Microsoft Defender
Ochrona kluczowych obszarów środowiska
Chroni komputery, serwery i urządzenia mobilne przed złośliwym oprogramowaniem, ransomware, exploitami oraz zaawansowanymi zagrożeniami.
Rozwiązanie oferuje między innymi:
- ochronę antywirusową,
- funkcje EDR,
- analizę zachowania procesów,
- zarządzanie podatnościami,
- automatyczne badanie incydentów,
- izolowanie zagrożonych urządzeń.
Microsoft Defender for Endpoint obsługuje systemy Windows, macOS, Linux, Android oraz iOS.
Poczta elektroniczna i narzędzia współpracy pozostają częstymi celami cyberataków. Microsoft Defender for Office 365 pomaga chronić użytkowników przed:
- phishingiem,
- złośliwymi załącznikami,
- niebezpiecznymi linkami,
- kampaniami malware,
- przejęciem kont,
- atakami Business Email Compromise.
Mechanizmy ochronne analizują wiadomości, pliki i odnośniki, ograniczając ryzyko dotarcia zagrożenia do użytkownika.
Rozwiązanie monitoruje sygnały związane z tożsamościami w środowisku Active Directory oraz Microsoft Entra ID.
Pomaga wykrywać:
- przejęcia kont,
- eskalację uprawnień,
- podejrzane logowania,
- ruch lateralny w sieci,
- nietypową aktywność użytkowników,
- działania wskazujące na kompromitację tożsamości.
Wczesne wykrycie takich zdarzeń pozwala ograniczyć ryzyko uzyskania przez atakującego dostępu do kolejnych zasobów organizacji.
Microsoft Defender for Cloud Apps zwiększa widoczność wykorzystania aplikacji SaaS i usług chmurowych.
Platforma umożliwia:
- wykrywanie Shadow IT,
- ocenę ryzyka aplikacji,
- monitorowanie aktywności użytkowników,
- kontrolowanie dostępu do danych,
- egzekwowanie polityk bezpieczeństwa,
- identyfikowanie nietypowych zachowań.
Pozwala to ograniczać zagrożenia związane z korzystaniem z nieautoryzowanych lub niewłaściwie zabezpieczonych usług.
Microsoft Defender for Cloud wspiera ochronę infrastruktury i aplikacji działających w chmurze, środowiskach lokalnych oraz hybrydowych.
Może obejmować między innymi:
- maszyny wirtualne,
- serwery,
- kontenery,
- środowiska Kubernetes,
- bazy danych,
- usługi chmurowe,
- zasoby Microsoft Azure, AWS i Google Cloud.
Rozwiązanie identyfikuje podatności i błędne konfiguracje, przedstawia rekomendacje naprawcze oraz pomaga oceniać poziom zabezpieczeń środowiska.
Szybsza reakcja na incydenty
Microsoft Defender koreluje alerty z różnych źródeł i łączy je w incydenty prezentujące kolejne etapy ataku. Administratorzy mogą szybciej ocenić skalę zagrożenia i ustalić, które zasoby wymagają natychmiastowej reakcji.
W zależności od konfiguracji i posiadanych licencji platforma może automatycznie:
- izolować zagrożone urządzenia,
- blokować złośliwe pliki i procesy,
- ograniczać dostęp przejętych kont,
- usuwać niebezpieczne wiadomości,
- uruchamiać procedury badania i naprawy,
- wskazywać rekomendowane działania.
Automatyzacja pomaga skrócić czas od wykrycia incydentu do ograniczenia jego skutków.