聯絡我們 最新資安報告 → EN
首頁 / 產品 / Microsoft Defender XDR
EXTENDED DETECTION & RESPONSE

Microsoft Defender XDR

Microsoft
Defender XDR

跨端點、電子郵件、身分識別與雲端應用的統一 XDR 防護,AI 自動調查讓威脅無所遁形。

Microsoft Defender XDR 整合 Defender for Endpoint、Defender for Office 365、Defender for Identity 與 Defender for Cloud Apps,在單一主控台實現跨域攻擊鏈關聯分析、自動化事件回應,大幅降低平均偵測與回應時間(MTTD / MTTR)。

取得報價 預約 Demo →
DEFENDER XDR ENDPOINT Defender for EMAIL Office 365 IDENTITY Entra ID CLOUD Apps AI POWERED · AUTO REMEDIATION
核心功能

Defender XDR 整合防護能力

端點偵測與回應(MDE)

Microsoft Defender for Endpoint 提供行為型偵測、漏洞管理、端點隔離與 EDR 調查能力,涵蓋 Windows、macOS、Linux、iOS、Android。

電子郵件與協作防護(MDO)

Defender for Office 365 防範釣魚郵件、惡意附件、BEC 商業電子郵件詐騙,並提供 Safe Links、Safe Attachments 與 Attack Simulator。

身分識別防護(MDI)

Defender for Identity 監控 Active Directory 與 Azure AD 異常行為,偵測橫向移動、Pass-the-Hash 及特權帳號濫用等身分型攻擊。

雲端應用程式安全(MDCA)

Defender for Cloud Apps(原 MCAS)提供 SaaS 應用程式可視性、Shadow IT 探索、OAuth 應用程式控制與資料防漏(DLP)功能。

AI 自動調查與回應(AIR)

Security Copilot 整合 AI 分析能力,自動關聯多域告警為單一事件,並執行自動化修復動作(隔離裝置、撤銷 Token、封鎖檔案),大幅縮短 MTTR。

攻擊鏈關聯與威脅獵捕

跨域攻擊鏈視覺化呈現完整入侵路徑,進階威脅獵捕(Advanced Hunting)支援 KQL 查詢,主動搜尋潛伏威脅。

方案規格

Defender XDR 關鍵數據

防護涵蓋域
5+
端點 · 郵件 · 身分 · 雲端 · OT
告警縮減
85%
AI 自動關聯消除雜訊
自動回應
AIR
自動調查與修復
整合能力
API
SIEM · SOAR · Sentinel

準備導入 Microsoft Defender XDR

聯絡 Hexion Networks,取得授權方案規劃與導入顧問服務。

取得報價