Microsoft XDR

Ürün Hakkında

Microsoft Defender XDR, uç nokta, kimlik, e-posta, iş birliği ve uygulama sinyallerini bir araya getirerek daha bütüncül tehdit görünürlüğü sağlayan genişletilmiş tespit ve müdahale platformudur. Microsoft bu yapıyı; çoklu sinyal korelasyonu, birleşik olay görünürlüğü, otomasyon ve daha hızlı müdahale perspektifiyle sunar.

Kurumsal SOC ekipleri açısından XDR yaklaşımı; tek tek ürünlerden gelen alarmları ilişkilendirip daha anlamlı bir olay resmi oluşturur. Böylece hem yanlış pozitifler azalabilir hem de saldırı zincirinin tamamı daha net görülebilir. Microsoft güvenlik ekosistemi içinde çalışan kurumlar için Defender XDR, farklı güvenlik katmanlarını bir arada değerlendiren merkezi operasyon alanı sağlar.

Microsoft’un güvenlik paketlerinde XDR yetenekleri çoğu zaman kullanıcı veya uygun kurumsal paket lisansları ile sunulduğundan burada lisans tipi PerUser olarak belirlenmiştir. Ürün bulut tabanlı servis modeliyle çalıştığı için platform alanı SAS seçilmiştir.

• Birleşik olay görünürlüğü sunan modern XDR yaklaşımı
• Endpoint, kimlik, e-posta ve uygulama sinyallerini birleştirir
• Hızlı araştırma ve otomasyon desteği
• Kullanıcı / paket bazlı kurumsal lisans mantığı