Microsoft 365 defender что это за программа
Обновлено: 03.07.2024
Клиентам с планами Microsoft 365 E5 и Безопасность Microsoft 365 E5 предоставляются средства на счете Azure, которые можно потратить на прием до 100 МБ данных Microsoft 365 на пользователя в месяц. Это позволяет экономить 1500 $ в месяц при типичном развертывании на 3500 рабочих мест.
Нейтрализуйте атаки на службы Microsoft 365
По мере того как угрозы становятся сложнее и настойчивее, количество оповещений возрастает и службы безопасности перестают с ними справляться. Система Microsoft 365 Defender, входящая в состав решения XDR от Майкрософт, использует все механизмы безопасности Microsoft 365 для автоматического анализа данных об угрозах во всех доменах и создания полной картины каждой атаки в единой панели мониторинга. Благодаря такой абсолютно полной и четкой информации вы сможете уделять максимум внимания критически важным угрозам и поиску брешей в системе безопасности, доверившись функциональным средствам автоматизации, с помощью которых Microsoft 365 Defender обнаруживает и блокирует атаки на всех этапах и восстанавливает безопасность организации.
Блокирование атак в момент их возникновения
Сократите направления атак и устраните постоянные угрозы.
Обнаружение и автоматизация в нескольких доменах
Интегрируйте данные об угрозах, чтобы обеспечить оперативное и полное реагирование.
Расширенный поиск по всем данным
Используйте сэкономленное время для выполнения ключевых задач.
Возможности Microsoft 365 Defender
Защита от постоянных атак по всем доменам
Автоматизируйте защиту от угроз для своей организации и нейтрализуйте атаки в момент их возникновения. Анализируйте атаки и контекст сразу во всех доменах, блокируйте затаившиеся и постоянные угрозы и защититесь от существующих и будущих уязвимостей — и все это благодаря Microsoft 365 Defender.
Устранение ложных сигналов
Просматривайте инциденты по приоритетам в единой панели мониторинга, где информация четко структурирована и нет посторонних сигналов. Автоматизированные средства исследования в Microsoft 365 Defender позволят вам тратить меньше времени на обнаружение атак и реагирование на них, благодаря чему вы сможете уделять больше времени самым важным оповещениям и нейтрализации соответствующих угроз.
Автоматическое устранение последствий на затронутых атаками активах
Microsoft 365 Defender избавит вас от рутинных и сложных задач по устранению последствий. Обнаружение, исследование и реагирование осуществляются автоматически на уровне домена с помощью каждого продукта Microsoft 365 для обеспечения безопасности. Вы можете вернуть затронутые атаками активы в безопасное состояние в контексте возникшего инцидента, а также наладить автоматическую нейтрализацию атак, которые кажутся изолированными, во всей своей среде.
Выявление угроз в доменах
С Microsoft 365 Defender вы сможете искать данные во всей среде Microsoft 365. Настраиваемые запросы помогут вам в полной мере использовать корпоративные знания и ресурсы. Защитите свою организацию от внутренних угроз и разработайте собственные инструменты для обнаружения и нейтрализации атак, чтобы обеспечить долгосрочную защиту и улучшить Оценку безопасности.
Защитите свою среду Microsoft 365
Используйте передовые и лучшие в своем классе средства защиты Microsoft 365 для автоматического анализа угроз во всех своих доменах.
Удостоверения
Организуйте управление гибридными удостоверениями безопасности и их защиту, упростите доступ для сотрудников, партнеров и клиентов.
Конечные точки
Организуйте превентивную защиту от угроз, их обнаружение после проникновения, автоматическое исследование и реагирование на конечных точках.
Облачные приложения
Отслеживайте состояние облачных служб и приложений, контролируйте связанные с ними данные и выявляйте угрозы.
Электронная почта и документы
Защитите свою электронную почту, документы и инструменты для совместной работы с помощью Microsoft Defender для Office 365.
Признание в отрасли
Магический квадрант Gartner для платформ защиты конечных точек
Корпорация Майкрософт названа лидером в области разработки платформ защиты конечных точек согласно магическому квадранту за 2021 год. 1
Отчет Forrester Wave по решениям EDR
Компания Forrester назвала Майкрософт лидером в отчете Forrester WaveWave™: Enterprise Detection and Response (Корпоративные решения для обнаружения и нейтрализации кибератак) за 1 кв. 2020 г.
Лидер согласно анализу MITRE ATT&CK
Microsoft 365 Defender лидирует в реальном обнаружении угроз при оценке с помощью MITRE ATT&CK.
Магический квадрант Gartner для брокеров безопасного доступа в облако
Корпорация Майкрософт названа лидером в сфере брокеров безопасного доступа в облако согласно магическому квадранту за 2020 год.
Системы SIEM и XDR
Защита организации требует комплексного анализа данных, поступающих со всех средств безопасности. Microsoft 365 Defender интегрируется с Microsoft Sentinel — облачной системой управления информационной безопасностью и событиями безопасности.
Microsoft Sentinel — это интеллектуальное аналитическое решение для обеспечения безопасности всего предприятия в рамках одной консоли. Оно позволяет собирать данные из всех продуктов Майкрософт и других источников, а также использовать преимущества ИИ для эффективного и оперативного обнаружения и нейтрализации угроз. Вы можете избавиться от необходимости самостоятельно настраивать и обслуживать инфраструктуру безопасности и сможете масштабировать решение с учетом своих потребностей.
Microsoft Sentinel также взаимодействует с Microsoft Defender для облака — встроенным инструментом, который обеспечивает защиту рабочих нагрузок в среде Azure, на локальном уровне и других облачных платформах. Microsoft Defender для облака защищает информацию от атак в гибридных и облачных службах и на серверах. Этот инструмент легко интегрируется с существующими решениями в области безопасности, и при этом используются обширные аналитические данные Майкрософт об угрозах.
Microsoft Defender и еще 21 сторонний антивирус принимали участие в тестировании лаборатории AV-Test в июле-августе 2020 года. Все продукты оценивались со стандартными настройками защиты.
Microsoft стал «лучшим антивирусом для Windows 10»?
Лаборатория AV-Test сообщает:
Мы всегда используем новейшую общедоступную версию всех продуктов, участвующих в тестировании. Антивирусные решения могут устанавливать обновления в любое время и взаимодействовать со своими облачными сервисами.
Исследователи уделили особое внимание «реалистичным сценариям тестирования». Кроме того, тестируемые антивирусы были проверены на противодействие реальным угрозам с учетом индивидуальных компонентов и уровней защиты.
В сентябре 2020 года Microsoft переименовала службы Microsoft Defender и свои сервисы безопасности. Microsoft Defender теперь включает Microsoft 365 Defender и Azure Defender.
При защите от угроз нулевого дня, поступающих через веб и по электронной почте, производительность Microsoft Defender была выше средних показателей по отрасли. Кроме того, продукт успешно справился с обнаружением широко распространенных вредоносных программ, собранных на 4-недельный период до тестирования.
Microsoft Defender также возглавил список лучших антивирусов для Windows 10 с точки зрения общей защиты от реальных угроз, производительности и удобства использования.
AV-Test создает идентичные и воспроизводимые условия для всех продуктов в рамках теста. С этой целью процедура тестирования для всех продуктов и каждого тестового случая выполняется одновременно на идентично настроенных тестовых системах.
Защитные технологии Microsoft Defender доступны не только для десктопных платформ, таких как Windows, Mac и Linux. Microsoft Defender ATP для Android также доступен для загрузки через магазин Google Play. Приложение обещает помочь защитить корпоративных клиентов от различных угроз кибербезопасности на мобильной платформе от Google.
Пару месяцев назад Microsoft заявила, что фильтрация веб-контента будет доступна вместе с антивирусной программой Microsoft Defender, что устраняет необходимость в дополнительном лицензировании партнеров.
Фильтрация веб-содержимого позволяет организациям настраивать политики отслеживания и доступа к веб-сайтам на основе собственных категорий контента.
Улучшенный Центр безопасности Microsoft 365 теперь доступен в общедоступной предварительной версии. Этот новый интерфейс Центра безопасности Microsoft 365 объединяет Defender для конечной точки, Defender для Office 365, Microsoft 365 Defender и другие решения. Узнайте о новых возможностях.
Область применения:
Microsoft 365 Defender — это единый пакет защиты предприятия до и после взлома, который встроенным образом координирует обнаружение, предотвращение, расследование и реагирование между конечными точками, удостоверениями, электронной почтой и приложениями для обеспечения интегрированной защиты от комплексных атак.
С помощью интегрированного Microsoft 365 Defender специалисты по безопасности могут сшить вместе сигналы угрозы, получаемые каждым из этих продуктов, и определить полный объем и влияние угрозы; как он вошел в среду, на что она влияет, и как она в настоящее время влияет на организацию. Microsoft 365 Defender автоматические действия для предотвращения или остановки атаки и самостоятельного излечия затронутых почтовых ящиков, конечных точек и удостоверений пользователей.
Microsoft 365 Defender служб
Microsoft 365 Defender интерактивное руководство
В этом интерактивном руководстве вы узнаете, как защитить организацию с помощью Microsoft 365 Defender. Вы увидите, как Microsoft 365 Defender вы сможете обнаруживать риски безопасности, расследовать атаки в организации и автоматически предотвращать вредные действия.
Microsoft 365 Defender защиты
Microsoft 365 Defender службы защищают:
Microsoft 365 Defender поперек продукта увеличивает отдельные компоненты службы до:
- Помощь в защите от атак и координации ответных действий в различных службах с помощью обмена сигналами и автоматизированных действий.
- Повествуй о полной информации о нападении на группы безопасности, в том что касается оповещений, поведения и контекста продуктов, присоединив данные о оповещениях, подозрительных событиях и влиятельных активах к "инцидентам".
- Автоматизировать ответ на компромисс, запуская самовосстановления для активов с влиянием с помощью автоматического восстановления.
- Включить группы безопасности для выполнения подробной и эффективной охоты на угрозы через конечную точку и Office данных.
Вот пример того, как портал Microsoft 365 Defender соотносится со всеми связанными оповещениями в продуктах в один инцидент.
Вот пример списка связанных оповещений об инциденте.
Вот пример охоты на основе запросов в верхней части необработанных данных электронной почты и конечных точек.
Microsoft 365 Defender для разных продуктов:
Комбинированные очереди инцидентов . Чтобы помочь специалистам по безопасности сосредоточиться на том, что имеет решающее значение, обеспечивая полную область атаки, влияние активов и автоматизированных действий по исправлению сгруппировать и всплыть своевременно.
Автоматическая реакция на угрозы — сведения о критических угрозах в режиме Microsoft 365 Defender между продуктами, чтобы остановить продвижение атаки.
Self-healing for compromised devices, user identities and mailboxes - Microsoft 365 Defender uses AI-powered automatic actions and playbooks to remediate impacted assets back to a secure state. Microsoft 365 Defender использует возможности автоматического восстановления продуктов пакета, чтобы обеспечить автоматическое исправление всех связанных с инцидентом активов, где это возможно.
Межпродукционная охота на угрозы . Группы безопасности могут использовать свои уникальные организационные знания для охоты на признаки компромисса, создавая собственные настраиваемые запросы на необработанные данные, собранные различными средствами защиты. Microsoft 365 Defender предоставляет доступ на основе запросов к 30 дням исторических необработанных сигналов и данных оповещений по конечной точке и Defender для Office 365 данных.
Начало работы
Портал Microsoft 365 Defender
Это единое стекло объединяет функциональные возможности существующих порталов безопасности Майкрософт, например портала Microsoft 365 Defender и центра Office 365 безопасности & соответствия требованиям. На Microsoft 365 Defender подчеркивается быстрый доступ к информации, более простые макеты и сведение связанной информации для более простого использования. Он включает следующее:
- Microsoft Defender для Office 365 Microsoft Defender для Office 365 помогает организациям обеспечить свое предприятие набором функций профилактики, обнаружения, расследования и охоты для защиты электронной почты и Office 365 ресурсов.
- Microsoft Defender for Endpoint обеспечивает профилактическую защиту, обнаружение после нарушения, автоматическое расследование и ответы для устройств в организации.
- Microsoft 365 Defender является частью решения Microsoft Extended Detection and Response (XDR), которое использует портфель безопасности Microsoft 365 для автоматического анализа данных угроз в доменах и создания изображения атаки на одной панели мониторинга.
- Microsoft Cloud App Security является комплексным решением cross-SaaS и PaaS, которое позволяет получить глубокую видимость, усилить управление данными и усилить защиту от угроз в облачных приложениях.
Если вам нужна информация о том, что изменилось из центра Office 365 безопасности & или портала Microsoft 365 Defender, см. в этой ссылке:
Портал Microsoft 365 Defender использует и применяет существующий доступ на основе ролей и перемещает каждую модель безопасности в единый портал. Каждая конвергентная рабочая нагрузка имеет собственный доступ на основе ролей. Роли, уже входящие в продукты, будут автоматически Microsoft 365 Defender портала. Однако роли и разрешения для Microsoft Cloud App Security по-прежнему будут обрабатываться Microsoft Cloud App Security.
Чего ожидать
Портал Microsoft 365 Defender помогает группам безопасности исследовать атаки и реагировать на них, внося сигналы из разных рабочих нагрузок в набор единого опыта для:
- Оповещений и инцидентов
- Охоты на угрозы
- Центра уведомлений
- Аналитики угроз
Microsoft 365 Defender подчеркивает единство, ясность и общие цели при объединении Microsoft Defender для Office 365 и Microsoft Defender для конечной точки. Слияние было основано на приоритетах, перечисленных ниже, и выполнено без ущерба для возможностей, которые каждый пакет безопасности привел к сочетанию:
- Общие строительные блоки
- Общая терминология
- Общие сущности
- Паритет функций с другими рабочими нагрузками
Портал Microsoft 365 Defender будет доступен без необходимости для клиентов, чтобы предпринять шаги по миграции или приобрести новую лицензию. Например, этот новый портал будет доступен администраторам с подпиской на E3, как и для тех, кто имеет Microsoft Defender для Office 365 Plan 1 и Plan 2; однако Exchange Online Protection или defender для Office 365 плана 1 клиенты увидят только функции безопасности, поддерживаемые их лицензией на подписку. Целью портала является централизация безопасности.
Объединенных исследований
Централизация сведений о безопасности создает единое место для расследования инцидентов безопасности в Microsoft 365. В качестве основного примера можно привести & инцидентов при быстром запуске Microsoft 365 Defender.
При выборе имени инцидента отображается страница, демонстрируемая значение централизации сведений о безопасности.
В верхней части страницы инцидента вы увидите сводку , оповещения , устройства , пользователи , почтовые ящики , исследования , доказательства и ответы , и Graph вкладок. Выберите эти вкладки для получения более подробных сведений. Например, вкладка "Пользователи" отображает сведения для пользователей из конвергентных рабочих нагрузок (Microsoft Defender для конечной точки, Microsoft Defender для удостоверений и Microsoft Cloud App Security) и ряда источников, таких как собственные службы доменов Active Directory (AD DS), Azure AD и сторонние поставщики удостоверений. Дополнительные сведения см. в дополнительных сведениях.
Наберите время, чтобы просмотреть инциденты в вашей среде, сверлить эти вкладки и потренить создание понимания того, как получить доступ к информации, предоставляемой для инцидентов для различных видов угроз.
Улучшенные процессы
Общие элементы управления и контент либо отображаются в одном месте, либо сгущаются в один канал данных, что упрощает поиск. Например, унифицированные параметры.
Унифицированные параметры
Разрешения & ролей
Доступ к Microsoft 365 Defender настраивается глобальными ролями Azure AD или с помощью настраиваемых ролей. Для Защитника для конечной точки см. в этой ссылке Назначение доступа пользователей к порталу Microsoft 365 Defender. Для defender для Office 365 см. вЦентр соответствия требованиям Microsoft 365 и Microsoft 365 Defender.
- Узнайте больше об управлении доступом к Microsoft 365 Defender
- Узнайте больше о создании настраиваемой роли в Microsoft 365 Defender
Microsoft Defender для конечной точки в Microsoft 365 Defender поддерживает предоставление доступа к управляемым поставщикам служб безопасности (MSSP) таким же образом, как доступ предоставляется на Microsoft 365 Defender портале.
Интегрированные отчеты
Отчеты также унифицированы в Microsoft 365 Defender. Администраторы могут начать с общего отчета о безопасности и ввести отдельные отчеты о конечных точках, электронной почте и & совместной работе. Ссылки здесь динамически генерируются на основе конфигурации рабочей нагрузки.
Быстро просмотреть Microsoft 365 среду
На домашней странице показаны многие общие карточки, необходимые группам безопасности. Состав карт и данных зависит от роли пользователя. Так Microsoft 365 Defender портал использует управление доступом на основе ролей, в разных ролях будут видеться карточки, более значимые для их ежедневной работы.
Эта информация позволяет не отстать от последних действий в организации. Microsoft 365 Defender объединяет сигналы из разных источников, чтобы представить целостное представление Microsoft 365 среды.
Карты подпадают под эти категории:
- Удостоверения— мониторинг удостоверений в организации и отслеживание подозрительных или рискованных поведений. Дополнительные данные о защите удостоверений.
- Data — помощь в отслеживании действий пользователей, которые могут привести к несанкционированному раскрытию данных.
- Устройства — получать информацию о оповещениях, нарушениях и других угрозах на устройствах.
- Приложения . Получение информации о том, как облачные приложения используются в организации. Узнайте больше о Cloud App Security обнаруженных приложениях.
Аналитика угроз с лучшим охватом данных
Отслеживание и реагирование на возникающие угрозы с помощью Microsoft 365 Defender комплексного анализа угроз:
- Улучшение охвата данными между Microsoft Defender для конечной точки и Microsoft Defender для Office 365, что делает возможным совместное управление инцидентами, автоматическое расследование, исправление и проактивное или реактивное поиск угрозы во всем домене.
- Обнаружение и смягчение последствий, связанных с электронной почтой, в Microsoft Defender для Office 365, в дополнение к данным конечной точки, которые уже доступны в Microsoft Defender для конечной точки.
- Представление инцидентов, связанных с угрозами, которые объединяют оповещения в истории атак в Microsoft Defender для конечной точки и Microsoft Defender для Office 365, чтобы уменьшить очередь на работу, а также упростить и ускорить ваше расследование.
- Попытки атаки, обнаруженные и заблокированные Microsoft 365 Defender решениями. Есть также данные, которые можно использовать для управления профилактическими действиями, которые смягчают риск дальнейшего воздействия и увеличивают устойчивость.
- Улучшенная конструкция, которая позволяет быстро идентифицировать данные, чтобы в срочном порядке сосредоточиться на отчетах, изучить их и использовать их.
Централизованный Обучение концентратор
В центре обучения руководство по совместной & электронной почты (Microsoft Defender для Office 365) находится рядом с Endpoint (Microsoft Defender для endpoint) и Microsoft 365 Defender ресурсами обучения.
Центр обучения открывается с помощью Обучение, организованных по таким темам, как "Как исследовать использование Microsoft 365 Defender?" и "Microsoft Defender для Office 365 лучших практик". В настоящее время этот раздел курируется группой продуктов безопасности в Корпорации Майкрософт. Каждый Обучение отражает прогнозируемый период, который требуется для получения этих понятий. Например, предполагается, что "Действия, которые необходимо предпринять, если учетная запись microsoft Defender для Office 365 пользователя будет скомпрометирована", займет 8 минут, что является ценным обучением на лету.
После нажатия на содержимое может быть полезно закладки этого сайта и организации закладок в папку "Безопасность" или "Критический". Чтобы увидеть все Обучение пути, нажмите кнопку Показать все ссылки на главной панели.
В верхней части центра обучения Microsoft 365 Defender полезные фильтры, которые будут позволять выбирать между продуктами (в настоящее время Microsoft 365 Defender, Microsoft Defender для конечной точки и Microsoft Defender для Office 365). Обратите внимание, что перечислены ресурсы обучения для каждого раздела, которые могут помочь обучающимся отслеживать количество имеющихся у них ресурсов для обучения и обучения.
Наряду с фильтром продуктов перечислены актуальные темы, типы ресурсов (от видео до веб-сайтов), уровни ознакомления или опыта с областями безопасности, роли безопасности и функции продукта.
Есть много других возможностей обучения в Microsoft Learn. Вы найдете обучение сертификации, например Курс MS-500T02-A: реализацияMicrosoft 365 защиты от угроз.
Отправьте нам свои отзывы
Нам нужна ваша обратная связь. Мы всегда хотим улучшить ситуацию, поэтому если вы хотите что-то увидеть, отправьте нам Microsoft 365 Defender отзывов.
Вы также можете оставить отзывы из этой статьи. В разделе "Обратная связь" в конце раздела "Отправка и просмотр отзывов для", параметры это продукт, или эта страница.
Используйте кнопку Этот продукт для обратной связи с продуктом:
- Выберите этот продукт в нижней части статьи.
- Нажмите правой кнопкой и откройте новую вкладку, если вы хотите продолжать чтение этих направлений.
- Прокрутите до текстового окна Как улучшить соответствие требованиям или лучше защитить пользователей в Office 365? и в Microsoft 365 Defender . Вы можете искать результаты для такой идеи, как ваша, и голосовать за нее, или использовать кнопку для публикации новой идеи.
- Если вы уверены, что эта проблема уже сообщается, и хотите повысить свой профиль с помощью голосования (или голосов), используйте поле Give Feedback на правой стороне UserVoice. Поиск Microsoft 365 Defender, найдите проблему и используйте кнопку голосов, чтобы повысить ее состояние.
Используйте эту страницу для отзывов о самой статье. Спасибо за отзывы. Ваш голос помогает нам улучшать продукты.
Ознакомьтесь с Microsoft 365 Defender портала
Продолжайте изучать функции и возможности в Microsoft 365 Defender:
Обучение аналитиков безопасности
С помощью этого пути обучения из Microsoft Learn вы можете понять, Microsoft 365 Defender и как он может помочь выявлять, контролировать и устранять угрозы безопасности.
Microsoft 365 Defender - это комплекс антивирусных программ, который защищает пользовательские устройства (конечные точки), локальные и облачные бизнес-приложения Office 365, идентификацию пользователей, почтовые сервера и сетевые коммуникации.
Defender с базовым функционалом встроен в операционную систему Microsoft и доступен по умолчанию пользователям Windows 10, 11, а также некоторых версий Windows Server. Расширить его возможности можно за счет приобретения дополнительных лицензий.
Центр безопасности Microsoft включает в себя Defender для конечной точки, Defender для Office 365, Microsoft 365 Defender и другие решения. С помощью этих решений образуется единый пакет корпоративной защиты до и после взлома, который изначально интегрируется с конечными точками, удостоверениями, электронной почтой и приложениями для обнаружения, предотвращения, исследования и автоматического реагирования на сложные атаки.
![структура MS Defender-min.jpg]()
Какие преимущества дает антивирус Defender, в каких случаях он будет полезен и для каких отраслей бизнеса? На эти и другие вопросы про защиту сервисов Microsoft ответил Евгений Коланда, руководитель группы технической поддержки ActiveCloud.
1. Чем отличается Microsoft Defender от других популярных антивирусов?
В первую очередь хотел бы отметить, что антивирусная программа Defender работает со службами облачной защиты Microsoft. Эти службы собирают и анализируют данные из огромного количества источников по всему миру, обновляют в реальном времени базы вирусов, программ-вымогателей, фишинговых сайтов и других вредоносных ресурсов. То есть пользователи сервисов защиты информации Microsoft получают быстрый доступ к самым актуальным данным и в режиме реального времени реагировать на кибератаки.
2. Что включает в себя базовая версия Microsoft Defender?
Базовая бесплатная версия Microsoft Defender позволяет решить основные задачи по обеспечению безопасности как защита от спама и базовая антивирусная защита.
Дополнительные тарифные планы (План 1 и 2) Defender обеспечивают более широкие возможности возможности, в том числе big data, использование искусственного интеллекта для аналитики и прогнозирования ситуаций и разработки сценариев предупреждения вредоносных атак и оперативной реакции на них. В сложных ситуациях есть возможность обратиться за консультацией к экспертам Microsoft по угрозам.
План 1 предполагает обнаружение и реакцию на угрозы только в ручном режиме в режиме реального времени. План 2 включает в себя инструменты аналитики и статистики и автоматизации, Решение позволяет сохранять информацию о предыдущих событий, анализировать ее и формировать представление о текущей ситуации с состоянием IT-структуры компании , а также настраивать сценарии . Есть даже возможность моделировать учебную ситуацию для обучения сотрудников.
Defender План 2 разгружает сотрудников отдела ИБ от рутинных дел за счет аналитики и автоматизации, отрабатывая стандартные ситуации по заданным сценариям. Специалисты в это время смогут уделить больше внимания предупреждению серьезных угроз. Также настроенная система защиты информации позволяет сохранять данные по организации и быстро обучать новых сотрудников службы безопасности.
4. В каких случая пользователю Defender может быть полезен/интересен?
Defender в базовой версии будет полезен для любых компаний, которые беспокоятся о сохранности информации. В связи с тем, что удаленная работа получает все большее распространение, важным фактором риска становится удаленный доступ, электронный документооборот, почтовые сервисы, формы регистрации.
Например, банки и финансовые учреждения, обрабатывающие данные паспортов, счетов и платежных карточек своих клиентов, несут ответственность за сохранность этих данных и понесут серьезные потери в случае несанкционированного доступа к этим данным.
Наличие в сервисе актуальных баз фишинговых сайтов позволит избежать потери критически важной для бизнеса информации, в том числе учетных данных сотрудников и клиентов, паролей доступа к информационным службам компании.
Чаще всего такие компании располагают собственной службой безопасности. И автоматизация системы защиты информации, позволит освободить сотрудников службы от рутинной работы и повысить эффективность работы службы безопасности .
5. Сложность настройки МД для обычного пользователя? Нужна ли помощь квалифицированного специалиста?
Для настройки дополнительной подписки скорее всего потребуется привлечение специалистов. В случае отсутствия собственного обученного персонала, Вы можете обратиться к сотрудникам технической поддержки нашей компании.
Специалисты ActiveCloud будут рады помочь Вам в процессе внедрения решений Microsoft в области информационной безопасности IT-ресурсов.
![]()
Microsoft объявила о предстоящем выпуске нового инструмента безопасности – Microsoft Defender for Business.
Инструмент станет частью комплексного решения для обеспечения безопасности и производительности Microsoft 365 Business Premium, которое объединяет Microsoft Teams и Office 365 с основными инструментами безопасности для малого и среднего бизнеса.
Безопасность корпоративного уровня
О новом продукте Microsoft рассказал в блоге компании менеджер по маркетингу продуктов Microsoft 365 Джон Маундер.
По словам Маундера, Microsoft обратила внимание, что количество атак программ-вымогателей за последний год выросло на 300%, при этом более 50% атак достигают малых предприятий. Это подтолкнуло компанию к созданию Defender for Business для небольших предприятий.
Инструмент специально создан для обеспечения безопасности предприятий с численностью сотрудников до 300 человек. Также он прост в использовании и не требует специальных знаний.
Инструмент будет работать независимо от того, находятся ли электронная почта и инструменты для повышения производительности локально, располагаются в облаке Microsoft 365 или реализованы с помощью других решений.
Стоимость Defender for Business составит 3 доллара США в месяц за каждого пользователя.
![]()
Возможности
![]()
Microsoft Defender for Business предлагает пользователям:
- упрощенное развертывание и управление;
- защиту от вирусов;
- обнаружение конечных точек и реагирование на них;
- автоматическое исправление;
- управление угрозами и уязвимостями;
- интеграцию с Microsoft Lighthouse.
Предварительная версия Defender for Business скоро будет доступна для клиентов и ИТ-партнеров. Однако, точные даты релиза пока не известны. Инструмент будет включен в Microsoft 365 Business Premium, либо его можно будет приобрести отдельно.
Читайте также:
