La liste des données que Cybernetics collecte dans Microsoft Defender une fois le connecteur configuré.
Il vous faut | Un plan Premium ou Enterprise |
Point de départ | Administration > Intégrations > Microsoft Defender |
À la fin | Ce que Microsoft Defender remonte, champ par champ |
La procédure pas à pas : inscription d'application, permissions et identifiants.
Appareils (ordinateurs, serveurs, mobiles et appareils découverts)
nom ;
système d'exploitation, version, build et architecture ;
dernière adresse IP ;
dates de première et de dernière détection ;
état de la protection ;
état des mises à jour et mises à jour logicielles recommandées (nom, éditeur, gravité) ;
événements de sécurité : date, source de détection, catégorie, gravité, technique MITRE, description, utilisateur concerné, fichier ou processus, empreinte SHA-1, adresse IP.
Bon à savoir
Les événements de sécurité peuvent contenir des données personnelles (nom d'utilisateur, chemin de fichier, adresse IP). Ils servent uniquement à l'affichage dans Cybernetics.
Articles liés
Une question ? Nous contacter.