Drie meldingen. Eén aanval. Eén duidelijke volgende stap.

Het is de werkruimte waarin de incidenten van een tenant worden onderzocht en afgehandeld. Nu krijgt u een incidentenlijst met grafieken en een tabel gesorteerd op datum, een incidentpaneel met de beschikbare en aanbevolen acties, en een volledige incidentpagina die meldingen, identiteiten, apparaten, e-mailcontext en threat intelligence samenbrengt. Begrijpen komt eerst, reageren daarna.

Nee. Microsoft levert sterke beveiligingstelemetrie en controls, uw analisten leveren het oordeel. SOC Commander voegt de laag eromheen toe: tenantoverstijgende verdedigingscontext, community-reputatie en orkestratie van bescherming. Het is ontworpen om een bestaande beveiligingsomgeving beter te verbinden, niet om die te vervangen.

Dat hangt van uw omgeving af. Identiteits-, endpoint- en e-mailreactie worden bewust als categorieën beschreven, want elke actie hangt af van de bevoegdheid van de tenant, de rechten van de analist, de mogelijkheid die de verbonden leverancier werkelijk biedt, de vereiste licenties en uw goedkeurings- en auditregels. Kan een actie niet lopen, dan toont SOC Commander die als niet beschikbaar en benoemt de reden.

Nee. SOC Commander beveelt per incident acties aan. De analist beoordeelt nog steeds het bewijs, een mens besluit nog steeds en de reactie doorloopt nog steeds elke bestuursvoorwaarde. Er is geen autonoom onderzoek en geen autonome reactie.