La plateforme

Passez des signaux de sécurité à une prochaine étape claire.

Réunissez les signaux Microsoft et les connaissances partagées sur les menaces dans un même dossier d'incident. Évaluez la découverte, vérifiez vos règles et coordonnez une réponse prise en charge.

Réutilisez les découvertes utiles entre les environnements participants.

Rejoindre la communauté Explorer les capacités

Créez votre compte et commencez votre parcours d’intégration guidé.

Vos outils, licences et approbations restent en place.

D'un signal à une réponse approuvée

01
Signal
Un outil connecté observe une activité suspecte.
02
Interpréter
UnifiedONE combine le contexte disponible en un récit d'incident.
03
Décider
La menace est évaluée selon vos politiques et autorisations.
04
Coordonner
La réponse approuvée est exécutée via l'outil connecté approprié.

Microsoft Defender for Endpoint

Corrélez les alertes endpoint avec les autres signaux disponibles pour votre équipe.

Microsoft Entra ID

Ajoutez le contexte d'identité à l'enquête et à la réponse régie par des politiques.

Microsoft Defender for Office 365

Intégrez les détections par e-mail à la même évaluation validée.

Microsoft Intune

Intégrez la posture des appareils lorsque l'environnement connecté le permet.

UnifiedONE

Fonctionne avec les technologies de sécurité que vous utilisez déjà, notamment :

Votre sécurité actuelle

Plus de contexte pour les outils que vous utilisez déjà.

Reliez ce que savent vos services Microsoft. Ajoutez des connaissances validées sur les menaces et coordonnez une réponse approuvée avec leurs contrôles existants.

ne remplace pas Defender
ne remplace pas Entra ID
ne remplace pas la sécurité Microsoft 365

Le UnifiedONE Threat Intelligence Network

Plusieurs signaux. Un parcours d'interprétation et de décision.

UnifiedONE interprète les signaux des technologies connectées et des environnements participants au lieu de répéter le verdict d'un fournisseur. Il combine le contexte, consigne le raisonnement et contrôle une réponse proposée avant sa coordination.

Comment un signal devient une décision

Disponible aujourd'hui : Threat Intelligence et DCRE, Cross-Tenant Protection, Front Gate Protection, SOC Commander, Email Threat Response et Identity Protection. Les contrôles pris en charge, les licences et les autorisations varient selon le locataire.

Signaux entrants

Microsoft Defender for Endpoint

La vision endpoint d'un fournisseur, pondérée, jamais prise pour le verdict.

Microsoft Entra ID

Signaux de risque d'identité que nous corrélons avec tout le reste.

Microsoft Defender for Office 365

Contexte des menaces par e-mail, évalué avec les autres preuves prises en charge.

VirusTotal

Réputation multi-scanners sur les indicateurs.

MISP

Indicateurs communautaires partagés entre défenseurs.

Observations de la communauté

Connaissances défensives validées provenant des environnements participants.

UnifiedONE

Le moteur

1
Learn
Collecte et enrichissement des signaux issus de chaque source connectée.
2
Validate
La Community Validation entre tenants filtre le bruit et confirme la réalité des menaces.
3
Score
Notation du risque avec analyse de la confiance et de l'impact.
4
Decide
Des décisions intelligentes fondées sur la politique, le risque et le contexte.
5
Protect
Génération d'actions de protection qui stoppent les menaces.

Contrôles de décision

Contrôlée avant coordination

Une réponse est coordonnée uniquement si le constat est pertinent et si les politiques, autorisations et contrôles connectés de l'environnement destinataire le permettent.

Pertinence du constat
Politique et approbation
Disponibilité du contrôle connecté

La plateforme comme un seul système

Des capacités reliées autour d'un parcours de décision.

Commencez par le résultat, puis approfondissez. UnifiedONE relie renseignement, protection, opérations et assurance afin que raisonnement, approbation et action restent dans un récit traçable.

Intelligence

Détermine ce qui se passe réellement.

IA + intelligence collectiveL'IA trouve vite. Ce qu'elle apprend ne devrait pas rester dans l'environnement qui l'a trouvé.Shared Defense Intelligence™Beaucoup de sources en entrée, une décision de protection validée en sortie. Portée par le Threat Intelligence Network et DCRE.Global Threat Map™Où les menaces émergent, quels environnements sont exposés et où la protection s'applique déjà.Cross-Tenant ProtectionUne leçon validée dans un environnement devient une protection sans donnée personnelle pour chaque tenant éligible.

une décision validée

Protection

Coordonne les actions approuvées via les contrôles connectés.

Identity ProtectionIdentifiants volés, sessions détournées, privilèges abusés et identités applicatives, reliés en une seule histoire d'attaque et traités selon votre politique.Front Gate Protection™Stopper les menaces validées aux portes par lesquelles les gens entrent vraiment, avant l'impact.Email Threat ResponseLe message qui déclenche la plupart des attaques d'identité, relié à toute sa campagne et retiré là où les contrôles du tenant le permettent.Endpoint & Device ProtectionConfiner la machine derrière l'alerte via le fournisseur endpoint que le client utilise déjà.Application ProtectionBientôt : examiner les autorisations permanentes des applications, les consentements et les permissions, en complément de vos contrôles d’identité existants.Bientôt

chaque action, enregistrée

Opérations et assurance

Consigne les actions et suit leur état déclaré.

SOC CommanderEnquêter sur l'incident et coordonner la réponse, chaque décision restant explicable et tracée.Control FabricDéfinir la configuration approuvée une fois et y tenir chaque tenant, dérive comprise.Assurance Center & CPAPreuve continue que les contrôles sont configurés, appliqués, sains et efficaces. Une capacité prévue, livrée par phases.

Vos données restent les vôtres

Partagez les connaissances défensives éligibles. Gardez le contexte client sous contrôle.

Les règles de participation, la validation et les contrôles de confidentialité déterminent ce qui peut sortir d'un environnement source. L'exemple ci-dessous montre des indicateurs d'attaque comme les adresses IP, les domaines, les empreintes et les URL. Il illustre le parcours du partage, mais ne constitue pas un inventaire complet des données échangées.

Voir les contrôles de partage

Ce qui est partagé

Adresses IP
Domaines
Empreintes de fichiers
URL

Conservé dans cet exemple

Noms
Utilisateurs
Contenu des e-mails
Fichiers

Du signal à la réponse approuvée.

Découvrez comment UnifiedONE relie les preuves et coordonne la réponse avec vos outils existants.

Rejoindre la communauté Shared Defense Intelligence

Créez votre compte et commencez votre parcours d’intégration guidé.