Et nytt fundament for agentisk sikkerhet

ISOC i Defender utvider verdien av Microsoft 365 E5 og E7 med funksjoner for sikkerhetsdrift, for eksempel arbeidsbøker og NL til SOAR, som tidligere krevde et separat Sentinel-kjøp. Her samles ledende funksjoner for XDR & SIEM, trusselintelligens, automatisering og kunstig intelligens i Defender-opplevelsen. Det hjelper kunder med å få mer ut av sikkerhetsinvesteringene de allerede har gjort. ISOC er ikke et nytt frittstående produkt.

• Utviklet for agentbasert sikkerhet: Gi analytikere og agenter delte signaler, kontekst og kontroller, slik at de kan se, forstå og handle på tvers av miljøet.
• Integrert beskyttelsessløyfe: Samlet drift sentrert rundt trusselstyrte arbeidsflyter. Knytte handlinger etter sikkerhetsbrudd til handlinger før sikkerhetsbrudd.
• Utformet for sikkerhetspersonell: En opplevelse bygget som ett produkt, én systemmodell og én datamodell. Samle agenter og mennesker i arbeidsflyten. 

For å kvalifisere for ISOC kreves en aktiv Microsoft Defender-serien-, Microsoft 365 E5- eller E7-lisens samt et Azure-abonnement. Dette inkluderer kvalifiserte kunder i offentlige og suverene skymiljøer.

Følgende kan ikke bruke ISOC:

• Sikkerhetsminipakker og frittstående sikkerhetspakker
• SKU-er for utdanning (EDU) og førstelinje (F)

Inkluderte Defender-datakilder er:

• Microsoft Defender for endepunkt
• Microsoft Defender for Office 365
• Microsoft Defender for identitet
• Microsoft Defender for Cloud Apps
• Microsoft Defender for skyen
• Microsoft Entra Identity Protection-logger
• Azure-aktivitets- og overvåkingslogger (via kobling)

Nei. Det finnes ingen minimumsgrense for antall seter for kvalifiserte Microsoft 365 E5- og E7-kunder. Standard produktvilkår gjelder.

Det blir ingen endring for kunder som bruker Microsoft Sentinel i dag. Det nåværende Microsoft Sentinel-tilbudet fortsetter som før. Eksisterende Microsoft Sentinel-kunder kan velge å gå over til ISOC fra og med 15. november 2026 hvis de oppfyller de relevante lisensieringskravene.