Microsoft представила ISOC в Defender — единую платформу для агентной безопасности
Microsoft анонсировала Integrated Security Operations Center (ISOC) в Microsoft Defender — новую архитектуру, объединяющую SIEM и защиту от угроз в единую систему. Решение создано для эпохи агентных атак, когда злоумышленники используют ИИ-агентов для автоматизации атак в беспрецедентных масштабах. Публикация важна для специалистов SOC, ИБ-архитекторов и всех, кто отвечает за защиту корпоративной инфраструктуры.
Подробности
Microsoft объявила о запуске Integrated Security Operations Center (ISOC) в Microsoft Defender — фундамента, созданного для агентной безопасности. ISOC объединяет ведущие решения для security information and event management (SIEM) и защиты от угроз, предоставляя людям и агентам общую основу для наблюдения, понимания и действий в рамках всей среды — без сложностей управления разрозненными системами. По заявлению Microsoft, в июле 2026 года компания представила сквозной киберстек вместе с Project Perception, сделав ставку на поставку нужных моделей, среды исполнения (harness) и специализированных агентов, помогающих защитникам воспринимать, анализировать и действовать на машинной скорости. Однако инновации требуются на каждом уровне стека: интеллекта и оркестрации недостаточно. Агенты зависят от того, работает ли весь остальной стек как единое целое. ISOC строится на трёх ключевых слоях: - Сигналы и сенсоры — обеспечивают осведомлённость системы. - Контекст — превращает сигналы в понимание. - Актуаторы — переводят решения в защитные действия. Эти слои работают согласованно, позволяя агентам выходить за рамки изолированных задач и помогать управлять агентным SOC. Люди при этом задают приоритеты, применяют суждения и определяют значимые результаты, а агенты обеспечивают скорость и масштаб непрерывного исполнения. ISOC ломает шаблон линейных рабочих процессов безопасности, создавая интегрированный цикл защиты, который непрерывно превращает знания защитников в более сильную предварительную защиту. Пример такого подхода — Attack disruption в Microsoft Defender: богатая телеметрия и средства контроля позволяют системе обнаруживать, прогнозировать и адаптироваться к атакующему, пока атака ещё разворачивается. Это даёт возможность прерывать угрозы в процессе их развития и предугадывать действия злоумышленника. Компания предлагает ознакомиться с ISOC в Microsoft Defender для начала работы с новой платформой.Что делать
- Оцените, как текущая архитектура SOC справляется с агентными угрозами, и определите разрывы между SIEM и средствами защиты. - Изучите возможности ISOC в Microsoft Defender и рассмотрите пилотное внедрение для проверки сценариев обнаружения и реагирования. - Пересмотрите процессы интеграции между системами мониторинга и защиты: сокращение числа «швов» между ними напрямую ускоряет реакцию. - Определите роли людей и агентов в ваших рабочих процессах: за людьми остаются приоритеты и суждения, за агентами — скорость и масштаб. - Следите за обновлениями Microsoft по Project Perception и сквозному киберстеку, чтобы своевременно планировать миграцию. Переход к агентной безопасности — не просто смена инструментов, а пересмотр самой модели работы SOC. ISOC задаёт вектор, в котором защита и операции становятся единой системой, а не набором разрозненных решений.Источник: Microsoft Security Blog