Microsoft представила ISOC — единый центр безопасности в Defender

23 сентября 2026 года Microsoft анонсировала интегрированный центр безопасности (ISOC) в Microsoft Defender, объединивший SIEM и защиту от угроз на одной платформе. Через два дня компания описала атаку Storm-3168, где скомпрометированные service principals выполнили 150+ операций за 35 минут, включая 100+ попыток удаления хранилищ за 7 минут.

• ISOC объединяет SIEM и защиту от угроз в единую платформу для людей и ИИ-агентов
• Storm-3168: 150+ деструктивных операций и сбор учётных данных за 35 минут
• Более 100 попыток удаления storage-аккаунтов за ~7 минут
• Атака использовала уже выданные роли Contributor, а не новую уязвимость