Intégration de Microsoft Defender pour EDR

L’intégration à Microsoft Defender for EDR permet aux analystes de Renseignements sur les cybermenaces (CTI) d’envoyer automatiquement les adresses IP, les domaines, les hachages de fichiers et les URL malveillants ou suspects à Microsoft Defender pour une surveillance continue et des alertes en temps réel.

• Inscrire et configurer Microsoft Defender dans le Microsoft Azure portail
  Enregistrez Microsoft Defender EDR dans le Microsoft Azure portail et accordez l’accès en lecture et en écriture à l’application.
• Installer et configurer Microsoft Defender pour EDR Integration
  Installez et configurez l’intégration de Microsoft Defender pour EDR à partir du ServiceNow Store.
• Propriétés système pour Microsoft Defender EDR
  L’article suivant détaille les propriétés système de Microsoft Defender EDR.
• Envoyer des observables à EDR
  Envoyer des observables à l’outil de sécurité EDR.