Microsoft Defender for Endpoint integração

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • . Microsoft Defender for Endpointpermite inspecionar, analisar e conter proativamente ameaças conhecidas e desconhecidas em qualquer endpoint.

    . Microsoft Defender for EndpointA integração ajuda os analistas de segurança a investigar e corrigir incidentes de segurança com eficiência sem precisar navegar entre as ferramentas.

    Você pode usar esta integração para criar configurações para recuperar os detalhes do host, detalhes de usuários conectados, detalhes de máquinas relacionadas e outros recursos de aprimoramento. Você pode solicitar para isolar qualquer máquina de acessar as redes ou remover as máquinas do isolamento. As solicitações podem ser aceitas ou rejeitadas pelos aprovadores.

    Solicitar aplicativos na Store

    Acesse o site ServiceNow Store para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as ServiceNow Store notas de versão do histórico de versão.

    Principais recursos

    Microsoft Defender for Endpoint tem os seguintes recursos principais:
    • Execute a Pesquisa de segurança empresarial para detectar possíveis observáveis maliciosos em endpoints e executar ações de correção.
    • Executar ações de resposta, como isolar host, Remover isolamento, restringir execução de app, Executar verificação antivírus, Remover restrição de app, e Parar e colocar em quarentena o arquivo.
    • Crie ou atualize indicadores.
    • Execute o aprimoramento do observável e recupere dados relacionados aos indicadores.