Microsoft Defender for Office 365 (Plan 2)

Microsoft Defender for Office 365 (Plan 2)

Microsoft Defender cho Office 365 (Gói 2) cung cấp các khả năng điều tra, săn tìm mối đe dọa và tự động hóa nâng cao ngoài tất cả các tính năng phòng ngừa và phát hiện có trong Gói 1. Gói này được thiết kế cho các tổ chức có nhóm Trung tâm điều hành bảo mật (SOC) chuyên dụng cần có thông tin chi tiết sâu hơn và các công cụ để quản lý các mối đe dọa mạng tinh vi.

Đặc điểm nổi bật:

Gói 2 bao gồm mọi tính năng trong Gói 1, chẳng hạn như Tệp đính kèm an toàn, Liên kết an toàn và bảo vệ chống lừa đảo nâng cao, cùng với các tính năng nâng cao sau:

Threat Explorer (Explorer): Công cụ báo cáo và điều tra theo thời gian thực cho phép các nhà phân tích bảo mật xem và phân tích các mối đe dọa gần đây trong tối đa 30 ngày dữ liệu. Công cụ này cung cấp báo cáo phong phú để phát hiện các cuộc tấn công đang diễn ra trong tổ chức.

Automated Investigation and Response (AIR): Tự động hóa quy trình điều tra các mối đe dọa đã biết và có thể thực hiện các hành động khắc phục tự động (chẳng hạn như xóa email độc hại) sau khi được nhóm bảo mật phê duyệt.

Attack Simulation Training (Đào tạo Mô phỏng Tấn công): Cho phép quản trị viên chạy các kịch bản tấn công thực tế, chẳng hạn như mô phỏng lừa đảo, để đào tạo nhân viên và giúp xác định và khắc phục rủi ro cho người dùng.

Threat Trackers (Theo dõi Mối đe dọa): Cung cấp các tiện ích và chế độ xem thông tin chi tiết về các vấn đề an ninh mạng hiện tại có thể ảnh hưởng đến tổ chức của bạn.

Campaign Views: Giúp quản trị viên hiểu toàn bộ phạm vi của toàn bộ chiến dịch lừa đảo hoặc phần mềm độc hại, bao gồm người dùng nào bị nhắm mục tiêu, liên kết đã nhấp vào và liệu cuộc tấn công có thành công hay không.

Tìm kiếm Nâng cao: Tích hợp với Microsoft Defender XDR (Phát hiện và Phản hồi Mở rộng) để chủ động săn tìm các mối đe dọa trên email, thiết bị đầu cuối và các dịch vụ Microsoft 365 khác bằng các tính năng săn tìm dựa trên truy vấn mạnh mẽ.

User Tags and Priority Account Protection: Cho phép các tổ chức gắn thẻ người dùng có giá trị cao (như giám đốc điều hành cấp cao) để dễ dàng nhận dạng hơn trong các báo cáo và điều tra, đồng thời áp dụng các phương pháp bảo vệ bổ sung.

Tích hợp với Microsoft Defender XDR: Cung cấp chế độ xem thống nhất về các sự cố và mối tương quan giữa các miền của cảnh báo trên email, thiết bị đầu cuối, danh tính và ứng dụng đám mây.

Cấp phép

Microsoft Defender cho Office 365 Gói 2 có sẵn dưới dạng giấy phép độc lập hoặc được bao gồm trong các gói đăng ký cấp doanh nghiệp như:

• Microsoft 365 E5 / A5 / G5
• Office 365 E5 / A5 / G5
• Microsoft 365 E5 Security

Giới thiệu về Microsoft Defender for Office 365

Microsoft Defender for Office 365 bảo vệ doanh nghiệp của bạn trước các mối đe dọa độc hại do email, liên kết (URL) và các công cụ cộng tác gây ra.

Microsoft Defender for Office 365 bao gồm:

• Threat protection policies (Chính sách bảo vệ khỏi mối đe dọa): Xác định chính sách bảo vệ khỏi mối đe dọa để đặt mức độ bảo vệ thích hợp cho doanh nghiệp của bạn.
• Reports (Báo cáo): Xem báo cáo thời gian thực để theo dõi hiệu suất của Defender for Office 365 trong doanh nghiệp.
• Threat investigation and response capabilities (Khả năng điều tra và đối phó với mối đe dọa): Sử dụng các công cụ tiên tiến nhất để điều tra, hiểu, mô phỏng và ngăn chặn các mối đe dọa.
• Automated investigation and response capabilities (Khả năng điều tra và phản hồi tự động): Tiết kiệm thời gian và công sức điều tra và giảm thiểu các mối đe dọa.

Lợi ích của Microsoft Defender for Office 365:

Bảo vệ toàn diện cho email và các công cụ cộng tác của bạn 

Bảo vệ chống lại các mối đe dọa bảo mật email mới nhất

Email vẫn là điểm xâm nhập số một của các cuộc tấn công mạng. Hãy giúp đảm bảo các cuộc tấn công mạng qua email—bao gồm lừa đảo qua liên kết độc hại hoặc mã QR, xâm phạm email doanh nghiệp (BEC) và phần mềm độc hại—không tiếp cận được người dùng của bạn.

Bảo mật nền tảng cộng tác của bạn

Làm việc từ xa đã thúc đẩy việc áp dụng các công cụ cộng tác hiện đại và mở ra những lỗ hổng mới cho tội phạm mạng. Giúp đảm bảo cộng tác an toàn trên Microsoft Teams, SharePoint và OneDrive—với tính năng bảo vệ nội tuyến chống lại các URL độc hại, phát hiện tệp đính kèm và liên kết theo thời gian thực, cùng nhiều tính năng khác. Cung cấp cho đội ngũ an ninh của bạn khả năng giám sát toàn diện các mối đe dọa mạng với các cảnh báo và dữ liệu trên khắp các công cụ cộng tác của Microsoft.

Nhận được khả năng phòng thủ được hỗ trợ bởi AI

Khi kẻ thù ngày càng cải thiện kỹ thuật của chúng thông qua việc sử dụng AI, điều quan trọng là hệ thống phòng thủ của bạn cũng phải làm như vậy. Hãy giúp bảo vệ doanh nghiệp của bạn khỏi những mối đe dọa mạng tinh vi nhất. Microsoft sử dụng các mô hình ngôn ngữ với phân tích cảm xúc để cung cấp bảo mật email và cộng tác dựa trên AI.

Ngăn chặn các cuộc tấn công mạng tinh vi bằng XDR

Trung bình, các cuộc tấn công mạng di chuyển theo chiều ngang trong 72 phút, khiến việc phản ứng thủ công trở nên không hiệu quả. Hãy sử dụng các tính năng tự động với khả năng phát hiện và phản ứng mở rộng (XDR) để ngăn chặn các cuộc tấn công đang diễn ra. Công nghệ XDR phân tích ý định của kẻ tấn công, xác định tài sản bị xâm phạm và ngăn chặn các mối đe dọa mạng gần như theo thời gian thực, giảm thiểu tác động của các cuộc tấn công—chẳng hạn như xâm phạm email doanh nghiệp (BEC)—đối với tổ chức của bạn.
 

Chức năng Microsoft Defender for Office 365

Bảo vệ nâng cao cho email và các công cụ cộng tác

 Phân tích cảm xúc dựa trên AI

Giúp đảm bảo lọc hiệu quả email và tin nhắn độc hại với giải pháp phòng ngừa toàn diện, bao gồm phân tích dựa trên AI.

 Bảo vệ người dùng nội tuyến

Chặn và ngăn chặn các liên kết và tệp đính kèm độc hại trực tiếp trong Outlook và Microsoft Teams bằng biểu ngữ cảnh báo người dùng.

 Ngăn chặn tấn công BEC

Ứng dụng AI để ngăn chặn các cuộc tấn công BEC bằng cách tự động vô hiệu hóa người dùng bị xâm phạm, cô lập các thiết bị bị xâm phạm và xóa email độc hại sau khi gửi.

 Tối ưu hóa tư thế bảo mật

Áp dụng các cấu hình bảo mật được đề xuất để tăng cường khả năng phục hồi của tổ chức bạn trước các mối đe dọa qua email và cộng tác.

 Hỗ trợ tài khoản ưu tiên

Tăng cường bảo mật và cấu hình cho các tài khoản nhạy cảm nhất trong tổ chức của bạn.

 Nhận thức và đào tạo

Củng cố tuyến phòng thủ đầu tiên của bạn bằng cách đào tạo nhân viên thông qua các bài mô phỏng và chương trình giáo dục chuyên sâu về các mối đe dọa an ninh mạng mới nhất và các biện pháp thực hành tốt nhất.

 Điều tra và tìm kiếm

Phát hiện và giảm thiểu các mối đe dọa mạng với trải nghiệm sự cố thống nhất, cung cấp khả năng hiển thị toàn diện về vòng đời tấn công mạng và trao quyền cho các hoạt động bảo mật (SecOps) hành động quyết đoán.

 Phản ứng và khắc phục tự động

Nhanh chóng ngăn chặn và đảo ngược tác động của các cuộc tấn công mạng bằng khả năng phản ứng tự động, cho phép các nhóm SecOps hoạt động ở quy mô lớn và giảm thiểu nhu cầu can thiệp thủ công.

 Trí tuệ nhân tạo (AI) cho BEC và lừa đảo

Nâng cao bảo mật email và cộng tác của bạn với các mô hình ngôn ngữ lớn (LLM) tích hợp sẵn. Phát hiện ý định của kẻ tấn công với độ chính xác 99,99%, chặn nội dung độc hại theo thời gian thực, cung cấp thông tin chi tiết cho các nhóm trung tâm vận hành bảo mật (SOC) và ngăn chặn các mối đe dọa phát triển trước khi chúng tiếp cận người dùng.

Tổng quan về Microsoft Defender for Office 365

Bạn sẽ học được cách bảo vệ doanh nghiệp của mình bằng Microsoft Defender for Office 365. Bạn sẽ thấy cách Defender for Office 365 có thể giúp bạn xác định các chính sách bảo vệ, phân tích các mối đe dọa đối với doanh nghiệp của bạn và phản ứng lại các cuộc tấn công.

Dưới đây là các phần cấu hình ban đầu hợp lý:

1/ Cấu hình mọi thứ bắt đầu với từ “anti”: anti-malware, anti-phishing, anti-spam

2/ Cài đặt mọi thứ bắt đầu với từ “safe”: safe links, safe attachments

3/ Tiến hành cài đặt bảo mật cho workloads (SharePoint Online, OneDrive & Teams).

4/ Bảo vệ với tính năng tự động thanh lọc Zero-Hour.

Hướng dẫn thực hiện chi tiết hơn

Lưu lý: Microsoft Defender for Office 365 có 2 Plan khác nhau. Nếu bạn có “Real-time Detections” thì bạn đang sử dụng Plan 1, bạn đang dùng Plan 2 nếu bạn đang có “Threat Explorer”. Plan sẽ ảnh hưởng đến các công cụ bạn sẽ thấy, vì vậy hãy chắc chắn rằng bạn biết về Plan mà bạn đang sử dụng là gì.

So sánh các tùy chọn Microsoft Defender for Office 365 Plan 1 & Plan 2

Khám phá các tính năng bảo mật email và cộng tác trong Defender for Office 365 Plan 1 và Plan 2. Các tính năng này cũng có trong Microsoft Defender Suite.

Microsoft Defender for Office 365 là sự tích hợp liền mạch vào các đăng ký Microsoft 365 giúp bảo vệ chống lại các mối đe dọa trong email, liên kết (URL), tệp đính kèm và công cụ cộng tác. Bài viết này giải thích về thang bảo vệ trong các tổ chức Microsoft 365. Thang bảo vệ bắt đầu với Exchange Online Protection (EOP) và tiếp tục đến Defender for Office 365, bao gồm Defender for Office 365 Plan 1 và Defender for Office 365 Plan 2.

Microsoft Defender for Office 365 Plan 1: Bao gồm trong một số gói đăng ký Microsoft 365 có hộp thư Exchange Online dành cho doanh nghiệp vừa và nhỏ (ví dụ: Microsoft 365 Business Premium).

Microsoft Defender for Office 365 Plan 2: Bao gồm trong một số đăng ký Microsoft 365 có hộp thư Exchange Online dành cho các tổ chức doanh nghiệp (ví dụ: Microsoft 365 E5, Microsoft 365 A5 và Microsoft 365 GCC G5).
 

Bảng so sánh tính năng các gói bản quyền Microsoft Defender for Office 365

Hình so sánh