ISOC dans Microsoft Defender (aperçu)

Le Centre Intégré des Opérations de Sécurité (ISOC) dans Microsoft Defender réunit les capacités XDR et SIEM de pointe, l’intelligence sur les menaces, l’automatisation et l’IA dans le portail Microsoft Defender. L’ISOC offre aux équipes de sécurité des signaux de sécurité partagés, du contexte et des flux de travail pour détecter, enquêter et répondre plus rapidement aux menaces grâce à une expérience intégrée.

Avantages de l’ISOC

ISOC aide les équipes de sécurité à :

• Opérations de sécurité intégrées - Les principales capacités SIEM sont disponibles dès l’emploi dans Microsoft Defender, offrant une valeur immédiate aux opérations de sécurité dès le premier jour sans nécessiter un déploiement SIEM traditionnel comme point de départ.
• Valeur des investissements Microsoft 365 - Les clients éligibles bénéficient de 30 jours de conservation incluse pour les données Defender durant cette phase de la prévisualisation. Pour une visibilité plus large, intégrez des données supplémentaires de Microsoft et non Microsoft via plus de 500 connecteurs de données. Des frais d’ingestion supplémentaires peuvent s’appliquer selon les données que vous ingérez.
• Chemin pour la sécurité des agents - Les équipes de sécurité et les agents Perception travaillent ensemble sur un ensemble commun de signaux, de contexte et de flux de travail, permettant des enquêtes plus rapides, une réponse coordonnée et des résultats de sécurité améliorés.

Qui peut utiliser l’ISOC ?

Durant cette phase de l'aperçu, l'ISOC est disponible pour les clients éligibles disposant de Suite Microsoft Defender, Microsoft 365 E5 ou Microsoft 365 E7 qui ne disposent pas d'un espace de travail Microsoft Sentinel actif.

Si votre organisation dispose d’un espace de travail Microsoft Sentinel actif, continuez à utiliser votre expérience Microsoft Sentinel existante durant cette phase. Ne déconnectez pas un espace de travail Microsoft Sentinel en production uniquement pour être éligible à l'aperçu ISOC.

Prerequisites

Pour utiliser ISOC, vous avez besoin d’une licence Suite Microsoft Defender active et éligible, d’une licence Microsoft 365 E5 ou Microsoft 365 E7.

Pour créer un espace de travail ISOC et utiliser les capacités dépendantes de l’espace de travail, vous avez également besoin d’un abonnement Azure avec les autorisations requises.

Licences et tarification

Pour les détails du plan Microsoft 365 E5 et les tarifs, voir Microsoft 365 E5 for Enterprise.

Pour comparer les capacités de sécurité incluses dans les forfaits Microsoft 365 entreprise, consultez les plans Microsoft 365 Security Enterprise.

Capacités ISOC

ISOC permet aux clients éligibles de commencer avec des capacités d’opérations de sécurité intégrées à Microsoft Defender et d’élargir avec des données et capacités supplémentaires lorsque cela est nécessaire.

• Commencez immédiatement par la gestion de cas, les cahiers d’exercices et la génération de playbooks en langage naturel.
• Ajoutez un espace de travail ISOC lorsque vous avez besoin d’une ingestion de données supplémentaires Microsoft et non-Microsoft, UEBA, des connecteurs Content Hub, des dépôts (CI/CD), de l’intelligence sur les menaces et d’autres fonctionnalités dépendantes de l’espace de travail.

Le tableau suivant résume les exigences d’espace de travail pour les capacités couvertes dans cet aperçu.

Get started

Si les fonctionnalités que vous souhaitez utiliser nécessitent un espace de travail ISOC, consultez Créer un espace de travail ISOC dans le portail Microsoft Defender.

Pour des informations sur l’ingestion de données de sécurité supplémentaires et la compréhension de la facturation, voir Ingestion et facturation de données pour l’ISOC.