Outre les différentes solutions de sécurité indépendantes, Microsoft propose Microsoft 365 Defender. Ce service est une solution intégrée qui fournit des éléments provenant de tous les outils de sécurité dont Microsoft Defender for Endpoint (MDATP), Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Cloud App Security. Ces solutions regroupent des mécanismes et concepts communs comme la détection et l’investigation et la réponse automatique. Cette console regroupera les alertes et les incidents agrégés des différents services.
Parmi les nouveautés de ce mois, on retrouve :
- Public Preview des paramétrages pour Microsoft Defender for Identity dans le portail Microsoft 365 Defender. Les paramètres se retrouvent dans la partie Identities. On y retrouve les paramètres des capteurs, des comptes de service, du VPN, des balises d’entités (honeytoken, Exchange Server, etc.).
- Les alertes de Microsoft Defender for Office 365 sont maintenant intégrées dans Microsoft 365 Defender
- Microsoft a ajouté un catalogue de services professionnel au portail.
Plus d’informations sur : What's new in Microsoft 365 Defender | Microsoft Docs
