事件经过
9月23日，Microsoft在Microsoft Defender中宣布推出ISOC，将SIEM（Sentinel功能）和XDR融合为统一的SOC基础，包含案件管理、工作簿、剧本和AI辅助调查；Defender XDR数据保留期提升至90天，并通过500多个连接器以新的更低价格支持第三方数据接入。
影响分析
降低了进入代理时代现代SOC的门槛，使许多E5/E7客户无需单独部署Sentinel，将AI辅助检测/响应设为默认运营模式，并改变了SIEM消费经济模式。
适用范围
正在评估SIEM整合的Microsoft 365 E5/E7安全团队应在迁移生产工作区之前，先审查预览版中的日志接入架构。