Vai al contenuto

La piattaforma

Trasforma i segnali di sicurezza in un passo successivo chiaro.

Riunisci i segnali Microsoft e le conoscenze condivise sulle minacce in un unico quadro dell'incidente. Valuta la scoperta, verifica le tue regole e coordina una risposta supportata.

Riutilizza le scoperte utili tra gli ambienti partecipanti.

Unisciti alla communityEsplora le funzionalità

Crea il tuo account e inizia l’onboarding guidato.

I tuoi strumenti, le licenze e le approvazioni restano al loro posto.

Da un segnale a una risposta approvata

  1. 01
    Segnale

    Uno strumento connesso osserva attività sospette.

  2. 02
    Interpretare

    UnifiedONE combina il contesto disponibile in una storia dell'incidente.

  3. 03
    Decidere

    La minaccia viene valutata rispetto a policy e autorizzazioni.

  4. 04
    Coordinare

    La risposta approvata viene eseguita tramite lo strumento connesso pertinente.

Microsoft Defender for Endpoint

Correla gli avvisi endpoint con gli altri segnali disponibili per il tuo team.

Microsoft Entra ID

Aggiunge il contesto identità all'indagine e alla risposta regolata dalle policy.

Microsoft Defender for Office 365

Porta i rilevamenti email nella stessa valutazione convalidata.

Microsoft Intune

Include la postura del dispositivo quando l'ambiente connesso lo supporta.

UnifiedONE

Funziona con le tecnologie di sicurezza che utilizza già, tra cui:

La tua sicurezza attuale

Più contesto per gli strumenti che già usi.

Collega ciò che sanno i tuoi servizi Microsoft. Aggiungi conoscenze convalidate sulle minacce e coordina una risposta approvata tramite i controlli esistenti.

  • non sostituisce Defender
  • non sostituisce Entra ID
  • non sostituisce la sicurezza di Microsoft 365

The UnifiedONE Threat Intelligence Network

Segnali multipli. Un percorso di interpretazione e decisione.

UnifiedONE interpreta i segnali delle tecnologie connesse e degli ambienti partecipanti invece di ripetere il verdetto di un vendor. Combina il contesto, registra il ragionamento e controlla una risposta proposta prima di coordinarla.

Come un segnale diventa una decisione
  1. 01IntelligenceGlobal Threat Map™Dove emergono le minacce, quali ambienti sono esposti e dove la protezione è già attiva.
  2. 02ProtezioneFront Gate Protection™Fermare le minacce validate alle porte da cui le persone entrano davvero, prima dell'impatto.
  3. 03Operazioni e assuranceSOC CommanderIndagare sull'incidente e coordinare la risposta, con ogni decisione spiegabile e registrata.
Disponibili oggi: Threat Intelligence e DCRE, Cross-Tenant Protection, Front Gate Protection, SOC Commander, Email Threat Response e Identity Protection. Controlli supportati, licenze e autorizzazioni variano per tenant.

Segnali in ingresso

Microsoft Defender for Endpoint

La visione endpoint di un vendor, soppesata, mai presa come verdetto.

Microsoft Entra ID

Segnali di rischio identità che correliamo con tutto il resto.

Microsoft Defender for Office 365

Contesto delle minacce email, valutato insieme alle altre evidenze supportate.

VirusTotal

Reputazione multi-scanner sugli indicatori.

MISP

Indicatori della comunità condivisi tra i difensori.

Osservazioni della community

Conoscenze difensive convalidate provenienti dagli ambienti partecipanti.

UnifiedONE

Il motore

  1. 1
    Learn

    Acquisisce e arricchisce i segnali da ogni fonte connessa.

  2. 2
    Validate

    Community Validation tra tenant filtra il rumore e conferma la verità.

  3. 3
    Score

    Valutazione del rischio con analisi di confidenza e impatto.

  4. 4
    Decide

    Decisioni intelligenti basate su policy, rischio e contesto.

  5. 5
    Protect

    Genera azioni di protezione che fermano le minacce.

Controlli decisionali

Controllata prima del coordinamento

Una risposta viene coordinata solo se il risultato è rilevante e se policy, autorizzazioni e controlli connessi dell'ambiente destinatario lo consentono.

  • Rilevanza del risultato
  • Policy e approvazione
  • Disponibilità del controllo connesso

La piattaforma come un unico sistema

Funzionalità collegate lungo un percorso decisionale.

Parta dal risultato e approfondisca in seguito. UnifiedONE collega intelligence, protezione, operazioni e assurance, mantenendo ragionamento, approvazione e azione in una storia tracciabile.

01

Intelligence

Capisce che cosa sta succedendo davvero.

IA + intelligenza collettivaL'IA trova in fretta. Ciò che impara non dovrebbe restare nell'ambiente che l'ha trovato.Shared Defense Intelligence™Molte fonti in ingresso, una decisione di protezione validata in uscita. Alimentato da Threat Intelligence Network e DCRE.Global Threat Map™Dove emergono le minacce, quali ambienti sono esposti e dove la protezione è già attiva.Cross-Tenant ProtectionUna lezione validata in un ambiente diventa protezione priva di dati personali per ogni tenant idoneo.
una decisione validata
02

Protezione

Coordina le azioni approvate tramite controlli connessi.

Identity ProtectionCredenziali rubate, sessioni dirottate, privilegi abusati e identità applicative, uniti in una sola storia di attacco e gestiti secondo la vostra policy.Front Gate Protection™Fermare le minacce validate alle porte da cui le persone entrano davvero, prima dell'impatto.Email Threat ResponseIl messaggio da cui parte la maggior parte degli attacchi alle identità, ricondotto a tutta la sua campagna e ritirato dove i controlli del tenant lo consentono.Endpoint & Device ProtectionContenere la macchina dietro l'avviso tramite il fornitore endpoint che il cliente già usa.Application ProtectionProssimamente: esaminare le autorizzazioni permanenti delle app, i consensi e i permessi insieme ai controlli di identità esistenti.In arrivo

I tuoi dati restano tuoi

Condividi le conoscenze difensive idonee. Mantieni il controllo del contesto del cliente.

Regole di partecipazione, convalida e controlli della privacy determinano cosa può uscire dall'ambiente di origine. L'esempio sotto mostra indicatori di attacco come indirizzi IP, domini, hash e URL. Illustra il flusso di condivisione, ma non è un inventario completo dei dati scambiati.

Vedi i controlli di condivisione

Cosa viene condiviso

  • Indirizzi IP
  • Domini
  • Hash dei file
  • URL

Trattenuto in questo esempio

  • Nomi
  • Utenti
  • Contenuto delle email
  • File

Dal segnale alla risposta approvata.

Scopri come UnifiedONE collega le evidenze e coordina la risposta con gli strumenti che già usi.

Unisciti alla communityShared Defense Intelligence

Crea il tuo account e inizia l’onboarding guidato.