Una nueva base para la seguridad con agente

ISOC en Defender amplía el valor de Microsoft 365 E5 y E7 con funcionalidades de operaciones de seguridad como libros y NL a SOAR, que anteriormente requerían una compra de Sentinel independiente. Reúne las principales funcionalidades de SIEM, inteligencia sobre amenazas, automatización e inteligencia artificial de XDR & en la experiencia de Defender, ayudando a los clientes a obtener más valor de las inversiones en seguridad que ya han realizado. ISOC no es un nuevo producto independiente.

• Creado para la seguridad agentica: proporcione a los analistas y agentes las señales compartidas, el contexto y los controles para ver, comprender y actuar en todo el entorno.
• Bucle de protección integrada: operaciones unificadas centradas en flujos de trabajo dirigidos por amenazas. Conectando la vulneración posterior a las acciones anteriores a la infracción.
• Diseñado para profesionales: una experiencia creada como un producto, sistema y modelo de datos. Unir agentes y seres humanos en el flujo de trabajo. 

Para poder optar al programa ISOC, se requiere una licencia activa del Microsoft Defender Suite, Microsoft 365 E5 o E7, y una suscripción a Azure. Esto incluye a los clientes aptos en entornos de nube soberana y gubernamental.

Los siguientes no son aptos para ISOC:

• Mini suite de seguridad y conjuntos de seguridad independientes
• SKU de educación (EDU) y primera línea (F)

Los orígenes de datos de Defender incluidos son:

• Microsoft Defender para punto de conexión
• Microsoft Defender para Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender para la nube
• Registros de Microsoft Entra Identity Protection
• Registros de actividad y auditoría de Azure (a través del conector)

No. No existe un umbral mínimo de puestos para los clientes de Microsoft 365 E5 y E7 que cumplan los requisitos. Se aplican los términos de producto estándar.

No hay ningún cambio para los clientes que usan Actualmente Microsoft Sentinel. La oferta actual de Microsoft Sentinel seguirá existiendo tal cual. Los clientes existentes de Microsoft Sentinel tendrán la opción de cambiar a ISOC a partir del 15 de noviembre de 2026 si cumplen los criterios de idoneidad de licencias pertinentes.