Microsoft Defender XDR là gì? Tổng quan workshop TWL300 (Phần 1/8)
Khởi động chuỗi 8 bài về Microsoft Defender XDR dựa trên workshop TWL300 của Microsoft: tổng quan 4 trụ cột MDE/MDO/MDI/MDA, kịch bản Zava Group và lộ trình thực hành cho SOC.
Microsoft Sentinel thêm Agent 365 connector: giám sát và điều tra hoạt động AI agent
Microsoft Sentinel bổ sung Agent 365 connector (public preview): stream telemetry AI agent vào Sentinel data lake, chuẩn hoá theo ASIM để SOC giám sát, săn lùng (KQL) và điều tra hành vi agent cùng tín hiệu danh tính/endpoint/cloud. Bài viết phân tích năng lực, use case và cách bật.
