Microsoft Defender для Office 365 – це безпека електронної пошти та спільної роботи для Microsoft 365. Воно допомагає захистити електронну пошту, Microsoft Teams, SharePoint і OneDrive від фішингу, порушень безпеки корпоративної електронної пошти (BEC),зловмисних програм з вимогою викупу, а також шкідливих посилань і вкладень. Це рішення поєднує виявлення на основі ШІ, автоматизоване реагування та звітування в єдиному розташуванні, тож вам не знадобиться окремий продукт для захисту електронної пошти. Воно доступне у двох планах: план 1 забезпечує запобігання загрозам і їх виявлення, тоді як план 2, включає все, що є в плані 1, а також відстеження кіберзагроз, можливості XDR і тренінг із симуляції атак. Він також доступний у складі деяких пакетних пропозицій Microsoft 365.

Microsoft Defender для Office (план 1) охоплює запобігання та виявлення: захист електронної пошти, Microsoft Teams, SharePoint і OneDrive, захист у реальному часі від шкідливих посилань і QR-кодів, захист від зловмисних програм нульового дня у вкладеннях, аналіз тону на основі мовних моделей, захист внутрішньої електронної пошти та звітування в реальному часі. Microsoft Defender для Office (план 2) містить усі можливості плану 1 та на додачу розширене відстеження кіберзагроз, автоматичне розслідування та план дій, тренінг із симуляції атак, відстеження кампаній із кіберзагроз, і міждоменне виявлення та реагування (XDR). Якщо хтось із вашої команди або партнер із питань ІТ займається розслідуванням інцидентів, план 2 надає необхідні для цього інструменти. Див. вище розділ Плани та ціни, щоб порівняти їхні можливості.

Атаки BEC полягають у тому, що зловмисники видають себе за людину, якій довіряє ваша команда, – керівника, постачальника або колегу, – і просять здійснити платіж або надати пароль. Зазвичай немає шкідливого програмного забезпечення, що можна виявити. Defender для Office 365 аналізує наміри, а не вкладення, використовуючи вбудовані великі мовні моделі, щоб виявити наміри зловмисників, а потім автоматично перервати атаку шляхом деактивації уражених облікових записів, ізолювання вражених пристроїв та видалення зловмисних листів після доставки. 

Це рішення перевіряє кожне повідомлення, перш ніж воно дійде до вашої команди. Defender для Office 365 використовує ШІ та аналіз тону, щоб визначати намір повідомлень, знешкоджує посилання та вкладення в безпечному середовищі й у реальному часі блокує шкідливі посилання та QR-коди. Якщо щось таки омине захист, вилучення після доставки видалить цей елемент із папки "Вхідні". Тренінг із симуляції атак у плані 2 допомагає вашій команді розпізнати наступну спробу атаки. Більшість цих процесів виконується автоматично, що важливо, якщо у вас обмежені ресурси.

Малому бізнесу потрібен захист, що виходить за межі стандартного фільтрування спаму. Фільтри спаму виявляють більшість небажаних повідомлень та відомих зловмисних відправників, але вони менш ефективні проти цілеспрямованих атак без зловмисного програмного забезпечення, зокрема фішингу на основі ШІ, порушення безпеки корпоративної електронної пошти та шахрайства з QR-кодами, які спонукають людей до певних дій. Defender для Office 365 (план 1), забезпечує основні засоби запобігання загрозам і їх виявлення в електронній пошті, Teams, SharePoint і OneDrive, зокрема безпеку посилань, знешкодження вкладень, перевірку протидії імітації та звітування. План 2 додає тренінг із симуляції атак, відстеження кіберзагроз, автоматизовану перевірку та реагування.

Витрати на кібербезпеку залежать від розміру підприємства, рівня ризику та необхідного рівня захисту. Defender для Office 365 допомагає керувати витратами, додаючи захист електронної пошти та спільної роботи до Microsoft 365, зокрема захист від фішингу, безпеку посилань та виявлення загроз. План 1 охоплює основні засоби запобігання та виявлення. План 2 додає розширене розслідування, можливості XDR і тренінг із симуляції атак. Порівняйте доступні варіанти, переглянувши плани та ціни.