Spor og reager på trusler med trusselsanalyser i Microsoft Defender (prøveversion)

Vigtigt!

Threat Analytics-adgang for kunder, der kun bruger Microsoft Sentinel er i øjeblikket en prøveversion. Disse oplysninger relaterer til et foreløbig produkt, der kan blive ændret væsentligt, før det udgives. Microsoft giver ingen garantier, udtrykt eller stiltiende, med hensyn til de oplysninger, der er angivet her.

Threat Analytics er en løsning til trusselsintelligens i produktet fra ekspertforskere i Microsoft-sikkerhed. Det hjælper sikkerhedsteams med at forblive effektive, mens de står over for nye trusler, f.eks.:

  • Aktive trusselsaktører og deres kampagner
  • Populære og nye angrebsteknikker
  • Kritiske sikkerhedsrisici
  • Almindelige angrebsoverflader
  • Udbredt malware

Du kan finde flere oplysninger i følgende artikler:

Tilgængelige afsnit med trusselsanalyser til Microsoft Sentinel kunder

Du kan få adgang til trusselsanalyser fra Microsoft Defender-portalen. Microsoft Sentinel kunder kan som standard få adgang til følgende faner eller sektioner i trusselsanalyser:

  • Oversigt
  • Analytikerrapport
  • Indikatorer

Hvis du kun har en Microsoft Sentinel licens, kan du ikke få adgang til følgende afsnit i trusselsanalyser, fordi de er integreret med Microsoft Defender funktioner og data:

  • Relaterede hændelser
  • Påvirkede aktiver
  • Eksponering af slutpunkter
  • Anbefalede handlinger

Lås begrænsede sektioner op i trusselsanalyse

Hvis du vil have adgang til disse andre trusselsanalysesektioner, skal du have en licens til mindst ét Microsoft Defender produkt og relevante RBAC-tilladelser (Role Based Access Control). Du kan få flere oplysninger om Microsoft Defender licenskrav under Microsoft Defender XDR forudsætninger.