Microsoft Defender ISOC tanıtıldı: SIEM ve XDR tek platformda buluşuyor

Microsoft Security'nin 23 Eylül 2026'da yayımladığı açılış konuşmasında, Microsoft Security'den sorumlu kurumsal başkan yardımcısı (EVP) Hayete Gallot, Microsoft Defender'daki Entegre Güvenlik Operasyon Merkezi'ni (ISOC) tanıttı. Microsoft'a göre saldırganlar yapay zekâ sayesinde makine hızında hareket ediyor ve güvenlik operasyonlarının da bu hıza ayak uydurması gerekiyor.

ISOC, SIEM ve XDR'ı tek bir güvenlik operasyonları platformunda birleştiriyor. Vaka yönetimi, çalışma kitapları, otomasyon ve tehdit istihbaratı gibi Sentinel yetenekleri Defender deneyimine taşınıyor; kurumun farklı kaynaklarından veri toplamak için yüzlerce bağlayıcı sunuluyor. Konuşmada Defender mühendisliğini yöneten Rob Lefferts, AWS verisinin bağlanmasından 90 günlük veride tehdit avına ve Project Perception ajanlarının devreye alınmasına kadar ISOC'u baştan sona gösteriyor.

ISOC, 23 Eylül itibarıyla Microsoft Defender'da genel önizleme olarak kullanıma açıldı.