kundschaft mit Microsoft 365 E5 und E7 gibt es keinen Mindestschwellenwert für die Anzahl der Arbeitsplätze. Es gelten die Standardproduktbedingungen.

  • Für Kundinnen und Kunden, die derzeit Microsoft Sentinel verwenden, ändert sich nichts. Das aktuelle Angebot von Microsoft Sentinel bleibt unverändert bestehen. Bestehende Kundinnen und Kunden von Microsoft Sentinel können ab dem 15. November 2026 zu ISOC wechseln, sofern sie die entsprechenden Lizenzvoraussetzungen erfüllen. 

Erste Schritte

Schutz für die gesamte Umgebung

Gestalten Sie Ihre sichere Zukunft, indem Sie heute Ihre Sicherheitsoptionen erkunden.
  1. [1]
    Gartner, Magic Quadrant for Security Information and Event Management, von Andrew Davies, Eric Alhm, Angel Berrios, Darren Livingstone, 8. Oktober 2025.

    GARTNER ist eine eingetragene Marke und Dienstleitungsmarke, und MAGIC QUADRANT ist eine eingetragene Marke von Gartner, Inc. und/oder seinen Tochtergesellschaften in den USA und anderen Ländern und werden hier mit Erlaubnis des Eigentümers verwendet. Alle Rechte vorbehalten.

    Gartner unterstützt keine Anbieter, Produkte oder Dienste aus seinen Veröffentlichungen. Das Institut empfiehlt Technologiebenutzern auch nicht, nur die Anbieter mit den höchsten Bewertungen oder anderen Kennzeichnungen auszuwählen. Die Veröffentlichungen von Gartner spiegeln die Meinungen der Forschungseinrichtungen von Gartner wider und sollten nicht als Tatsachenfeststellungen interpretiert werden. Gartner schließt jegliche ausdrückliche oder implizite Gewährleistungen im Hinblick auf die eigenen Studien aus, einschließlich Gewährleistungen zur Marktfähigkeit oder Eignung für einen bestimmten Zweck.
  2. [2]
    The Forrester Wave™: Extended Detection And Response (XDR) Platforms, Q2 2026, Allie Mellen et al., Juni 2026.
  3. [3]
    Gartner Magic Quadrant für Endpoint Protection, Deepak Mishra, Evgeny Mirolyubov, Nikul Patel, 26. Mai 2026.

    GARTNER ist eine eingetragene Marke und Dienstleitungsmarke, und MAGIC QUADRANT ist eine eingetragene Marke von Gartner, Inc. und/oder seinen Tochtergesellschaften in den USA und anderen Ländern und werden hier mit Erlaubnis des Eigentümers verwendet. Alle Rechte vorbehalten.

    Gartner unterstützt keine Anbieter, Produkte oder Dienste aus seinen Veröffentlichungen. Das Institut empfiehlt Technologiebenutzern auch nicht, nur die Anbieter mit den höchsten Bewertungen oder anderen Kennzeichnungen auszuwählen. Die Veröffentlichungen von Gartner spiegeln die Meinungen der Forschungseinrichtungen von Gartner wider und sollten nicht als Tatsachenfeststellungen interpretiert werden. Gartner schließt jegliche ausdrückliche oder implizite Gewährleistungen im Hinblick auf die eigenen Studien aus, einschließlich Gewährleistungen zur Marktfähigkeit oder Eignung für einen bestimmten Zweck.
  4. [4]
    The Total Economic Impact™ Of Microsoft Defender, eine von Forrester Consulting durchgeführte Auftragsstudie, Juni 2025.

Microsoft Security folgen

Deutsch (Deutschland) Verbraucherdatenschutz für Gesundheitsdaten An Microsoft wenden Abo kündigen Impressum Datenschutz Cookies verwalten Nutzungsbedingungen Markenzeichen Informationen zu unserer Werbung EU Compliance DoCs