Microsoft Defender for Endpoint

Эта интеграция позволяет TrendAI Vision One™ получать всестороннюю телеметрию от Microsoft Defender for Endpoint (MDE), предоставляя организациям полную видимость киберрисков в управляемой Microsoft инфраструктуре для Cyber Risk Exposure Management (CREM). Эта интеграция извлекает обнаруженные конечные точки, отслеживает состояние конфигурации безопасности и работоспособность антивируса, а также сопоставляет уязвимости с конкретными активами. Подключив поток данных от Microsoft Defender, организации получают целостный подход к обнаружению поверхности атаки, приоритизированные события и консолидированную видимость угроз без необходимости устанавливать агенты TrendAI на конечных устройствах. Обнаруженные в MDE угрозы также передаются в TrendAI Vision One™ для всестороннего отслеживания атаки. Интеграция позволяет использовать возможности CREM в средах, стандартизированных под решения безопасности Microsoft E5, обеспечивая комплексную оценку рисков в смешанных или полностью управляемых Microsoft активах. При таком подходе команды безопасности видят истинный уровень киберриска на единой платформе, независимо от используемого решения для защиты конечных точек.