Trace Id is missing
ข้ามไปที่เนื้อหาหลัก
Microsoft Security

Microsoft Defender Threat Intelligence

เปิดโปงและต่อต้านศัตรูสมัยใหม่และภัยคุกคามทางไซเบอร์ เช่น แรนซัมแวร์

ติดต่อฝ่ายขาย
ติดต่อฝ่ายขายเพื่อเริ่มการทดลองใช้ฟรีหรือสํารวจตัวเลือกการให้สิทธิ์การใช้งาน
คนสามคนทำงานร่วมกันที่โต๊ะทำงาน

เปิดโปงผู้ไม่หวังดี

เปิดเผยและกําจัดภัยคุกคามทางไซเบอร์สมัยใหม่และโครงสร้างพื้นฐานของภัยเหล่านั้นโดยใช้ข่าวกรองเกี่ยวกับภัยคุกคามแบบไดนามิก

ระบุผู้โจมตีและเครื่องมือของพวกมัน

ทำความเข้าใจผู้ไม่หวังดีของคุณและโครงสร้างพื้นฐานออนไลน์ของพวกมันเพื่อระบุภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นโดยใช้แผนที่อินเทอร์เน็ตที่สมบูรณ์

เร่งการตรวจหาภัยคุกคามทางไซเบอร์และการแก้ไข

ค้นพบขอบเขตทั้งหมดของภัยคุกคามทางไซเบอร์ ทำความเข้าใจชุดเครื่องมือทั้งหมดของผู้ไม่หวังดีทางออนไลน์ ป้องกันการเข้าถึงจากเครื่องและเอนทิตีที่ทราบทั้งหมดของพวกเขา และบล็อกที่อยู่ IP หรือโดเมนอย่างต่อเนื่อง

เพิ่มศักยภาพให้กับเครื่องมือและเวิร์กโฟลว์การรักษาความปลอดภัยของคุณ

ขยายขอบเขตการเข้าถึงและการมองเห็นของการลงทุนด้านการรักษาความปลอดภัยที่มีอยู่ของคุณ รับบริบทและความเข้าใจเกี่ยวกับภัยคุกคามทางไซเบอร์มากขึ้นด้วย Microsoft Defender XDR, Microsoft Sentinel และ Copilot สำหรับการรักษาความปลอดภัย

Microsoft Defender Threat Intelligence

เรียนรู้วิธีที่ Defender Threat Intelligence ช่วยให้ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยสามารถเข้าถึง นําเข้า และดําเนินการโดยตรงกับที่เก็บข่าวกรองเกี่ยวกับภัยคุกคามที่มีประสิทธิภาพของเราที่สร้างขึ้นจากสัญญาณกว่า 78 ล้านล้านรายการและผู้เชี่ยวชาญหลายฝ่ายมากกว่า 10,000 คนทั่วโลก

ดูวิดีโอ

ความสามารถ

เปิดเผยและช่วยกำจัดภัยคุกคามทางไซเบอร์ด้วย Defender Threat Intelligence 

รับข่าวกรองเกี่ยวกับภัยคุกคามอย่างต่อเนื่อง เปิดโปงผู้ไม่หวังดีและวิธีการของพวกเขา เพิ่มศักยภาพให้กับการตรวจสอบการแจ้งเตือน เร่งการตอบสนองต่อเหตุการณ์ ไล่ล่าภัยคุกคามทางไซเบอร์เป็นทีม ขยายการป้องกันและปรับปรุงเสถียรภาพการรักษาความปลอดภัย ระบบอัจฉริยะไฟล์และ URL (การยับยั้ง)
รายการส่วนประกอบบนโฮสต์ใน Microsoft Defender Threat Intelligence

รับข่าวกรองเกี่ยวกับภัยคุกคามอย่างต่อเนื่อง

รับมุมมองที่สมบูรณ์ของอินเทอร์เน็ตและติดตามการเปลี่ยนแปลงประจําวัน สร้างข่าวกรองเกี่ยวกับภัยคุกคามสำหรับธุรกิจของคุณเองเพื่อทำความเข้าใจและลดความเสี่ยง

เอกสารที่ชื่อว่า RiskIQ: Fingerprinting Sliver C2 Servers ใน Microsoft Defender Threat Intelligence

เปิดโปงผู้ไม่หวังดีและวิธีการของพวกเขา

ทำความเข้าใจกลุ่มที่อยู่เบื้องหลังการโจมตีออนไลน์ วิธีการของพวกเขา และวิธีการที่พวกเขามักจะใช้ดำเนินการ

รายการเหตุการณ์ใน Microsoft Sentinel จัดเรียงตามความรุนแรง

ปรับแต่งการตรวจสอบการแจ้งเตือน

เพิ่มความสมบูรณ์ให้กับข้อมูลเหตุการณ์ Microsoft Sentinel และ Defender XDR ด้วยข่าวกรองเกี่ยวกับภัยคุกคามดิบและที่เสร็จสมบูรณ์เพื่อทําความเข้าใจและเปิดเผยภัยคุกคามทางไซเบอร์หรือการโจมตีทางไซเบอร์เต็มรูปแบบ

รายการ Host Pairs สำหรับเว็บไซต์ใน Microsoft Defender Threat Intelligence

เร่งการตอบสนองต่อเหตุการณ์

ตรวจสอบและลบโครงสร้างพื้นฐานที่เป็นอันตราย เช่น โดเมนและ IP รวมทั้งเครื่องมือและทรัพยากรที่รู้จักทั้งหมดที่ดำเนินการโดยผู้โจมตีทางไซเบอร์หรือกลุ่มภัยคุกคามทางไซเบอร์

โครงการชื่อ Franken-Phish และรายการอาร์ทิแฟกต์ที่เกี่ยวข้องใน Microsoft Defender Threat Intelligence

ไล่ล่าภัยคุกคามทางไซเบอร์เป็นทีม

ทํางานร่วมกันในการตรวจสอบข้ามทีมได้อย่างง่ายดายโดยใช้เวิร์กเบนช์ Defender Threat Intelligence และแชร์ความรู้ของผู้ดำเนินการ เครื่องมือ และโครงสร้างพื้นฐานของภัยคุกคามทางไซเบอร์ด้วยโครงการและโปรไฟล์ระบบอัจฉริยะ

รายการส่วนประกอบใน IP ใน Microsoft Defender Threat Intelligence

ขยายขอบเขตการป้องกันและปรับปรุงเสถียรภาพการรักษาความปลอดภัย

เปิดเผยตัวตนที่เป็นอันตรายโดยอัตโนมัติและช่วยหยุดภัยคุกคามทางไซเบอร์จากภายนอกโดยการบล็อกทรัพยากรภายในไม่ให้เข้าถึงทรัพยากรบนอินเทอร์เน็ตที่เป็นอันตราย

สกรีนช็อตของการวิเคราะห์การยับยั้ง

ระบบอัจฉริยะไฟล์และ URL (การยับยั้ง)

ส่งไฟล์หรือ URL เพื่อทราบชื่อเสียงทันที ยกระดับเหตุการณ์ด้านความปลอดภัยด้วยระบบข่าวกรองภัยคุกคามในบริบท

กลับไปที่แท็บ

ขณะนี้ Microsoft Copilot สำหรับการรักษาความปลอดภัย พร้อมใช้งานโดยทั่วไปแล้ว

ใช้คิวรีด้วยภาษาธรรมชาติเพื่อตรวจสอบเหตุการณ์ที่เกิดขึ้นกับ Copilot ซึ่งขณะนี้มีการบูรณาการทั่วทั้งชุดโปรแกรมของผลิตภัณฑ์ Microsoft Security

อ่านประกาศ เรียนรู้เพิ่มเติมเกี่ยวกับ Copilot

วิธีใช้ Microsoft Defender Threat Intelligence

Microsoft ติดตามสัญญาณมากกว่า 78 ล้านล้านรายการทุกวัน ซึ่งช่วยให้ทีมรักษาความปลอดภัยระบุช่องโหว่ที่มีประสิทธิภาพมากขึ้นและก้าวนําหน้าภัยคุกคามทางไซเบอร์ในปัจจุบัน

A diagram showing how Defender Threat Intelligence works through advanced internet reconnaissance, analysis, and dynamic threat intelligence and how it’s made available to customers.

แพลตฟอร์มการดำเนินการรักษาความปลอดภัยแบบครบวงจร

รักษาความปลอดภัยทรัพย์สินทางดิจิทัลของคุณด้วยแพลตฟอร์มการดำเนินการรักษาความปลอดภัย (SecOps) เดียวที่รวมความสามารถเต็มรูปแบบของการตรวจหาและการตอบสนองแบบขยาย (XDR) และ Security Information and Event Management (SIEM)

ภาพเคลื่อนไหวของโฮมเพจแดชบอร์ด Microsoft Defender

พอร์ทัลแบบครบวงจร

ตรวจจับและขัดขวางภัยคุกคามทางไซเบอร์แบบใกล้เคียงเวลาจริง และปรับปรุงการตรวจสอบและการตอบสนอง

เรียนรู้เพิ่มเติมเกี่ยวกับ XDR และ SIEM แบบครบวงจรของ Microsoft
กลับไปยังแท็บ

สํารวจสิทธิการใช้งาน Defender Threat Intelligence

Defender Threat Intelligence—เวอร์ชันมาตรฐาน

ใช้ Defender Threat Intelligence เวอร์ชันฟรีนี้เพื่อจัดการภัยคุกคามทางไซเบอร์ทั่วโลก

  • เวอร์ชันฟรีประกอบด้วย:

  • ตัวบ่งชี้สาธารณะของการล่วงละเมิด (IOC)

  • ระบบอัจฉริยะโอเพนซอร์ส (OSINT)

  • Common Vulnerabilities and Exposures (CVE)

  • บทความและการวิเคราะห์จาก Microsoft Threat Intelligence (จำกัด1)

  • ชุดข้อมูล Defender Threat Intelligence (จำกัด2)

  • โปรไฟล์ข่าวกรอง (จำกัด3)

Defender Threat Intelligence เวอร์ชันพรีเมียม

เข้าถึงข้อมูลเชิงปฏิบัติการ เชิงกลยุทธ์ และเชิงยุทธวิธีได้อย่างเต็มที่ในไลบรารีเนื้อหา Defender Threat Intelligence และเวิร์กเบนช์เชิงสืบสวน 

  • เวอร์ชันพรีเมียมประกอบด้วย:

  • ตัวบ่งชี้สาธารณะของการล่วงละเมิด (IOC)

  • ระบบอัจฉริยะโอเพนซอร์ส (OSINT)

  • Common Vulnerabilities and Exposures (CVE)

  • บทความและการวิเคราะห์จาก Microsoft Threat Intelligence 

  • ชุดข้อมูล Defender Threat Intelligence

  • โปรไฟล์ข่าวกรอง

  • Microsoft IOCs

  • Microsoft-enriched OSINT

  • ข้อมูลของ URL และไฟล์

ผลิตภัณฑ์ที่เกี่ยวข้อง

ใช้ผลิตภัณฑ์รักษาความปลอดภัยของ Microsoft ที่ดีที่สุดเพื่อช่วยป้องกันและตรวจหาภัยคุกคามทางไซเบอร์ทั่วทั้งองค์กรของคุณ

เรียนรู้เพิ่มเติม
คนกำลังสนทนาที่โต๊ะทำงาน

Microsoft Sentinel

มองเห็นและยับยั้งภัยคุกคามทางไซเบอร์ทั่วทั้งองค์กรของคุณด้วยการวิเคราะห์การรักษาความปลอดภัยอัจฉริยะ

เรียนรู้เพิ่มเติม
คนนั่งอยู่ที่โต๊ะกำลังพิมพ์บนแล็ปท็อปที่เชื่อมต่อกับจอภาพเดสก์ท็อป

Microsoft Defender for Cloud

เพิ่มการป้องกันในสภาพแวดล้อมแบบมัลติคลาวด์และไฮบริดของคุณ

เรียนรู้เพิ่มเติม
คนทำงานที่โต๊ะทำงานซึ่งมีจอภาพสองจอ

การจัดการพื้นหน้าของการโจมตีภายนอกของ Microsoft Defender

ทำความเข้าใจเสถียรภาพการรักษาความปลอดภัยที่เหนือกว่าไฟร์วอลล์ของคุณ

เรียนรู้เพิ่มเติม

แหล่งข้อมูลเพิ่มเติม

ข้อความประกาศ

อ่านบล็อกข่าวกรองเกี่ยวกับภัยคุกคาม

เรียนรู้เกี่ยวกับข้อเสนอข่าวกรองเกี่ยวกับภัยคุกคามใหม่จาก Microsoft

เรียนรู้เพิ่มเติม
อินโฟกราฟิก

ช่วยปกป้องธุรกิจของคุณด้วยข่าวกรองเกี่ยวกับภัยคุกคาม

เรียนรู้วิธีการใช้ระบบอัจฉริยะภัยคุกคามทางอินเทอร์เน็ตเพื่อปกป้ององค์กรของคุณจากการโจมตีทางไซเบอร์

เรียนรู้เพิ่มเติม
คู่มือ

แนวทางปฏิบัติและการใช้งาน

เริ่มต้นใช้งานโซลูชันข่าวกรองเกี่ยวกับภัยคุกคามสำหรับองค์กรของคุณวันนี้

เรียนรู้เพิ่มเติม
บล็อก

ไปที่บล็อก Microsoft Defender Threat Intelligence

เรียนรู้จากผู้เชี่ยวชาญ Defender Threat Intelligence ดูว่ามีอะไรใหม่ และแจ้งคำติชมให้เราทราบ

เรียนรู้เพิ่มเติม

ปกป้องทุกสิ่งทุกอย่าง

ทำให้อนาคตของคุณปลอดภัยยิ่งขึ้น สำรวจตัวเลือกความปลอดภัยของคุณวันนี้

  • [1] รับ OSINT และเข้าถึงบทความแนะนําที่เลือก
  • [2] รับชุดข้อมูลที่เลือกสองสัปดาห์ล่าสุด
  • [3] แสดงตัวอย่างโปรไฟล์ Intel ที่เลือก

ติดตาม Microsoft