Microsoft łączy SIEM i ochronę przed zagrożeniami. Nowa koncepcja SOC dla ery agentów
Redakcja••3 min czytania•1
Zdjęcie: © Conny Schneider / Unsplash
Źródło: unsplash.com/photos/xuTJZ7uD7PI
Kluczowe informacje
- ISOC łączy funkcje SIEM i ochrony przed zagrożeniami w Microsoft Defender.
- Microsoft chce, aby ludzie i agenci korzystali ze wspólnych danych, kontekstu oraz mechanizmów działania.
- Nowa architektura ma skrócić drogę od wykrycia sygnału do reakcji i wzmacniać ochronę jeszcze w trakcie ataku.
- ISOC jest obecnie dostępny w wersji preview.
