Microsoft levert uniforme SIEM en XDR security

Microsoft kondigt een nieuwe aanpak security aan waarmee beveiligingsprofessionals een voorsprong kunnen nemen op het complexe dreigingslandschap van vandaag met geïntegreerde SIEM- en XDR-tools van één leverancier, zodat zij het beste van twee werelden krijgen: end-to-end-zichtbaarheid van dreigingen over alle bronnen; gecorreleerde, geprioriteerde waarschuwingen op basis van het diepgaande begrip dat Microsoft heeft van specifieke bronnen en AI die dat signaal samenvoegen; en gecoördineerde actie in de hele organisatie. 

Met de combinatie van SIEM en XDR zijn secuerity specialisten nu gewapend met meer context en automatisering dan ooit tevoren en kunnen ze de bespaarde tijd gebruiken om hun unieke expertise in hun eigen omgeving toe te passen om proactief bedreigingen te zoeken en te implementeren.

Als onderdeel van deze aankondiging brengen we alle XDR-technologieën samen onder het merk Microsoft Defender. De nieuwe Microsoft Defender is de meest uitgebreide XDR die momenteel op de markt is en voorkomt, detecteert en reageert op bedreigingen via identiteiten, eindpunten, applicaties, e-mail, IoT, infrastructuur en cloudplatforms. Met Microsoft Defender geven we zowel onze bestaande portefeuille voor dreigingsbescherming een nieuwe naam en voegen we nieuwe mogelijkheden toe, waaronder extra ondersteuning voor meerdere clouds (Google Cloud en AWS) en meerdere platforms (Windows, Mac, Linux, Android en iOS).

Microsoft Defender wordt geleverd in twee op maat gemaakte ervaringen, Microsoft 365Defender voor eindgebruikersomgevingen en Azure Defender voor cloud- en hybride infrastructuur.

Lees meer details op de Microsoft blog.