Нова основа для агентного захисту

ISOC у Defender розширює можливості Microsoft 365 E5 і E7 завдяки таким функціям безпекових операцій, як книги та інтеграція NL із SOAR, для яких раніше потрібно було окремо купувати Sentinel. Він об’єднує провідні можливості XDR і SIEM, аналізу загроз, автоматизації та ШІ в середовищі Defender, допомагаючи клієнтам отримувати більше користі від уже здійснених інвестицій у безпеку. ISOC не є новим окремим продуктом.

• Створено для агентного захисту. Надайте аналітикам і агентам спільні сигнали, контекст і засоби керування, щоб вони могли бачити, розуміти ситуацію та діяти в усьому середовищі.
• Інтегрований цикл захисту. Уніфіковані операції на основі робочих процесів, орієнтованих на загрози. Установлення зв’язку між діями після порушення безпеки та діями до нього.
• Створено для практиків. Єдине середовище, побудоване як один продукт із єдиною системою та моделлю даних. Об’єднання агентів і людей у робочому процесі. 

Для використання ISOC потрібні активний пакет Microsoft Defender, ліцензія Microsoft 365 E5 або E7 і передплата Azure. Це стосується клієнтів, які відповідають вимогам і працюють у державних і національних хмарних середовищах.

Наведені нижче продукти не дають права на використання ISOC:

• Мініпакети й окремі пакети безпеки
• SKU для сфери освіти (EDU) і працівників, що взаємодіють із клієнтами (F)

Включені джерела даних Defender:

• Microsoft Defender для кінцевих точок
• Microsoft Defender для Office 365
• Microsoft Defender для захисту ідентичності
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Журнали захисту ідентичностей за допомогою Microsoft Entra
• Журнали дій і аудиту Azure (через з’єднувач)

Ні. Для клієнтів Microsoft 365 E5 і E7, які відповідають вимогам, мінімальної кількості робочих місць не встановлено. Застосовуються стандартні умови використання продукту.

Для клієнтів, які зараз використовують Microsoft Sentinel, нічого не змінюється. Поточна пропозиція Microsoft Sentinel і надалі буде доступна без змін. Клієнти, які вже використовують Microsoft Sentinel, зможуть перейти на ISOC із 15 листопада 2026 року, якщо відповідатимуть застосовним умовам ліцензування.