Microsoft presenta Integrated Security Operations Center, una novità di Defender che riunisce in un unico ambiente strumenti, segnali e controlli per la sicurezza aziendale.
One AI-powered system for smarter security operations.
Detect threats faster and respond with shared context.
ISOC integra il SIEM, cioè il sistema che raccoglie e analizza gli eventi di sicurezza, con la protezione nativa dalle minacce. L’obiettivo è ridurre la frammentazione che rallenta i team IT quando devono individuare e fermare un attacco.
La piattaforma mette in relazione telemetria, intelligence sulle minacce, informazioni sull’esposizione e controlli di protezione, collegando il rilevamento alla prevenzione prima che una violazione avvenga. Microsoft ha inoltre progettato ISOC per permettere agli agenti AI di lavorare con lo stesso contesto e gli stessi controlli dei professionisti della sicurezza.
Secondo voi, l’AI renderà davvero più rapida la risposta agli attacchi informatici? Ditecelo nei commenti.
Follow me
