Defender Threat Intelligence

Microsoft Defender Threat Intelligence (Defender TI) – это аналитическая рабочая платформа, объединяющая множество источников разведывательных данных таким образом, чтобы они были доступны для поиска и анализа. Эта платформа предоставляет информацию о современных угрозах и киберпреступниках, а также помогает в выявлении и нейтрализации таких угроз, как, например, вредоносные программы-вымогатели. Вот некоторые ключевые возможности Defender Threat Intelligence:

1. Выявление атакующих и их инструментов: Позволяет раскрывать и устранять современные киберугрозы и их инфраструктуру с помощью динамической угрозовой разведки.
2. Ускорение обнаружения угроз и реагирования на инциденты: Позволяет понять полный объем кибератаки, блокировать доступ к машинам и известным сущностям злоумышленников, а также непрерывно блокировать IP-адреса или домены.
3. Улучшение инструментов безопасности и рабочих процессов: Расширяет охват и видимость существующих инвестиций в безопасность, предоставляя мощную угрозовую разведку из ваших собственных инструментов безопасности.