新聞

微軟9月23日宣布推出整合式安全維運中心（Integrated Security Operations Center，ISOC）公開預覽版，在Microsoft Defender入口網站整合安全資訊與事件管理（SIEM）、延伸偵測及回應（XDR）、威脅情報、自動化及AI功能。資安人員與AI代理可利用ISOC整合的安全訊號及事件脈絡調查威脅，再透過既有防護機制採取因應措施。

微軟認為，資安人員調查事件時，可能需要整理來自不同工具的安全訊號、重新建立事件脈絡，並在不同工具間切換，才能取得採取因應措施所需的資訊及控制機制。ISOC將這些資安維運能力整合至Defender。在微軟規畫的分工中，AI代理協助資安人員調查、分析及處理威脅，人員則掌握事件處理的優先順序、風險判斷及防禦目標。

ISOC並非微軟另外推出的獨立產品。部分過去需要另外購買Microsoft Sentinel才能使用的資安維運功能，如活頁簿（Workbooks）及透過自然語言建立自動化劇本（playbook），現在可由符合資格的Microsoft 365 E5及E7客戶直接在Microsoft Defender使用。若要使用使用者與實體的行為分析（User and Entity Behavior Analytics，UEBA）、威脅情報，或匯入額外的Microsoft及非Microsoft安全資料，則需要建立ISOC工作區。

企業若要將更多安全資料匯入ISOC，可透過超過500種資料連接器，匯入其他Microsoft及非Microsoft產品的資料。視企業匯入的資料而定，這類資料擷取可能產生額外費用。

ISOC目前提供給具備Microsoft Defender Suite、Microsoft 365 E5或E7授權，而且沒有使用中Microsoft Sentinel工作區的客戶參與公開預覽。若要建立ISOC工作區及使用需要該工作區的功能，還需要具備Azure訂閱及必要權限。從11月15日起，符合授權資格的既有Sentinel客戶也可選擇採用ISOC；微軟仍會繼續提供Microsoft Sentinel。