Аналитика угроз Microsoft Defender

Выявляйте и нейтрализуйте современных злоумышленников и киберугрозы, например программы-шантажисты.

Обратитесь в отдел продаж, чтобы начать использовать бесплатную пробную версию или изучить варианты лицензирования.

Выявление злоумышленников

Используйте динамическую аналитику угроз для выявления и устранения новейших киберугроз и их инфраструктуры.

Выявляйте злоумышленников и средства, которыми они пользуются

Изучите злоумышленников и их веб-инфраструктуру, чтобы определить потенциальные риски киберугроз, используя полную карту Интернета.

Ускорьте обнаружение и устранение киберугроз

Откройте для себя всю область кибератаки. Определяйте весь набор средств, которыми пользуется киберпреступник, предотвращайте доступ со всех его устройств и известных сущностей и блокируйте на постоянной основе IP-адреса или домены.

Улучшайте средства и рабочие процессы безопасности

Расширьте зону действия существующих систем безопасности и повысьте уровень контроля. Получите дополнительную информацию о контексте и улучшите понимание киберугроз с помощью Microsoft Defender XDR, Microsoft Sentinel и Copilot для безопасности.

Аналитика угроз Microsoft Defender

Узнайте, как Аналитика угроз Defender позволяет специалистам по безопасности напрямую получать доступ к нашему мощному репозиторию аналитики угроз, созданному на основе 78 триллионов сигналов и более 10 000 разнообразных экспертов по всему миру, принимать его данные и выполнять действия с его помощью.

Посмотреть видео

Возможности

Выявляйте и помогайте устранять киберугрозы с помощью Defender Threat Intelligence.

Непрерывная аналитика угроз Обнаружение злоумышленников и методов, которыми они пользуются Улучшенное исследование оповещений Оперативное реагирование на инциденты Охота на киберугрозы в группе Расширенная система предотвращения угроз и более надежная защита Аналитика файлов и URL-адресов (отключение)

Список компонентов узлов в Аналитике угроз Microsoft Defender.

Непрерывная аналитика угроз

Получите полный обзор Интернета и отслеживайте ежедневные изменения. Создайте аналитику угроз для своей компании, чтобы найти уязвимости и сократить их число.

Документ "Risk IQ: исследование серверов Sliver C2 в Аналитике угроз Microsoft Defender"

Обнаружение злоумышленников и методов, которыми они пользуются

Определяйте, какая преступная группа руководит атакой, — это поможет понять, какими методами они пользуются и какой линии поведения придерживаются.

Список инцидентов в Microsoft Sentinel, упорядоченный по степени серьезности.

Улучшенное исследование оповещений

Обогатите данные об инцидентах Microsoft Sentinel и Defender XDR завершенной и необработанной аналитикой угроз, чтобы понять и раскрыть весь масштаб киберугроз или кибератак.

Список парных узлов для веб-сайта в Аналитике угроз Microsoft Defender.

Оперативное реагирование на инциденты

Исследуйте и удаляйте вредоносную инфраструктуру, такую как домены и IP-адреса, а также все известные инструменты и ресурсы, которыми управляет киберзлоумышленник или семейство киберугроз.

Проект Franken-Phish и список связанных артефактов в Аналитике угроз Microsoft Defender.

Охота на киберугрозы в группе

Легко взаимодействуйте в рамках исследований между группами, используя инструментальную среду Аналитики угроз Defender, и делитесь знаниями о злоумышленниках, инструментах и инфраструктуре киберугроз с помощью проектов и профилей аналитики.

Список компонентов по IP-адресам в Аналитике угроз Microsoft Defender.

Расширенная система предотвращения угроз и более надежная защита

Автоматически обнаруживайте вредоносные сущности и останавливайте внешние киберугрозы, блокируя доступ внутренних ресурсов к опасным ресурсам в Интернете.

Аналитика файлов и URL-адресов (отключение)

Отправьте файл или URL-адрес, чтобы мгновенно узнать его репутацию. Дополните инциденты безопасности контекстной аналитикой угроз.

Microsoft Security Copilot теперь общедоступен

Используйте запросы на естественном языке для исследования инцидентов с помощью Copilot. Теперь доступны интеграции с продуктами набора Microsoft Security.

Читать объявление Подробнее о Copilot

Как использовать Аналитику угроз Microsoft Defender

Корпорация Майкрософт ежедневно отслеживает более 78 триллионов сигналов, помогая группам безопасности выявлять уязвимости с большей эффективностью и опережать современные киберугрозы.

A diagram showing how Defender Threat Intelligence works through advanced internet reconnaissance, analysis, and dynamic threat intelligence and how it’s made available to customers.

Подробнее о схеме

Объединенная платформа операций по обеспечению безопасности

Защитите свои цифровые ресурсы, используя единственную платформу операций по обеспечению безопасности (SecOps), объединяющую возможности расширенного обнаружения угроз и реагирования на них (XDR) с функциями управления информационной безопасностью и событиями безопасности (SIEM).

Объединенный портал Microsoft Defender XDR Microsoft Sentinel

   Анимированное изображение домашней страницы панели мониторинга Microsoft Defender           
 
  

Объединенный портал

Обнаружение и нейтрализация киберугроз почти в реальном времени, упорядочение расследования инцидентов и реагирования на них.

Подробнее об объединенном решении Microsoft XDR и SIEM

Обзор лицензий Аналитики угроз Microsoft Defender

Аналитика угроз Microsoft Defender — стандартная версия

Используйте эту бесплатную версию Аналитики угроз Microsoft Defender для устранения глобальных киберугроз.

Подробнее

Включено в Defender XDR

Бесплатная версия включает следующие компоненты:
Общедоступные индикаторы компрометации (IOC)
Аналитика по открытым источникам (OSINT)
База данных распространенных уязвимостей и рисков (CVE)
Статьи и анализ от Аналитики угроз Microsoft (с ограничением¹)
Наборы данных Аналитики угроз Microsoft Defender (с ограничением²)
Профили аналитики (с ограничением³)

Аналитика угроз Microsoft Defender — премиум-версия

Получите полный доступ к операционной, стратегической и тактической аналитике в библиотеке содержимого Аналитики угроз Microsoft Defender и в исследовательской рабочей области.

Связаться с отделом продаж

Премиум-версия включает следующие компоненты.
Общедоступные индикаторы компрометации (IOC)
Аналитика по открытым источникам (OSINT)
База данных распространенных уязвимостей и рисков (CVE)
Статьи и анализ от Аналитики угроз Microsoft
Наборы данных Аналитики угроз Microsoft Defender
Профили аналитики
Индикаторы компрометации Microsoft
Инструменты OSINT, обогащенные корпорацией Майкрософт
Аналитика URL-адресов и файлов

Сопутствующие продукты

Продукты Microsoft для обеспечения безопасности — лучшие в своем классе. Они помогут вам обнаруживать и предотвращать кибератаки, нацеленные на вашу организацию.

Подробнее