Microsoft a annoncé le 23 septembre 2026 la préversion de l’Integrated Security Operations Center (ISOC) dans Defender. Cet environnement doit réunir des fonctions de gestion des informations et événements de sécurité (SIEM) et de protection contre les menaces, afin que les équipes et les agents logiciels puissent s’appuyer sur les mêmes signaux, le même contexte et les mêmes contrôles.
Pour un analyste qui suit une alerte, l’objectif décrit par Microsoft est de limiter les passages entre outils afin de comprendre un événement et d’agir dans un même environnement. La publication présente une préversion et ne fournit pas de mesure indépendante des performances.
Relier les informations et les moyens d’action
Un SIEM rassemble et analyse des événements de sécurité pour aider à repérer des activités suspectes. Les outils de protection contre les menaces apportent des moyens de détection et de réponse. Microsoft indique qu’ISOC réunit ces capacités dans Defender : les signaux et capteurs donnent de la visibilité, le contexte aide à interpréter les informations et les contrôles peuvent traduire une décision en action de protection.
Cette architecture peut servir de cas d’étude dans une formation à la supervision ou à la réponse à incident : elle montre comment un éditeur veut relier la collecte d’informations, l’analyse et l’action.
Les agents exécutent, les professionnels gardent le jugement
Microsoft décrit des agents capables d’exécuter des tâches de façon continue et à grande échelle. Dans le modèle présenté, les professionnels fixent les priorités, appliquent leur jugement et définissent les résultats recherchés. L’entreprise ne présente donc pas ISOC comme un remplacement des équipes de sécurité.
L’éditeur présente aussi une boucle de protection : les enseignements tirés d’une menace peuvent renforcer la protection contre des étapes ultérieures. Microsoft cite les fonctions de perturbation des attaques déjà présentes dans Defender comme exemple.
Une préversion, sans calendrier général précisé
L’annonce du 23 septembre 2026 ne précise pas le calendrier d’une disponibilité générale, le tarif ni les conditions d’accès applicables à chaque organisation. Consultez les tarifs et conditions sur le site de l’éditeur avant d’évaluer un déploiement. Pour une équipe de sécurité, la question pratique reste le périmètre accordé aux agents : quelles informations peuvent-ils consulter et quelles actions peuvent-ils entreprendre ? Les réponses dépendront des conditions de la préversion.
Sources de référence
À retenir
Microsoft a annoncé le 23 septembre 2026 la préversion d’ISOC dans Defender. L’environnement réunit des fonctions SIEM et de protection contre les menaces, avec un socle commun de signaux, de contexte et de contrôles pour les équipes et les agents. Les performances annoncées ne sont pas mesurées indépendamment.
