Une nouvelle base pour la sécurité agentique

ISOC dans Defender étend la valeur de Microsoft 365 E5 et E7 grâce à des fonctionnalités de SecOps telles que les classeurs et NL to SOAR, qui nécessitaient auparavant l’achat séparé de Sentinel. Cette solution réunit des fonctionnalités XDR & SIEM, de renseignement sur les menaces, d’automatisation et d’IA de premier plan dans l’expérience Defender, afin d’aider les clients à tirer davantage parti des investissements de sécurité qu’ils ont déjà réalisés. ISOC n’est pas un nouveau produit autonome.

• Conçu pour la sécurité agentique : Donnez aux analystes et aux agents les signaux, le contexte et les contrôles partagés nécessaires pour voir, comprendre et agir dans l’ensemble de l’environnement.
• Boucle de protection intégrée : Des opérations unifiées centrées sur des flux de travail guidés par les menaces. Relier les actions post-compromission aux actions pré-compromission.
• Conçu pour les professionnels de la sécurité : Une expérience conçue comme un produit, un système et un modèle de données unifiés. Réunir les agents et les collaborateurs dans le flux de travail. 

L’éligibilité à ISOC nécessite une licence active de la suite Microsoft Defender, de Microsoft 365 E5 ou E7, ainsi qu’un abonnement Azure. Cela inclut les clients éligibles dans les environnements cloud des administrations et les environnements cloud souverains.

Les éléments suivants ne sont pas éligibles à ISOC :

• Les mini-suites de sécurité et suites de sécurité autonomes
• Références SKU Éducation et Frontline

Les sources de données Defender incluses sont les suivantes :

• Microsoft Defender for Endpoint
• Microsoft Defender for Office 365
• Microsoft Defender pour Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Journaux de Microsoft Entra Identity Protection
• Journaux d’activité et d’audit Azure (via le connecteur)

Non. Il n’y a pas de nombre minimal de licences pour les clients Microsoft 365 E5 et E7 éligibles. Les conditions standard du produit s’appliquent.

Aucun changement n’est prévu pour les clients qui utilisent actuellement Microsoft Sentinel. L’offre Microsoft Sentinel actuelle continuera d’exister telle quelle. Les clients Microsoft Sentinel existants pourront choisir de migrer vers ISOC à compter du 15 novembre 2026 s’ils remplissent les critères d’éligibilité en matière de licences applicables.