Uç Nokta için Microsoft Defender'de iş ortağı uygulamaları

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2
• Microsoft Defender XDR

Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Uç Nokta için Defender, platformun algılama, araştırma ve tehdit bilgileri özelliklerini geliştirmeye yardımcı olmak için üçüncü taraf uygulamaları destekler.

Üçüncü taraf çözümlere yönelik destek, Uç Nokta için Microsoft Defender ile diğer satıcılardan gelen savunmaları daha kolay hale getirmeye, tümleştirmeye ve düzenlemeye yardımcı olur ve güvenlik ekiplerinin modern tehditlere daha iyi yanıt vermesini sağlar.

Uç Nokta için Microsoft Defender mevcut güvenlik çözümleriyle sorunsuz bir şekilde tümleştirilir. Tümleştirme aşağıdaki çözümlerle tümleştirme sağlar:

• SIEM
• Bilet oluşturma ve BT hizmet yönetimi çözümleri
• Yönetilen güvenlik hizmeti sağlayıcıları (MSSP)
• IoC göstergeleri alımları ve eşleştirmesi
• Dış uyarılara göre otomatik cihaz araştırması ve düzeltmesi
• Güvenlik düzenleme ve otomasyon yanıtı (SOAR) sistemleriyle tümleştirme

Desteklenen uygulamalar

Güvenlik bilgileri ve analiz

Logo	İş ortağı adı	Açıklama
	AttackIQ Platformu	AttackIQ Platformu, üretim varlıkları üzerinde sürekli saldırıları güvenli bir şekilde başlatarak Uç Nokta için Defender'ın düzgün yapılandırıldığını doğrular
	AzureSentinel	uyarıları Uç Nokta için Microsoft Defender Microsoft Sentinel Stream
	Cymulate	Doğru algılama ve etkili yanıt eylemlerini doğrulamak için Uç Nokta için Defender bulgularını sanal saldırılarla ilişkilendirin
	Elastik Güvenlik	Elastik Güvenlik tehditleri önlemeye, algılamaya ve yanıtlamaya yönelik ücretsiz ve açık bir çözümdür
	IBM QRadar	Uç Nokta için Defender'dan algılamaları toplamak için IBM QRadar'ı yapılandırma
	Mikro Odak ArcSight	Uç Nokta algılamaları için Defender'ı çekmek için Mikro Odak ArcSight kullanma
	RSA NetWitness	Microsoft Graph Güvenlik API'si kullanarak Uç Nokta Uyarıları için Defender'ı RSA NetWitness'e Stream
	SafeBreach	SafeBreach simülasyonlarıyla otomatik olarak ilişkilendirilmiş Uç Nokta için Defender güvenlik olaylarına ilişkin görünürlük elde edin
	Skybox Güvenlik Açığı Denetimi	Skybox Güvenlik Açığı Denetimi, güvenlik açığı yönetiminin gürültüsünü ortadan kaldırır ve en riskli güvenlik açıklarınızı ortaya çıkarmak için iş, ağ ve tehdit bağlamını ilişkilendirir
	Splunk	Uç Nokta için Defender Eklentisi, Splunk kullanıcılarının tüm uyarıları ve destekleyici bilgileri Splunk'larına almalarına olanak tanır
	XM Cyber	Risk faktörlerine ve yüksek değerli varlıklara göre uyarıya yanıtınızın önceliğini belirleme

Düzenleme ve otomasyon

Logo	İş ortağı adı	Açıklama
	Fortinet FortiSOAR	Fortinet FortiSOAR, SOC ekiplerinin sürekli artan uyarı akınına, yinelenen el ile işlemlere ve kaynak kıtlığına verimli bir şekilde yanıt vermesi için tasarlanmış bütünsel bir Güvenlik Düzenlemesi, Otomasyon ve Yanıt (SOAR) workbench'tir. Kuruluşun tüm araçlarını bir araya getirerek işlemleri birleştirmeye yardımcı olur ve uyarı yorgunluğunu, bağlam değişimini ve olaylara yanıt verme süresini azaltır.
	Delta Riski ActiveEye	Hizmet olarak SOC ve güvenlik hizmetlerinin önde gelen sağlayıcısı Delta Risk, Uç Nokta için Defender'ı buluta özel SOAR platformu ActiveEye ile tümleştirir.
	Demisto, bir Palo Alto Networks Şirketi	Demisto, güvenlik ekiplerinin uç nokta güvenlik izleme, zenginleştirme ve yanıtı düzenlemesini ve otomatikleştirmesini sağlamak için Uç Nokta için Defender ile tümleşir
	Microsoft Flow & Azure İşlevleri	Güvenlik yordamlarını otomatikleştirmek için Azure Logic Apps & Microsoft Flow için Uç Nokta için Defender bağlayıcılarını kullanma
	Rapid7 InsightConnect	InsightConnect, yoğun zaman gerektiren güvenlik süreçlerinizi hızlandırmak, kolaylaştırmak ve tümleştirmek için Uç Nokta için Defender ile tümleşir
	ServiceNow	Uyarıları Microsoft Graph API tümleştirmesini temel alan ServiceNow Güvenlik İşlemleri çözümüne alma
	Kulvar	Kulvar ve Uç Nokta için Defender'ı birlikte kullanarak olay yanıtı özelliklerini en üst düzeye çıkarma

Tehdit bilgileri

Logo	İş ortağı adı	Açıklama
	MISP (Kötü Amaçlı Yazılım Bilgi Paylaşım Platformu)	Açık Kaynak Tehdit Bilgileri Paylaşım Platformundaki tehdit göstergelerini Uç Nokta için Defender ortamınızla tümleştirme
	Palo Alto Networks	MineMeld kullanarak Otomatik Odak ve diğer tehdit akışlarını Uç Nokta için Defender'a genişleterek uç nokta korumanızı zenginleştirin
	ThreatConnect	Uç Nokta için Defender göstergelerini kullanarak ThreatConnect Playbook'larından özel tehdit bilgileriyle ilgili uyarı ve/veya engelleme

Ağ güvenliği

Logo	İş ortağı adı	Açıklama
	Aruba ClearPass İlke Yöneticisi	Ağa erişime izin vermeden önce her uç noktaya Uç Nokta için Defender'ın yüklendiğinden ve güncelleştirildiğinden emin olun
	Ağ için Mavi Altıgen	Blue Hexagon, ağ tehdit koruması için sektörün ilk gerçek zamanlı derin öğrenme platformunu kurdu
	CyberMDX	Cyber MDX kapsamlı sağlık varlıklarının görünürlüğünü, tehdit önlemesini ve depolarını Uç Nokta için Defender ortamınızla tümleştirir
	HYAS Koruma	HYAS Protect, Uç Nokta için Microsoft Defender uç noktalarını siber saldırılara karşı proaktif olarak korumak için saldırgan altyapısına yönelik yetkili bilgileri kullanır
	Vectra Ağ Algılama ve Yanıtı (NDR)	Vectra, siber saldırıları gerçek zamanlı olarak algılamak ve yanıtlamak için yapay zeka & güvenlik araştırması uygular

Platformlar arası

Logo	İş ortağı adı	Açıklama
	Bitdefender	Bitdefender GravityZone, karmaşık siber tehditlere karşı kapsamlı koruma sunan katmanlı bir yeni nesil uç nokta koruma platformudur
	Better Mobile	Kimlik avı & mobil tehditleri durdurmak için yapay zeka tabanlı MTD çözümü. Kullanıcı gizliliğini korumak için özel İnternet'e gözatma
	Corrata	Mobil çözüm - Corrata'dan ayrıntılı görünürlük ve denetim ile mobil cihazlarınızı koruma
	Koyu iz	Ağ ve uç nokta koruması. Darktrace ve Microsoft, makine hızında siber saldırıları kesintiye uğratarak tam görünürlük ve gelişmiş XDR özellikleri sunar.
	Uyanık	Android ve iOS mobil cihazlar için Lookout Mobile Threat Protection telemetrisini edinin
	Symantec Endpoint Protection Mobile	SEP Mobile, işletmelerin mobil cihazlardaki güvenlik tehditlerini ve güvenlik açıklarını tahmin etmenize, algılamalarına ve önlemelerine yardımcı olur
	Zimperium	Machine Learning tabanlı Mobile Threat Defense ile Uç Nokta için Defender'ınızı iOS ve Android'e genişletme

Diğer tümleştirmeler

Logo	İş ortağı adı	Açıklama
	Cyren Web Filtresi	Gelişmiş Web Filtrelemesi ile Uç Nokta için Defender'ınızı geliştirme
	Morphisec	Hareketli Hedef Savunma destekli gelişmiş tehdit önleme sağlar. Uyarıların önceliğini belirlemeye, risk altındaki cihaz puanını belirlemeye ve iç bellek bilgileri de dahil olmak üzere tam saldırı zaman çizelgesini görselleştirmeye yardımcı olmak için adli tıp verilerini doğrudan Bulut için WD Defender panolarıyla tümleştirir
	THOR Bulutu	Kalıcı tehditlere odaklanan bir imza tabanı kullanarak isteğe bağlı canlı adli tıp taramaları sağlar

SIEM tümleştirmesi

Uç Nokta için Defender, çeşitli yöntemler aracılığıyla SIEM tümleştirmesini destekler. Bu, kullanıma açık bağlayıcıları olan özelleştirilmiş SIEM sistem arabirimini, özel uygulamaları etkinleştiren genel bir uyarı API'sini ve uyarı durumu yönetimini etkinleştiren bir eylem API'sini içerebilir.

Bilet oluşturma ve BT hizmeti yönetimi

Anahtarlama çözümü tümleştirmesi, el ile ve otomatik yanıt işlemlerinin uygulanmasına yardımcı olur. Uç Nokta için Defender, uyarı oluşturulduğunda otomatik olarak bilet oluşturulmasına ve uyarılar API'sini kullanarak biletler kapatıldığında uyarıların çözülmesine yardımcı olabilir.

Güvenlik düzenleme ve otomasyon yanıtı (SOAR) tümleştirmesi

Düzenleme çözümleri playbook'lar oluşturmanıza ve Uç Nokta için Defender API'lerinin cihaz verilerini sorgulama, cihaz yalıtımını tetikleme, engelleme/izin verme, uyarıyı ve diğer sorunları çözme gibi yanıtları düzenlemek için kullanıma verdiği zengin veri modelini ve eylemleri tümleştirmeye yardımcı olabilir.

Dış uyarı bağıntısı ve Otomatik araştırma ve düzeltme

Uç Nokta için Defender, olay yanıtlarını büyük ölçekte yönlendirmek için benzersiz otomatik araştırma ve düzeltme özellikleri sunar.

Otomatik araştırma ve yanıt özelliğinin IDS ve güvenlik duvarları gibi diğer çözümlerle tümleştirilmesi, uyarıların ele alınmasına ve ağ ve cihaz sinyali bağıntısını çevreleyen karmaşıklıkların en aza indirilmesine yardımcı olur ve cihazlardaki araştırma ve tehdit düzeltme eylemlerini etkili bir şekilde akışa alır.

Dış uyarılar Uç Nokta için Defender'a gönderilebilir. Bu uyarılar, Uç Nokta için Defender'dan gelen ek cihaz tabanlı uyarılarla yan yana gösterilir. Bu görünüm, uyarının tam bağlamını sağlar ve bir saldırının tüm hikayesini ortaya koyabilir.

Gösterge eşleştirme

Risk göstergelerini (ICS) korumak ve kullanmak için sağlayıcılardan ve toplayıcılardan gelen tehdit bilgilerini kullanabilirsiniz.

Uç Nokta için Defender, bu çözümlerle tümleştirmenize ve uyarılar oluşturmak için zengin telemetri verilerini ilişkilendirerek IoC'ler üzerinde işlem yapmanızı sağlar. Ayrıca, yürütmeyi engellemek ve bir eşleşme olduğunda düzeltme eylemleri yapmak için önleme ve otomatik yanıt özelliklerini de kullanabilirsiniz.

Uç Nokta için Defender şu anda dosya ve ağ göstergeleri için IOC eşleştirme ve düzeltmeyi desteklemektedir. Engelleme, dosya göstergeleri için desteklenir.

Windows dışı platformlar için destek

Uç Nokta için Defender, Windows ve mobil cihazlar da dahil olmak üzere Windows dışı platformlar için merkezi bir güvenlik işlemleri deneyimi sağlar. Portalda desteklenen çeşitli işletim sistemlerinden (OS) gelen uyarıları görebilir ve kuruluşunuzun ağını daha iyi koruyabilirsiniz.