Le service Microsoft Defender XDR est une solution intégrée qui fournit des éléments provenant de tous les outils de sécurité dont Microsoft Defender for Endpoint, Microsoft Defender for Office 365, Microsoft Defender for Identity, Microsoft Defender for Cloud Apps. Ces solutions regroupent des mécanismes et concepts communs comme la détection et l’investigation et la réponse automatique. Cette console regroupera les alertes et les incidents agrégés des différents services.
- (Preview) Integrated Security Operations Center (ISOC) : Microsoft Defender réunit les capacités XDR, SIEM, de renseignement sur les menaces, d’automatisation et d’intelligence artificielle dans le portail Microsoft Defender. À partir du 23 septembre 2026, cette expérience est accessible aux clients Microsoft 365 E5 et E7 éligibles qui ne disposent pas d’un espace de travail Microsoft Sentinel actif. Microsoft présente un socle commun où analystes et agents IA partagent signaux, contexte et moyens d’action, sous la conduite des équipes humaines. Microsoft précise que les espaces case management, workbooks et playbooks en langage naturel sont intégrés ; un workspace ISOC reste nécessaire pour l’UEBA et les données tierces. Microsoft annonce 90 jours de rétention pour Defender/Azure Activity/Office365 Activity dès le 15 novembre 2026 ; ingestion supplémentaire depuis octobre à 2,40 $/Go, sous conditions et tarifs régionaux.
- (GA) Identity Security dashboard et Coverage & Maturity : Le tableau de bord centralise les risques de sécurité liés aux identités et la posture de sécurité de l’organisation. Coverage & Maturity permet aux équipes de sécurité d’évaluer la protection de leur environnement d’identités sur site, dans le cloud et les applications SaaS, ainsi qu’auprès des fournisseurs d’identité et des technologies partenaires. Elles peuvent ainsi repérer les lacunes de couverture et de déploiement, puis hiérarchiser les actions nécessaires pour renforcer la sécurité des identités.
Plus d’informations sur : What's new in Microsoft Defender XDR | Microsoft Learn
