Kui teie andmed, kasutajad ja süsteemid on omavahel ühendatud, nõuab nende kaitsmine koordinatsiooni, teadmisi ja oskusi ning selget nähtavust. Microsoft Defender aitab teil tehisintellektipõhiste tööriistade abil ohtudega sammu pidada, et ühes võrguteenusepõhises funktsioonis kokku tuua ennetus, tuvastus ja kõrvaldus.
Defender töötab kogu teie keskkonnas, kasutades ühist ohuanalüüsi, reaalajaülevaateid ja keskset andmeplatvormi, mis aitab riske ennetavalt märgata ja kiiremini reageerida. Microsoft Sentineli aluseks olev platvorm koondab identiteedi, seadmed, pilve, rakendused ja taristu ühte vaatesse, et teie meeskond saaks keskenduda olulisele, tegutseda kiiresti ja kohanduda ohtude arenemisel.
Microsoft Defender: ühendatud tehisintellektipõhine kaitse Microsoft pakub ühtset turbe ökosüsteemi, mis hõlmab identiteeti, seadmeid, rakendusi, pilvkeskkondi ja taristut – tehisintellekti platvormil, et tagada kiirem tuvastamine ja reageerimine.
Microsoft Defender XDR Laiendatud ohutuvastuse ja -kõrvalduse (XDR) platvorm, mis koondab lõpp-punktide, meili, pilvrakenduste ja identiteediteenuste ohusignaalid.
Defender XDR-i abil saate teha järgmist.
- Keerukate rünnakute tuvastamine masinõppe abil.
- Uurimis- ja kõrvaldustöövoogude automatiseerimine.
- Kaitse integreerimine Microsoft 365 ja muude tootjate keskkondades.
Näide, kuidas see töötab, on järgmine. Tervishoiuteenuse osutajast partnerid, kellel on hallatud turbeteenuste pakkuja (MSSP), kes kasutab lõpp-punkti ja võrgutegevuse jälgimiseks Defender XDR-i. Asjatundlike tööriistade ja pideva järelevalve abil suurendab pakkuja nõuetelvastavust ja blokeerib lunavaraohud – nii ei pea te turbetoimingute keskust nullist üles ehitama.
Defender XDR toetab ka turbemeeskondi ja MSSP-sid, tehes järgmist.
- Pideva ohtude jälgimise ja kiire reageerimise võimaldamine.
- Juurdepääsu andmine küberturbealastele teadmistele ja oskustele ilma meeskonda suurendamata.
- Ohtude tuvastamise ja kõrvaldamise kiirendamine.
- Skaleerimine organisatsiooni kasvades.
Microsoft Sentinel Pilvepõhine turbeteabe ja -sündmuste halduse (SIEM) lahendus, mis on loodud tänapäevaste, hübriidsete ja mitmikpilvkeskkondade jaoks.
Sentinel võimaldab teil teha järgmist.
- Sisseehitatud tehisintellekti abil miljardite signaalide analüüsimine.
- Intsidentide kiirem pingereastamine, uurimine ja kõrvaldamine.
- Varjatud ohtude jahtimine kogu ühendatud keskkonnas.
Kuidas see välja näeb? Sentinel tuvastab sisselogimiskatsete ebatavalise sageduse suurenemise, mis annab märku võimalikust jõuründest, ja teavitab turbemeeskonda reaalajas.
Microsoft Entra ID
Varasemalt Azure Active Directory’ nime all tuntud Microsoft Entra ID tugevdab täisusaldamatusega turbemudeli kasutaja- ja juurdepääsuhaldust.
See aitab teil teha järgmist.
- Võimaldab MFA ja SSO.
- Riskantsete sisselogimiste reaalajas tuvastamine.
- Turvalise ühenduse loomine platvormide ja rakenduste lõikes.
Näide, kuidas see töötab, on järgmine. Entra ID märgib teadmata asukohast pärit kahtlase sisselogimise, esitab MFA küsimuse ja logib sündmuse läbivaatamiseks.
Microsoft Defender for Cloud Pilveturbeseisundi halduse (CSPM) lahendus, mis kaitseb ressursse Azure’i ja hübriidkeskkonnas.
Defender for Cloudi abil saate teha järgmist.
- Valede konfiguratsioonide kiiresti märkamine ja parandamine.
- Turbeskooride ja vastavusseisundi jälgimine.
- Saate rakendada pilvandmete turbekaitse virtuaalarvutitele, andmebaasidele ja ümbristele.
Näide: Defender for Cloud tuvastab krüptimata salvestusruumikonto ja soovitab selle turvamiseks koheseid toiminguid.
Microsoft Purview Andmekorraldus- ja kaitselahendus, mis tagab tundliku teabe kaitse kogu teie keskkonnas.
Purview aitab teil teha järgmist.
- Delikaatsete andmete automaatne sildistamine ja krüptimine.
- Andmete jälgimine platvormide lõikes.
- Näiteks GDPR-i, HIPAA ja muude nõuete täitmine.
Tööpõhimõte. Purview tuvastab väliselt jagatud isikuandmed ja rakendab krüptimise või blokeerib toimingu.
Üheskoos paremini töötavad turbefunktsioonid Saate integreerida ja jagada küberohuteavet oma keskkonnas Microsofti turbetööriistade abil. Ühtne kaitse tähendab vähem kohti, mis võiksid kahe silma vahele jääda, kiiremat reageerimist ning tugevamat ja paindlikumat turbeseisundit, mis koos teiega areneb.
Jälgige Microsofti turbeteenust