Intégration de Microsoft Defender pour EDR

L’intégration avec Microsoft Defender pour EDR permet aux analystes de Renseignements sur les cybermenaces (CTI) d’envoyer automatiquement les adresses IP, les domaines, les hachages de fichiers et les URL malveillants ou suspects à Microsoft Defender pour une surveillance continue et des alertes en temps réel.

• Inscrire et configurer Microsoft Defender dans le Microsoft Azure portail
  Enregistrez Microsoft Defender EDR dans le Microsoft Azure portail et accordez l’accès en lecture et en écriture à l’application.
• Installer et configurer l’intégration de Microsoft Defender pour EDR
  Installez et configurez l’intégration de Microsoft Defender pour EDR à partir du ServiceNow Store.
• Propriétés système de Microsoft Defender EDR
  Ce qui suit détaille les propriétés système de Microsoft Defender EDR.
• Envoyer des observables à EDR
  Envoyez des observables à l’outil de sécurité EDR.