Ingestione e fatturazione dei dati per ISOC in Microsoft Defender (anteprima)

Il Centro Operativo Integrato di Sicurezza (ISOC) in Microsoft Defender supporta i dati di sicurezza Microsoft e ulteriori dati di sicurezza Microsoft e non Microsoft.

Come vengono gestiti i dati

I dati nativi di Microsoft Defender sono disponibili direttamente nell'esperienza Microsoft Defender e non devono essere assorbiti separatamente in uno spazio di lavoro ISOC.

Altri dati Microsoft e non Microsoft supportati possono essere collegati tramite uno spazio di lavoro ISOC utilizzando connettori dati.

Dati di sicurezza Microsoft

ISOC supporta i dati di sicurezza Microsoft dalle seguenti fonti:

• Microsoft Defender per i punti finali
• Microsoft Defender per Office 365
• Microsoft Defender per identità
• Microsoft Defender for Cloud Apps per la sicurezza delle app cloud
• Microsoft Defender per il cloud
• Registri di Microsoft Entra Identity Protection
• Azure Attività e log di audit tramite un connettore
• Registri attività e di controllo di Office 365 tramite un connettore

I clienti idonei con Famiglia di prodotti Microsoft Defender, Microsoft 365 E5 o Microsoft 365 E7 possono utilizzare i dati di sicurezza supportati da Microsoft Defender come parte dell'esperienza ISOC.

Per i dettagli e i prezzi dei piani Microsoft 365 E5, vedi Microsoft 365 E5 for Enterprise.

Per confrontare le capacità di sicurezza incluse nei piani enterprise Microsoft 365, consulta Microsoft 365 Security Enterprise Plans.

Ulteriori dati di sicurezza Microsoft e non Microsoft

È necessario un workspace ISOC per assorbire ulteriori dati di sicurezza Microsoft e non Microsoft tramite oltre 500 connettori dati.

Potrebbero essere applicati costi aggiuntivi per l'ingestione a seconda dei dati che si acquisiscono.

Passaggi successivi

• Scopri di più su ISOC in Microsoft Defender
• Crea uno spazio di lavoro ISOC nel portale Microsoft Defender