Microsoft veri ihlallerinin önüne geçmek için Office 365 Advanced Threat Protection (ATP) sistemine eklenen yeni özelliği duyurdu.
Bu özellikle potansiyel veri sızıntılarını önüne geçmek ve izinsiz erişimler için güvenlik ekiplerine bilgi sağlıyor.
Yeni gelen özellikler ile SOC ekiplerine şüpheli kullanıcılar ve saldırıya uğramış hesaplar ile ilgili bilgi veriyor.
AIR özelliği ile otomatik olay yanıtlama sistemi SOC çalışanlarının işlerini kolaylaştıracak gibi duruyor. Bu sayede hazır playbooklar ile tehdit inceleniyor ve oluşan alarmlar hakkında SOC ekiplerine önerilerde bulunabiliyor.
Kaynak