Defender Threat Intelligence API
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос
Defender Threat Intelligence API — подписка на программный доступ к данным Microsoft Defender Threat Intelligence (MDTI) для организаций, которые подключали разведку Microsoft к собственным системам безопасности. По описанию Microsoft, API был нужен, чтобы данные из интерфейса MDTI попадали в эти системы — для сортировки инцидентов (triage), реагирования, поиска угроз, управления уязвимостями и работы аналитика киберразведки.
Как был устроен доступ до 01.08.2026
Через API шли те же данные, что видел аналитик в портале MDTI: разведка об угрозах, индикаторы компрометации и сведения об интернет-инфраструктуре. Обращение к ним требовало таких условий:
Что изменилось после 01.08.2026
Страницы документации Microsoft, обновлённые в конце июля 2026 года, описывают API так:
- Лицензия — отдельная не требуется, API доступен клиентам Microsoft Defender XDR и (или) Microsoft Sentinel
- Интерфейс — прежний, миграция не нужна: точки доступа, код и инструменты менять не требуется
- Облако — API работает в глобальном облаке Microsoft, но недоступен в US Government L4, L5 (DoD) и в Китае (21Vianet)
Если ваш тенант в глобальном облаке и в нём есть Defender XDR или Sentinel, по этим страницам ваша интеграция получает данные без доработки кода.
Где документация Microsoft расходится
Часть страниц говорит иное. Описание метода «Get host» и beta-обзор API содержат примечание о прежнем требовании — лицензии портала и надстройке API.
Страница коннектора Microsoft Sentinel, обновлённая в августе 2026 года, для премиального коннектора требует продукт MDTI API Access, который оформлялся через отдел продаж Microsoft; совпадает ли он с Defender Threat Intelligence API, Microsoft прямо не пишет.
Какая из страниц верна, Microsoft не поясняет, а страница коннектора обновлена позже тех, что отдельную лицензию снимают. Если ваша интеграция идёт через премиальный коннектор Sentinel, требование этой страницы касается её напрямую.
Различия между вариантами
Для API Microsoft предлагала только месячный срок (P1MM) и годовой — с оплатой сразу (P1YY) или помесячно (P1YM).
Что у вас было построено на этом API? Опишите интеграцию и облако Microsoft, в котором работает тенант, — обсудим задачу с учётом того, что разные страницы документации говорят о лицензии.
Варианты покупки
Цены указаны без НДС, счёт выставляется в рублях с НДС.
Характеристики
| Программа лицензирования | CSP |
|
Размещение
Облачный сервис, установка на своём оборудовании или гибрид
|
Облачный сервис |
| НДС | Без учета НДС |
Товары
FAQ
Нет: цена фиксируется на весь срок подписки, и изменения прайса Microsoft на уже действующую подписку не влияют. Новая цена применяется при продлении, при переходе на другой продукт или срок и при покупке новой подписки. Для месячной подписки это значит, что цена может смениться с любого следующего месяца, ведь каждый месяц начинается новый срок. У годовой подписки цена держится до конца года, даже при помесячной оплате. Прайс Microsoft обновляется ежемесячно, поэтому итоговая цена подтверждается на момент заказа.
Да, добавить лицензии в действующую подписку можно в любой момент срока. Новые лицензии идут по цене этой подписки и заканчиваются вместе с ней: отдельную подписку заводить не нужно, дата окончания у всех лицензий общая. Доплата за добавленные лицензии включается в следующий счёт по подписке. В первые 7 дней после добавления лишние лицензии ещё можно снять с возвратом оплаты за неиспользованные дни, дальше они оплачиваются до конца срока.
Просто выключить автопродление недостаточно: с 4 мая 2026 года бесплатного льготного периода после окончания срока у большинства подписок больше нет. В конце срока есть три варианта — продлить подписку, отменить её с даты окончания или перейти на помесячное продление Extended Service Term по повышенной ставке. Если автопродление выключено, а отмена не оформлена, подписка, купленная или продлённая после 1 апреля 2025 года, сама перейдёт в Extended Service Term и продолжит начисляться. При отмене служба отключается в дату окончания, восстановить подписку нельзя, а данные хранятся 90 дней.
Срок подписки и порядок оплаты — разные вещи. Месячная подписка заключается на месяц и каждый месяц продлевается, поэтому Microsoft называет её вариантом, который позволяет прекратить подписку в конце любого месяца. Годовая подписка с помесячной оплатой — обязательство на год: сумма делится на 12 равных платежей, но отменить её можно только в первые 7 дней срока, дальше платежи идут до конца года. Месячный срок есть не у всех продуктов, а какие сроки и способы оплаты доступны для выбранного продукта, видно в таблице вариантов покупки на карточке.
Да, но только в первые 7 дней (168 часов) срока подписки: тогда оплата вернётся за вычетом дней, которые подписка уже работала. Окно открывается заново в начале каждого нового срока, в том числе после продления. После седьмого дня отменить подписку нельзя — оплатить придётся весь срок, даже если сотрудники перестали ею пользоваться; это касается и годовой подписки с помесячной оплатой. Доступ к службе после отмены прекращается сразу, а отменённую подписку восстановить нельзя.
Только в течение 7 дней после того, как лицензии были добавлены: при покупке, при продлении или при дозакупке посреди срока. За снятые лицензии вернётся оплата за вычетом дней, которые они уже работали. Позже количество уменьшить нельзя до следующего продления — там снова откроется семидневное окно, а сокращение можно запланировать заранее, до даты продления. Поэтому число лицензий стоит сверить со штатом до заказа: лишние придётся оплачивать до конца срока.
- Комментарии
- Вконтакте