面向智能体安全性的新基础

Defender 中的 ISOC 通过工作簿和 NL to SOAR 等安全运营功能扩展了 Microsoft 365 E5 和 E7 的价值，而这些功能以前需要单独购买 Sentinel。它在 Defender 体验中汇集了领先的 XDR & SIEM、威胁情报、自动化和 AI 功能，帮助客户从现有安全投资中获得更多价值。ISOC 不是新的独立产品。

• 专为智能体安全性打造：为分析师和智能体提供共享信号、上下文和控制，以便跨环境查看、理解并采取行动。
• 集成式保护循环：以威胁驱动的工作流为中心的统一运营。将泄露后的行动与泄露前的行动连接起来。
• 专为安全从业者设计：将产品、系统和数据模型构建为一个整体体验。在工作流中将智能体和人员汇聚在一起。 

使用 ISOC 资格需要有效的 Microsoft Defender 套件、Microsoft 365 E5/E7 许可证和 Azure 订阅。其中包括政府和主权云环境中符合条件的客户。

以下不符合 ISOC 使用资格：

• 安全迷你套件和独立安全套件
• 教育版 (EDU) 和一线员工版 (F) SKU

包含的 Defender 数据源如下所示：

• Microsoft Defender for Endpoint
• Microsoft Defender for Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender for Cloud
• Microsoft Entra 标识保护日志
• Azure 活动/审核日志（通过连接器）

没有。对于符合条件的 Microsoft 365 E5 和 E7 客户，没有最低席位数量门槛。需遵循标准产品条款。

目前使用 Microsoft Sentinel 的客户不会受到任何影响。当前的 Microsoft Sentinel 产品/服务将继续按原样提供。如果满足相关许可资格条件，Microsoft Sentinel 现有客户可选择从 2026 年 11 月 15 日开始迁移到 ISOC。