微软宣布新的威胁防护API 称平台现已整合完毕并对其进行分析

MicrosoftThreatProtection(MTP)是一个在Microsoft365环境中为组织提供跨域威胁检测和响应机制的平台。它从各个域的多个端点收集原始数据，并对其进行分析，以提供一个完整的攻击面视图，从而可以高效地检测、调查、预防和响应这些数据。微软今日公布了MTP的新API ，表示该平台现在已经"集成就绪" 。
事件API揭示了MTP事件的全面细节，是对简单警报机制的进化。它允许安全团队监控和分析攻击和受影响服务的全部范围，包括有关严重程度和负责警报的实体的信息。

文章图片
【微软宣布新的威胁防护API 称平台现已整合完毕】跨产品威胁猎取API允许安全专业人员基于查询访问MTP中的原始数据存储，这样他们就可以利用自己的专业知识和现有知识创建自定义查询来检测威胁。
此外，微软还宣布了SplunkEnterprise和MicroFocusArcSightFlexConnector安全信息和事件管理(SIEM)连接器，这些连接器目前已在预览模式下提供。前者允许企业将安全事件与SplunkEnterprise进行整合，而后者则与ArcSight提供同样的整合。

文章图片
最后，微软表示，新的MTP警报将很快通过MicrosoftGraphSecurityAPI提供，并且还计划增加一个事件流接口，将事件数据流转到外部来源，以便安全专业人员可以与其他数据源一起分析，并提供开发自定义分析的能力。该平台未来的路线图还包括提供更多的API以满足安全专业人士的需求。

文章图片

微软宣布新的威胁防护API 称平台现已整合完毕

推荐阅读

云南警方微信公号|他与犯罪分子同时扣动扳机

孕妇可以吃当归的吗？

华米科技Amazfit智能运动手表3：苹果Apple Watch同款屏幕供应商

丰田汉兰达|已跌到19万，铁了心要竞争汉兰达，车长5米标配9AT，成良心SUV

19岁少女为救人，徒手打死一只160斤金钱豹，英雄事迹却遭受非议

男子街头砍人|监控：男子街头砍人店主救下两女子

北京|北京拟8月份增发2万个新能源小客车指标全归“无车家庭”

陆客回流让台业者露久违笑容，台当局举措又让其忧

健康与美容|后果可能很严重！，美食丨膳食纤维吃不够

『减脂教练』每天都吃水煮白菜，吃多久才能减肥成功？别犯傻了，容易反弹

【】这才是设计，她50㎡的新家，硬装出了三房，照着装就对了！

全国能源信息平台|2020年1-7月俄罗斯煤炭产量和出口分别下降7.9%和4.8%

第一财经|是跨界转型还是联手做局配合套现？尚纬股份收购案仍疑点重重

网络竞价是什么工作，网络竞价工作内容介绍

户外/庭院家具怎么选购

楚汉争霸时,汉王刘邦楚汉争霸时,汉王刘邦一度陷入困境,许多将士

有福之人的10个特征，即使只有一个，也值得恭喜

【央视】美媒:竞选智囊建议共和党候选人攻击中国以转嫁风险

「通信」2019全球通讯设备服务商前十排名，中兴“抗压”成功，挤入前五

怎样预防孩子沉迷手机和游戏如何预防孩子沉迷游戏