Bedrohungsintelligenz in Microsoft Defender

Bedrohungsinformationen im Microsoft Defender-Portal vereinen Microsoft-Bedrohungsforschung, Bedrohungsinformationen aus Ihrer Organisation und Sicherheitskontexte aus dem gesamten Microsoft Defender. Nutzen Sie Bedrohungsintelligenz, um neue Bedrohungen zu verstehen, Untersuche Bedrohungsakteure und deren Infrastruktur, bewerten Sie die Auswirkungen von Bedrohungen auf Ihre Organisation und unterstützen Sie die Bedrohungsjagd sowie die Reaktion auf Vorfälle.

Bedrohungsintelligenz mit ISOC

Für Kunden des Integrated Security Operations Center (ISOC) ist ein ISOC-Arbeitsbereich erforderlich, um die in der Vorschau verfügbaren Bedrohungsinformationen zu nutzen.

Für ISOC-Zulassungsvoraussetzungen siehe ISOC in Microsoft Defender.

Diese Arbeitsplatzanforderung gilt nur für ISOC und beschreibt keine Anforderungen an Bedrohungsintelligenzfähigkeiten außerhalb der ISOC-Erfahrung.

Bedrohungserkennungsfunktionen im Defender-Portal

Bedrohungsintelligenz ist in zwei Hauptbereiche gegliedert: Überblick undIntel-Explorer.

Seite „Übersicht“

Nutzen Sie Übersicht, um Bedrohungen zu überprüfen, die für Ihre Organisation relevant sind.

Der Überblick umfasst:

• Zusammenfassung – Überprüfen Sie eine Zusammenfassung, die vom Threat Intelligence Briefing Agent erstellt wurde.
• Neueste Bedrohungen – Überprüfen kürzlich veröffentlichte und aktualisierte Bedrohungen.
• Risikobedrohungen mit hoher Wirkung – Identifizieren Sie Bedrohungen mit den größten Auswirkungen auf Ihre Organisation.
• Bedrohungen mit der höchsten Exposition – Identifizieren Sie Bedrohungen, denen Ihre Organisation am stärksten ausgesetzt ist.
• Bedrohungsartikel – Durchsuchen Sie Inhalte zur Bedrohungsintelligenz von Microsoft, einschließlich Angriffsmuster, Bedrohungsakteuren, Kampagnen, Tools, Schwachstellen und Berichten.

Sie können auch E-Mail-Benachrichtigungen konfigurieren, um über aktuelle Bedrohungsinformationen informiert zu bleiben.

Intel Explorer

Verwenden Sie Intel explorer, um Threat Intelligence aus Microsoft und den Threat-Intelligence-Quellen Ihrer Organisation zu durchsuchen, zu filtern und zu untersuchen.

Sie können Bedrohungsinformationen nach folgenden Typen durchsuchen:

• Kampagnen
• Indikatoren
• Angriffsmuster
• Identitäten
• Bedrohungsakteure
• Tools
• Schwachstellen
• Berichte

Verwenden Sie Schlüsselwortsuche und Filter wie Zielbranche, Zielgeografie und Quelle, um die Ergebnisse einzugrenzen. Sie können auch Filter anwenden, die speziell auf den ausgewählten Bedrohungsintelligenztyp zugeschnitten sind.

Bedrohungsanalysen sind direkt im Intel Explorer verfügbar.

Weitere Informationen finden Sie unter Threat Intelligence mit Intel Explorer erkunden.

Bedrohungsinformationen in Entitätsseiten untersuchen

Entitätenseiten für IP-Adressen, Domains, URLs und Dateien werden über den Tab Threat Intelligence Insights mit Microsoft Threat Intelligence Insights bereichert. Diese Anreicherungen zeigen Reputationsdaten, zugeordnete Bedrohungsberichte, Sandbox-Analyseergebnisse und Infrastrukturbeziehungsdaten direkt auf der Entitätsseite auf.

Weitere Informationen finden Sie unter Anzeigen der Bedrohungserkennung auf Entitätsseiten.

Bedrohungsanalyseberichte

Bedrohungsanalyseberichte liefern Forschung und Analysen von Microsoft-Sicherheitsforschern zu aufkommenden Bedrohungen, Bedrohungsakteuren und -kampagnen, Angriffstechniken, Schwachstellen, Malware und anderen Sicherheitsbedrohungen.

Berichte können auch Daten aus Ihrer Umgebung enthalten, um Ihnen zu helfen, zu verstehen, ob eine Bedrohung Ihre Organisation betrifft und ob relevante Schutzmaßnahmen vorhanden sind.

Weitere Informationen finden Sie unter Bedrohungsanalyseberichten in Microsoft Defender.

Nutzen Sie Microsoft Copilot in Defender für Bedrohungsinformationen

Microsoft Copilot in Microsoft Defender bringt Microsoft Security Copilot-Funktionen in unterstützte Bedrohungsintelligenzerlebnisse im Defender-Portal. Nutzen Sie Copilot, um Bedrohungsinformationen zusammenzufassen, Bedrohungen basierend auf der Exposition Ihrer Organisation zu priorisieren und mehr über Bedrohungsakteure, Werkzeuge, Schwachstellen und andere Bedrohungen zu erfahren.

Weitere Informationen finden Sie unter Use Microsoft Security Copilot for threat intelligence.

Nutzen Sie Project Perception für Bedrohungsinformationen

Wenn Ihre Organisation Zugang zu Project Perception hat, nutzen Sie den Threat Intelligence Agent, um Bedrohungsinformationen zu analysieren und diese in umsetzbare Erkenntnisse für Ihre Umgebung umzuwandeln. Der Agent kann Indikatoren und Informationen von Bedrohungsakteuren extrahieren, Techniken auf MITRE ATT&CK abbilden, die Bedrohungsrelevanz für Ihre Organisation bewerten und KQL-Jagdanfragen generieren.

Weitere Informationen finden Sie unter Threat Intelligence Agent.

Verwandte Inhalte

• Entdecken Sie Bedrohungsinformationen mit Intel Explorer
• Übergang zur neuen Bedrohungsintelligenzerfahrung
• Bedrohungsanalyseberichte in Microsoft Defender
• Anzeigen der Bedrohungserkennung auf Entitätsseiten
• Nutzen Sie Microsoft Security Copilot für Bedrohungsinformationen