Cyberzagrożenia atakują z wielu stron naraz - pocztę, urządzenia, tożsamości i aplikacje. Rozwiązania Microsoft Defender chronią te obszary, a Defender XDR pozwala połączyć sygnały z wielu źródeł w jeden obraz ataku. Budujemy. Rozwijamy. Chronimy.
Współczesne ataki rzadko dotyczą tylko jednego obszaru. Zaczynają się od wiadomości phishingowej w poczcie, prowadzą do przejęcia konta, a kończą na urządzeniu lub w aplikacji chmurowej. Dlatego zabezpieczenie samej poczty albo urządzeń nie wystarcza. Atakujący może przejść z poczty na konto użytkownika, a następnie wykorzystać jego dostęp do kolejnych zasobów.
Microsoft Defender to rodzina rozwiązań chroniących przed zagrożeniami w środowisku Microsoft 365. Obejmuje ochronę urządzeń, poczty, tożsamości oraz aplikacji chmurowych, a w wariancie XDR łączy sygnały z tych obszarów w jeden, spójny obraz - umożliwiając szybsze wykrywanie i reagowanie na złożone ataki. Dzięki temu administrator lub zespół SOC może analizować incydent w jednym kontekście, zamiast osobno przeglądać alerty dotyczące poczty, urządzeń czy tożsamości.
Pojedyncze narzędzia widzą tylko fragment ataku. Microsoft Defender XDR koreluje sygnały z urządzeń, poczty, tożsamości i aplikacji, dzięki czemu złożony atak - rozłożony na kilka etapów - można dostrzec jako całość, a nie jako oderwane od siebie alerty. Pojedyncze zdarzenia, które osobno wyglądają niegroźnie, razem mogą układać się w wyraźny obraz ataku.
Defender nie ogranicza się do blokowania znanych zagrożeń. Analizuje zachowania, wykrywa nietypową aktywność i wspiera reagowanie - dając zespołowi bezpieczeństwa realne narzędzia do zatrzymania ataku, zanim wyrządzi szkody. Ma to znaczenie szczególnie wtedy, gdy ataku nie da się wykryć wyłącznie na podstawie znanej sygnatury złośliwego oprogramowania.
Ochrona komputerów i urządzeń przed zagrożeniami - wykrywanie i reagowanie na poziomie stacji roboczej, w tym analiza podejrzanych procesów i plików.
Ochrona poczty i narzędzi współpracy przed phishingiem, złośliwym oprogramowaniem oraz niebezpiecznymi załącznikami i odnośnikami.
Wykrywanie zagrożeń związanych z tożsamością, przede wszystkim na podstawie sygnałów z Active Directory m.in. prób przejęcia poświadczeń, podejrzanej aktywności i działań wskazujących na przemieszczanie się atakującego wewnątrz środowiska.
Widoczność i ochrona aplikacji SaaS, w tym kontrola sposobu korzystania z usług chmurowych i wykrywanie związanych z nimi zagrożeń.
Łączy sygnały z poszczególnych produktów Defender, dzięki czemu alerty dotyczące tego samego ataku mogą zostać przedstawione jako jeden incydent.
Defender chroni warstwę zagrożeń w środowisku Microsoft 365 i dostarcza sygnały, które analizuje SM SOC. Defender nie działa w oderwaniu od pozostałych mechanizmów Microsoft 365. Entra ID kontroluje dostęp i tożsamość, Intune pozwala zarządzać urządzeniami, a Purview odpowiada za część mechanizmów związanych z ochroną i zarządzaniem danymi. Defender wykorzystuje ten kontekst przede wszystkim do wykrywania i obsługi zagrożeń.
Wiele warstw naraz: poczta, urządzenia, tożsamości i aplikacje chmurowe.
Korelacja sygnałów ujawnia złożone ataki rozłożone na kilka etapów, które osobno mogłyby pozostać niezauważone.
Wsparcie w zatrzymaniu zagrożenia, zanim wyrządzi realne szkody w środowisku organizacji.
Defender jest obecny w każdym wariancie programu, a pełne możliwości Defender XDR rozwijamy przede wszystkim w wariancie E5 Assurance.
Defender dostarcza sygnały bezpieczeństwa, które Security Operations Center analizuje, interpretuje i przekłada na rekomendacje działań oraz konkretne kroki ograniczające ryzyko.
Wszystko, co warto wiedzieć o Microsoft Defender.
To rodzina rozwiązań chroniących urządzenia, pocztę, tożsamości i aplikacje chmurowe przed zagrożeniami w środowisku Microsoft 365.
To rozszerzone wykrywanie i reagowanie (Extended Detection and Response) - korelacja sygnałów z wielu obszarów w jeden obraz, co pozwala dostrzec złożone ataki.
Nie. Defender odpowiada przede wszystkim za wykrywanie, ochronę i reagowanie na zagrożenia. Bezpieczeństwo Microsoft 365 wymaga również właściwej konfiguracji Entra ID, zarządzania urządzeniami, ochrony danych oraz regularnej analizy alertów i incydentów.
Zaawansowane możliwości Defender XDR rozwijamy przede wszystkim w wariancie Microsoft 365 E5 Assurance, przeznaczonym dla większych organizacji.
