Microsoft Defender for Office 365 (Plan 1)

Microsoft Defender for Office 365 (Plan 1)

Microsoft Defender cho Office 365 (Gói 1) là giải pháp bảo mật email và cộng tác dựa trên đám mây cung cấp khả năng bảo vệ nâng cao chống lại các mối đe dọa như lừa đảo, phần mềm độc hại và xâm phạm email doanh nghiệp (BEC)

Đặc điểm nổi bật:

Gói 1 được xây dựng dựa trên các biện pháp bảo vệ cơ bản do Exchange Online Protection (EOP) cung cấp và chủ yếu tập trung vào việc phòng ngừa và phát hiện bằng các công cụ phân tích thời gian thực.

Tệp đính kèm an toàn: Bảo vệ chống lại phần mềm độc hại và vi-rút không xác định bằng cách mở tệp đính kèm trong một môi trường đặc biệt, biệt lập để kiểm tra hoạt động độc hại trước khi chúng được gửi đến hộp thư đến của người dùng (bảo vệ zero-day).

Liên kết an toàn: Cung cấp khả năng xác minh URL theo thời gian thực, ngay khi nhấp chuột trong email và tài liệu Office, cũng như trong Microsoft Teams, SharePoint và OneDrive. Các liên kết độc hại sẽ bị chặn động.

Bảo vệ chống lừa đảo: Sử dụng các mô hình học máy tiên tiến và phân tích ngôn ngữ để kiểm tra các tin nhắn đến nhằm tìm dấu hiệu của các nỗ lực lừa đảo và bảo vệ chống lại các trò lừa đảo mạo danh và các cuộc tấn công BEC.

Bảo vệ cho các công cụ cộng tác: Mở rộng khả năng bảo vệ cho các tệp được chia sẻ trong SharePoint, OneDrive và Microsoft Teams bằng cách tự động phát hiện và chặn nội dung độc hại.

Phát hiện theo thời gian thực: Cung cấp báo cáo và thông tin chi tiết theo thời gian thực trong cổng thông tin Microsoft 365 Defender, cho phép quản trị viên theo dõi các mối đe dọa và thực hiện hành động.

Bảo vệ Email Nội bộ: Mở rộng khả năng bảo vệ khỏi mối đe dọa cho các email được gửi trong nội bộ tổ chức.

Chính sách Bảo mật Cài đặt sẵn: Bao gồm các chính sách bảo mật được xác định trước để triển khai nhanh chóng và dễ dàng.

Giới thiệu về Microsoft Defender for Office 365

Microsoft Defender for Office 365 bảo vệ doanh nghiệp của bạn trước các mối đe dọa độc hại do email, liên kết (URL) và các công cụ cộng tác gây ra.

Microsoft Defender for Office 365 bao gồm:

• Threat protection policies (Chính sách bảo vệ khỏi mối đe dọa): Xác định chính sách bảo vệ khỏi mối đe dọa để đặt mức độ bảo vệ thích hợp cho doanh nghiệp của bạn.
• Reports (Báo cáo): Xem báo cáo thời gian thực để theo dõi hiệu suất của Defender for Office 365 trong doanh nghiệp.
• Threat investigation and response capabilities (Khả năng điều tra và đối phó với mối đe dọa): Sử dụng các công cụ tiên tiến nhất để điều tra, hiểu, mô phỏng và ngăn chặn các mối đe dọa.
• Automated investigation and response capabilities (Khả năng điều tra và phản hồi tự động): Tiết kiệm thời gian và công sức điều tra và giảm thiểu các mối đe dọa.

Lợi ích của Microsoft Defender for Office 365:

Bảo vệ toàn diện cho email và các công cụ cộng tác của bạn 

Bảo vệ chống lại các mối đe dọa bảo mật email mới nhất

Email vẫn là điểm xâm nhập số một của các cuộc tấn công mạng. Hãy giúp đảm bảo các cuộc tấn công mạng qua email—bao gồm lừa đảo qua liên kết độc hại hoặc mã QR, xâm phạm email doanh nghiệp (BEC) và phần mềm độc hại—không tiếp cận được người dùng của bạn.

Bảo mật nền tảng cộng tác của bạn

Làm việc từ xa đã thúc đẩy việc áp dụng các công cụ cộng tác hiện đại và mở ra những lỗ hổng mới cho tội phạm mạng. Giúp đảm bảo cộng tác an toàn trên Microsoft Teams, SharePoint và OneDrive—với tính năng bảo vệ nội tuyến chống lại các URL độc hại, phát hiện tệp đính kèm và liên kết theo thời gian thực, cùng nhiều tính năng khác. Cung cấp cho đội ngũ an ninh của bạn khả năng giám sát toàn diện các mối đe dọa mạng với các cảnh báo và dữ liệu trên khắp các công cụ cộng tác của Microsoft.

Nhận được khả năng phòng thủ được hỗ trợ bởi AI

Khi kẻ thù ngày càng cải thiện kỹ thuật của chúng thông qua việc sử dụng AI, điều quan trọng là hệ thống phòng thủ của bạn cũng phải làm như vậy. Hãy giúp bảo vệ doanh nghiệp của bạn khỏi những mối đe dọa mạng tinh vi nhất. Microsoft sử dụng các mô hình ngôn ngữ với phân tích cảm xúc để cung cấp bảo mật email và cộng tác dựa trên AI.

Ngăn chặn các cuộc tấn công mạng tinh vi bằng XDR

Trung bình, các cuộc tấn công mạng di chuyển theo chiều ngang trong 72 phút, khiến việc phản ứng thủ công trở nên không hiệu quả. Hãy sử dụng các tính năng tự động với khả năng phát hiện và phản ứng mở rộng (XDR) để ngăn chặn các cuộc tấn công đang diễn ra. Công nghệ XDR phân tích ý định của kẻ tấn công, xác định tài sản bị xâm phạm và ngăn chặn các mối đe dọa mạng gần như theo thời gian thực, giảm thiểu tác động của các cuộc tấn công—chẳng hạn như xâm phạm email doanh nghiệp (BEC)—đối với tổ chức của bạn.
 

Chức năng Microsoft Defender for Office 365

Bảo vệ nâng cao cho email và các công cụ cộng tác

 Phân tích cảm xúc dựa trên AI

Giúp đảm bảo lọc hiệu quả email và tin nhắn độc hại với giải pháp phòng ngừa toàn diện, bao gồm phân tích dựa trên AI.

 Bảo vệ người dùng nội tuyến

Chặn và ngăn chặn các liên kết và tệp đính kèm độc hại trực tiếp trong Outlook và Microsoft Teams bằng biểu ngữ cảnh báo người dùng.

 Ngăn chặn tấn công BEC

Ứng dụng AI để ngăn chặn các cuộc tấn công BEC bằng cách tự động vô hiệu hóa người dùng bị xâm phạm, cô lập các thiết bị bị xâm phạm và xóa email độc hại sau khi gửi.

 Tối ưu hóa tư thế bảo mật

Áp dụng các cấu hình bảo mật được đề xuất để tăng cường khả năng phục hồi của tổ chức bạn trước các mối đe dọa qua email và cộng tác.

 Hỗ trợ tài khoản ưu tiên

Tăng cường bảo mật và cấu hình cho các tài khoản nhạy cảm nhất trong tổ chức của bạn.

 Nhận thức và đào tạo

Củng cố tuyến phòng thủ đầu tiên của bạn bằng cách đào tạo nhân viên thông qua các bài mô phỏng và chương trình giáo dục chuyên sâu về các mối đe dọa an ninh mạng mới nhất và các biện pháp thực hành tốt nhất.

 Điều tra và tìm kiếm

Phát hiện và giảm thiểu các mối đe dọa mạng với trải nghiệm sự cố thống nhất, cung cấp khả năng hiển thị toàn diện về vòng đời tấn công mạng và trao quyền cho các hoạt động bảo mật (SecOps) hành động quyết đoán.

 Phản ứng và khắc phục tự động

Nhanh chóng ngăn chặn và đảo ngược tác động của các cuộc tấn công mạng bằng khả năng phản ứng tự động, cho phép các nhóm SecOps hoạt động ở quy mô lớn và giảm thiểu nhu cầu can thiệp thủ công.

 Trí tuệ nhân tạo (AI) cho BEC và lừa đảo

Nâng cao bảo mật email và cộng tác của bạn với các mô hình ngôn ngữ lớn (LLM) tích hợp sẵn. Phát hiện ý định của kẻ tấn công với độ chính xác 99,99%, chặn nội dung độc hại theo thời gian thực, cung cấp thông tin chi tiết cho các nhóm trung tâm vận hành bảo mật (SOC) và ngăn chặn các mối đe dọa phát triển trước khi chúng tiếp cận người dùng.

Tổng quan về Microsoft Defender for Office 365

Bạn sẽ học được cách bảo vệ doanh nghiệp của mình bằng Microsoft Defender for Office 365. Bạn sẽ thấy cách Defender for Office 365 có thể giúp bạn xác định các chính sách bảo vệ, phân tích các mối đe dọa đối với doanh nghiệp của bạn và phản ứng lại các cuộc tấn công.

Dưới đây là các phần cấu hình ban đầu hợp lý:

1/ Cấu hình mọi thứ bắt đầu với từ “anti”: anti-malware, anti-phishing, anti-spam

2/ Cài đặt mọi thứ bắt đầu với từ “safe”: safe links, safe attachments

3/ Tiến hành cài đặt bảo mật cho workloads (SharePoint Online, OneDrive & Teams).

4/ Bảo vệ với tính năng tự động thanh lọc Zero-Hour.

Hướng dẫn thực hiện chi tiết hơn

Lưu lý: Microsoft Defender for Office 365 có 2 Plan khác nhau. Nếu bạn có “Real-time Detections” thì bạn đang sử dụng Plan 1, bạn đang dùng Plan 2 nếu bạn đang có “Threat Explorer”. Plan sẽ ảnh hưởng đến các công cụ bạn sẽ thấy, vì vậy hãy chắc chắn rằng bạn biết về Plan mà bạn đang sử dụng là gì.

So sánh các tùy chọn Microsoft Defender for Office 365 Plan 1 & Plan 2

Khám phá các tính năng bảo mật email và cộng tác trong Defender for Office 365 Plan 1 và Plan 2. Các tính năng này cũng có trong Microsoft Defender Suite.

Microsoft Defender for Office 365 là sự tích hợp liền mạch vào các đăng ký Microsoft 365 giúp bảo vệ chống lại các mối đe dọa trong email, liên kết (URL), tệp đính kèm và công cụ cộng tác. Bài viết này giải thích về thang bảo vệ trong các tổ chức Microsoft 365. Thang bảo vệ bắt đầu với Exchange Online Protection (EOP) và tiếp tục đến Defender for Office 365, bao gồm Defender for Office 365 Plan 1 và Defender for Office 365 Plan 2.

Microsoft Defender for Office 365 Plan 1: Bao gồm trong một số gói đăng ký Microsoft 365 có hộp thư Exchange Online dành cho doanh nghiệp vừa và nhỏ (ví dụ: Microsoft 365 Business Premium).

Microsoft Defender for Office 365 Plan 2: Bao gồm trong một số đăng ký Microsoft 365 có hộp thư Exchange Online dành cho các tổ chức doanh nghiệp (ví dụ: Microsoft 365 E5, Microsoft 365 A5 và Microsoft 365 GCC G5).
 

Bảng so sánh tính năng các gói bản quyền Microsoft Defender for Office 365

Hình so sánh