用途：该技能面向大规模端点资产的漏洞与威胁风险管理，涵盖 Microsoft Defender Vulnerability Management（MDVM）与 Microsoft Defender Threat Intelligence（Defender TI）两项能力，二者数据汇入 Defender XDR 和 Sentinel。适用于跨大量端点排定修补优先级、衡量暴露评分与安全基线漂移、结合对手情报和基础设施数据进行威胁狩猎与响应、为 SIEM 告警补充情报画像。不适用于端点策略与接入（defender-for-endpoint）、SIEM 检测规则（sentinel-detection-engineering）或外部攻击面（defender-easm）。
主要能力：MDVM 提供基于 CVE 的漏洞清单、暴露评分与建议、威胁感知优先级排序；MDE Plan 2 与 MDVM 附加组件在功能上存在差异，安全基线评估（CIS、STIG）、浏览器扩展清单、数字证书清单、网络共享配置评估、硬件与固件清单、阻止易受攻击应用、对非托管 Windows 的经过身份验证的扫描属于附加组件能力。Defender TI 提供成品情报与原始 IOC，支持跟踪具名对手（如 Storm-####）、威胁工具、CVE 与活动，并可通过 IP、域名、哈希进行基础设施 pivoting，查看 pDNS、WHOIS 历史、证书关联等。
使用方式：MDVM 按暴露评分而非 CVE 数量进行分诊，使用威胁洞察过滤器（Public Exploit、Verified by Microsoft、Active Threat Campaign、Exploit Available in Kit），优先修补 Active Threat Campaign；将修复请求推送至 Intune；在附加组件下选定 CIS 或 STIG 并按设备组评估基线；谨慎使用阻止易受攻击应用。Defender TI 通过订阅情报画像、在 Defender XDR 高级搜寻中关联指标、经 Threat Intelligence Premium 数据连接器接入 Sentinel（ThreatIntelligenceIndicator 与 articles），并通过 MDTI API 接入 SOAR 实现事件自动富化。
限制：MDTI Premium 与 MDVM 附加组件需单独授权，未必包含在 M365 E5 中；扫描结果存在数小时延迟；安全基线 100% 合规通常难以实现；不要将所有 MDTI 指标直接自动阻断或全部接入监视列表，否则易造成误报与告警疲劳；阻止易受攻击应用较为侵入，需先试点；非托管 Windows 的经过身份验证扫描需与身份团队协调，避免大规模服务账户认证事件。
官方文档：MDVM 概览 https://learn.microsoft.com/defender-vulnerability-management/defender-vulnerability-management ；按 SKU 的功能 https://learn.microsoft.com/defender-vulnerability-management/defender-vulnerability-management-capabilities ；暴露评分 https://learn.microsoft.com/defender-vulnerability-management/tvm-exposure-score ；威胁洞察与优先级 https://learn.microsoft.com/defender-vulnerability-management/tvm-weaknesses ；安全基线评估 https://learn.microsoft.com/defender-vulnerability-management/tvm-security-baselines ；阻止易受攻击应用 https://learn.microsoft.com/defender-vulnerability-management/tvm-block-vuln-apps ；Defender TI 概览 https://learn.microsoft.com/defender/threat-intelligence/what-is-microsoft-defender-threat-intelligence-defender-ti ；情报画像 https://learn.microsoft.com/defender/threat-intelligence/using-tags ；Sentinel 中的 MDTI https://learn.microsoft.com/azure/sentinel/understand-threat-intelligence