Microsoft Defender omówienie Office 365

Mimo że wszystkie organizacje ze skrzynkami pocztowymi w chmurze obejmują domyślną ochronę poczty e-mail, Microsoft Defender dla Office 365 jest podstawowym rozwiązaniem zabezpieczeń poczty e-mail i współpracy dla platformy Microsoft 365.

W tym artykule wyjaśniono drabinę ochrony dla poczty e-mail i współpracy. Drabina rozpoczyna się od domyślnej ochrony poczty e-mail dla skrzynek pocztowych w chmurze i kontynuuje działanie usług Defender for Office 365 Plan 1 i Defender for Office 365 Plan 2.

Ten artykuł jest przeznaczony dla pracowników operacji zabezpieczeń (SecOps), administratorów platformy Microsoft 365 lub osób podejmujących decyzje, które chcą dowiedzieć się więcej o usłudze Defender for Office 365.

Drabina ochrony w usłudze Defender for Office 365 zawiera następujące elementy:

1. Domyślna ochrona poczty e-mail dla skrzynek pocztowych w chmurze: uwzględniona we wszystkich subskrypcjach platformy Microsoft 365 ze skrzynkami pocztowymi w chmurze.
2. Defender for Office 365 365 Plan 1: uwzględniony w niektórych subskrypcjach platformy Microsoft 365, które są przeznaczone dla małych i średnich firm (na przykład Microsoft 365 Business Premium).
3. Defender for Office 365 365 Plan 2: uwzględniony w niektórych subskrypcjach platformy Microsoft 365, które są przeznaczone dla organizacji korporacyjnych (na przykład Microsoft 365 A5/E5/G5).

Usługa Defender for Office 365 jest również dostępna jako subskrypcja dodatkowa dla wielu subskrypcji platformy Microsoft 365 ze skrzynkami pocztowymi w chmurze.

Usługa Defender for Office 365 Plan 1 zawiera podzestaw funkcji dostępnych w planie 2. Usługa Defender for Office 365 Plan 2 zawiera wiele funkcji, które nie są dostępne w planie 1.

Poniższe opisy podsumowują drabinę ochrony w usłudze Defender for Office 365:

• Domyślne zabezpieczenia poczty e-mail dla skrzynek pocztowych w chmurze zapobiegają szerokim, opartym na woluminie, znanym atakom poczty e-mail.
• Usługa Defender for Office 365 Plan 1 chroni funkcje poczty e-mail i współpracy przed złośliwym oprogramowaniem typu zero-day, wyłudzaniem informacji i naruszeniem zabezpieczeń poczty e-mail (BEC).
• Usługa Defender for Office 365 Plan 2 dodaje symulacje wyłudzania informacji, badanie po naruszeniu zabezpieczeń, wyszukiwanie zagrożeń i reagowanie oraz automatyzację.

Można jednak również traktować architekturę ochrony w usłudze Defender dla Office 365 jako skumulowane warstwy zabezpieczeń, w których każda warstwa ma inny nacisk na zabezpieczenia. Ta architektura jest pokazana na poniższym diagramie:

Wszystkie poziomy drabiny ochrony umożliwiają ochronę, wykrywanie, badanie i reagowanie na zagrożenia. Jednak w miarę przechodzenia w górę drabiny ochronnej dostępne funkcje i automatyzacja zwiększają się.

Niezależnie od tego, czy używasz tylko domeny onmicrosoft.com, czy domen niestandardowych na potrzeby poczty e-mail w usłudze Microsoft 365, ważne jest skonfigurowanie uwierzytelniania poczty e-mail dla używanych i nieużywanych domen. Rekordy SPF, DKIM i DMARC w systemie DNS umożliwiają usłudze Microsoft 365 dokładniejszą ochronę przed fałszowaniem ataków. Aby uzyskać więcej informacji, zobacz uwierzytelnianie Email.

Drabina zabezpieczeń Defender for Office 365

Tożsamość zalet usługi Defender dla Office 365 może być trudna. W poniższych podsekcjach opisano możliwości każdego produktu przy użyciu następujących punktów zabezpieczeń:

• Zapobieganie zagrożeniom i ich wykrywanie.
• Badanie zagrożeń.
• Reagowanie na zagrożenia.

Domyślne funkcje ochrony poczty e-mail

Domyślne możliwości ochrony poczty e-mail dostępne we wszystkich organizacjach ze skrzynkami pocztowymi w chmurze są podsumowane w poniższej tabeli:

^* Skojarzone funkcje są dostępne w domyślnych zasadach zagrożeń, niestandardowych zasadach zagrożeń oraz standardowych i ścisłych wstępnie ustawionych zasadach zabezpieczeń. Aby uzyskać pomoc dotyczącą podejmowania decyzji o tym, której metody użyć, zobacz Określanie strategii zasad zagrożeń.

Aby uzyskać więcej informacji, zobacz Domyślne zabezpieczenia poczty e-mail dla skrzynek pocztowych w chmurze.

Możliwości usługi Defender for Office 365 Plan 1

Usługa Defender for Office 365 Plan 1 dodaje więcej możliwości zapobiegania i wykrywania.

Dodatkowe funkcje dostępne w usłudze Defender for Office 365 Plan 1 oprócz domyślnych zabezpieczeń poczty e-mail dla skrzynek pocztowych w chmurze opisano w poniższej tabeli:

^*Obecność wykrywania współpracy> Email & wczasie rzeczywistym w portalu Microsoft Defender to szybki sposób rozróżnienia między usługą Defender for Office 365 Plan 1 i Plan 2.

Możliwości usługi Defender for Office 365 Plan 2

Usługa Defender for Office 365 Plan 2 rozszerza możliwości badania i reagowania planu 1 wraz z dodatkiem automatyzacji.

Dodatkowe funkcje dostępne w usłudze Defender for Office 365 Plan 2 w usłudze Defender for Office 365 Plan 1 zostały opisane w poniższej tabeli:

^*ObecnośćEksploratorawspółpracy> Email & w portalu Microsoft Defender to szybki sposób rozróżnienia między usługą Defender for Office 365 Plan 2 i Planem 1.

Ściągawka Defender for Office 365 Plan 1 vs. Plan 2

W tej sekcji szybkiego odwołania podsumowano różne możliwości usługi Defender for Office 365 Plan 1 i Plan 2, które nie są uwzględnione w domyślnych zabezpieczeniach poczty e-mail dla skrzynek pocztowych w chmurze.

• Aby uzyskać więcej informacji, zobacz Dostępność funkcji w usłudze Defender dla planów Office 365.
• Bezpieczne dokumenty są dostępne dla użytkowników z licencjami Microsoft 365 A5 lub Pakiet Microsoft Defender (nieuwzględnianych w planach usługi Defender dla Office 365).
• Jeśli bieżąca subskrypcja nie obejmuje usługi Defender for Office 365 Plan 2, możesz wypróbować usługę Defender Office 365 bezpłatnie przez 90 dni. Możesz też skontaktować się ze sprzedażą, aby rozpocząć wersję próbną.
• Organizacje z usługą Defender for Office 365 Plan 2 mają dostęp do Microsoft Defender rozszerzonej integracji wykrywania i reagowania (XDR), aby efektywnie wykrywać, przeglądać zdarzenia i alerty oraz reagować na nie.

Gdzie iść dalej

Wprowadzenie do usługi Microsoft Defender dla usługi Office 365

Microsoft Defender dla Office 365 Security Operations Guide (Przewodnik po operacjach zabezpieczeń Office 365)

Migrowanie z usługi ochrony innej niż Microsoft lub urządzenia do Microsoft Defender w celu Office 365

Co nowego w ochronie usługi Office 365 w usłudze Microsoft Defender?

Plan działania platformy Microsoft 365 opisuje nowe funkcje dodawane do usługi Defender for Office 365.