Uma nova base para segurança por meio de agentes

O ISOC no Defender aumenta o valor do Microsoft 365 E5 e E7 com capacidades de operações de segurança, como livros e NL para SOAR, que anteriormente exigiam uma compra separada do Sentinel. Reúne capacidades de referência de XDR & SIEM, informações sobre ameaças, automatização e IA na experiência do Defender, o que ajuda os clientes a obter mais valor dos investimentos em segurança que já efetuaram. O ISOC não é um novo produto autónomo.

• Concebido para a segurança por meio de agentes: Dê aos analistas e agentes os indicadores, o contexto e os controlos partilhados para ver, compreender e atuar em todo o ambiente.
• Ciclo de proteção integrado: operações unificadas centradas em fluxos de trabalho orientados por ameaças. Estabeleça a ligação entre a fase posterior a uma falha de segurança e as ações anteriores a essa falha.
• Concebido para profissionais: uma experiência assente num único produto, sistema e modelo de dados. Reúna agentes e pessoas no fluxo de trabalho. 

A elegibilidade para o ISOC requer uma licença ativa do Microsoft Defender Suite, do Microsoft 365 E5 ou E7 e uma subscrição do Azure. Estão incluídos clientes elegíveis em ambientes da administração pública e de cloud soberana.

Os seguintes não são elegíveis para o ISOC:

• Miniconjuntos de aplicações de segurança e conjuntos de aplicações de segurança autónomos
• SKUs de Educação (EDU) e de Primeira Linha (F)

As origens de dados do Defender incluídas são:

• Microsoft Defender para Endpoint
• Microsoft Defender para Office 365
• Microsoft Defender para Identidade
• Microsoft Defender for Cloud Apps
• Microsoft Defender para a Cloud
• Registos da Proteção de Identidade do Microsoft Entra
• Registos de Atividade do Azure / de auditoria (através do conector)

Não. Não existe um limite mínimo de concessões para clientes elegíveis do Microsoft 365 E5 e E7. Aplicam-se os termos padrão do produto.

Não existem alterações para os clientes que utilizam atualmente o Microsoft Sentinel. A oferta atual do Microsoft Sentinel continuará a existir tal como está. Os clientes existentes do Microsoft Sentinel poderão optar por mudar para o ISOC a partir de 15 de novembro de 2026 se cumprirem os critérios de elegibilidade de licenciamento relevantes.