Microsoft Defender for EDR-Integration

Die Integration mit Microsoft Defender for EDR ermöglicht es Analysten von Cyber Threat Intelligence (CTI), schädliche oder verdächtige IP-Adressen, Domänen, Datei-Hashes und URLs zur kontinuierlichen Überwachung und Echtzeitwarnung automatisch an Microsoft Defender zu senden.

• Registrieren und konfigurieren Sie Microsoft Defender in Microsoft Azure Portal
  Registrieren Sie den Microsoft Defender EDR im Microsoft Azure Portal und gewähren Sie Lese- und Schreibzugriff auf die Anwendung.
• Installieren und konfigurieren Sie die Microsoft Defender for EDR-Integration
  Installieren und konfigurieren Sie die Microsoft Defender for EDR-Integration aus dem ServiceNow Store.
• Systemeigenschaften für Microsoft Defender EDR
  Im Folgenden werden die Systemeigenschaften für Microsoft Defender EDR beschrieben.
• Erkennbare Elemente an EDR senden
  Senden Sie erkennbare Elemente an das EDR-Sicherheitstool.