Microsoft представила Integrated Security Operations Center в Defender для ИИ-агентов

Microsoft запустила ISOC в Defender — перенос функций SIEM из Sentinel в портал Defender с поддержкой ИИ-агентов. Публичная превью доступна клиентам с лицензиями Defender Suite, Microsoft 365 E5 или E7; данные Defender хранятся 30 дней бесплатно, цена не раскрыта.

• ISOC переносит case management и воркбуки из Sentinel в Defender без настройки
• Плейбуки автоматизации создаются из инструкций на естественном языке
• Доступно более 500 коннекторов к сторонним источникам данных
• Превью открыто для лицензий Defender Suite, M365 E5 и E7; Sentinel-клиенты исключены