代理安全性的新基礎

Defender 中的 ISOC 將 Microsoft 365 E5 和 E7 的價值擴充為具有安全性作業功能 (例如，工作簿和 NL 到 SOAR))，先前需要另外購買 Sentinel。將業界領先的 XDR & SIEM、威脅情報、自動化和 AI 功能整合到 Defender 體驗中，協助客戶充分發揮既有安全性投資的價值。ISOC 不是新的獨立產品。

• 為代理安全性建置: 為分析師人員和代理程式提供共用的訊號、內容和控制項，讓他們能查看、了解並在您的環境中採取行動。
• 整合式防護循環: 以威脅導向工作流程為核心，統一安全性作業。將資料外洩事件發生後的應對措施與事件發生前的行動相互連結。
• 為實務工作者設計: 以單一產品、系統及資料模型打造的體驗。在工作流程中將代理程式與人類緊密結合。 

ISOC 資格需要有效的 Microsoft Defender 套件、Microsoft 365 E5 或 E7 授權，以及 Azure 訂閱。這包括在政府及主權雲端環境中符合資格的客戶。

下列 不 符合使用 ISOC 的資格:

• 安全性迷你套件和獨立安全性套件
• 教育版 (EDU) 和前線版 (F) SKU

包含的 Defender 資料來源為:

• 適用於端點的 Microsoft Defender
• 適用於 Office 365 的 Microsoft Defender
• 適用於身分識別的 Microsoft Defender
• Microsoft Defender for Cloud Apps
• 適用於雲端的 Microsoft Defender
• Microsoft Entra 身分識別保護記錄
• Azure 活動記錄／稽核記錄 (透過連接器)

沒有。符合資格的 Microsoft 365 E5 和 E7 客戶沒有最低基座門檻。標準產品條款適用。

目前使用 Microsoft Sentinel 的客戶不會受到任何變更影響。目前的 Microsoft Sentinel 供應項目將維持現狀。現有的 Microsoft Sentinel 客戶只要符合相關授權資格條件，即可從 2026 年 11 月 15 日起選擇移轉至 ISOC。