Microsoft Defender XDR
Az iparágvezető kiterjesztett észlelés és válasz (XDR) megoldással egységes átláthatósággal, vizsgálattal és válaszadással erősítheti a biztonságot a teljes támadási láncban.
A SecOps hatékonyságának növelése az XDR segítségével
A Microsoft Defender XDR (korábbi nevén Microsoft 365 Defender) használatával incidensszintű láthatóságban lehet része a kibertámadási láncban. A biztonsági üzemeltetési központban dolgozó csapatát magasabb szintre emelheti a komplex kibertámadások automatikus megszakításával és a végpontok & IoT, hibrid identitások, e-mailek & együttműködési eszközök, szolgáltatott szoftver- (SaaS-) alkalmazások, felhőbeli számítási feladatok és adatok közötti válasz felgyorsításával.
Végpontok
Felfedezheti és megvédheti a többplatformos nagyvállalatában megtalálható végponti és hálózati eszközöket.
Identitások
Kezelheti és biztosíthatja a hibrid identitások védelmét, és leegyszerűsítheti az alkalmazotti, a partner- és az ügyfélhozzáférést.
SaaS-alkalmazások
Láthatóságban lehet része, ellenőrzés alatt tarthatja az adatokat, és észlelheti a kibertámadásokat a felhőszolgáltatásokban és -alkalmazásokban.
Levelezési és együttműködési eszközök
Megvédheti az e-maileket és az együttműködési eszközöket a komplex kibertámadások, többek között az adathalászat és az üzleti levelezés feltörése ellen.
A Microsoft Defender XDR kulcsfunkciói
A biztonság egyesítése az XDR-rel.
A komplex kibertámadások automatikus megszakítása gépi sebességgel
Mesterséges intelligenciával megállíthatja a komplex kibertámadások, például a zsarolóprogramok oldalirányú mozgását, hogy a kibertámadók előrehaladását már a korai szakaszban korlátozza, és teljes ellenőrzést adhat a biztonsági üzemeltetési központban dolgozó csapatnak a kiberfenyegetések kivizsgálása és elhárítása érdekében.
Gyors válasz XDR-prioritású incidensekkel
Gyorsan orvosolhatja a kiberfenyegetéseket, és megszüntetheti a véletlenszerű információk átvizsgálásának szükségességét. Teljes képet kaphat a kibertámadási láncról, és az incidensek szintjén rangsorolt vizsgálatot és választ kaphat.
A biztonsági üzemeltetési központ hatékonyságának új alapokra helyezése a Microsoft Copilottal a biztonságért
Gépi sebességgel és méretarányosan reagálhat a kiberfenyegetésekre, irányított válaszműveletekkel, lehetővé teheti bármely elemző számára, hogy természetes nyelv használatával összetett lekérdezéseket készítsen, és másodpercek alatt visszafejtse és megértse a kártékony szkripteket. A Copilot mostantól a Microsoft Defender XDR-be van ágyazva.
Az érintett eszközök automatikus szervizelése
Olyan jelentéktelen feladatok automatikus önjavításával csökkentheti számítási feladatait, mint az eszközök karbantartása. Saját automatikus választ hozhat létre az ismétlődő riasztásokra a környezetében, ha az egyéni észlelést Kusto lekérdezésnyelv- (KQL-) lekérdezésekkel kombinálja.
A kibertámadások proaktív keresése
Egy irányított, lépésenkénti felületen megkeresheti a kibertámadásokat az összes számítási feladatban, és feltárhatja a lehetséges vakfoltokat a környezetben. Egyéni lekérdezéseket hozhat létre az összes XDR-adat információinak megkereséséhez.
Több-bérlős környezetek hatékonyabb kezelése
A Microsoft Defender XDR több-bérlős támogatása az incidensek, az eszközleltár, a biztonságirés-kezelés és a speciális veszélyforrás-keresés összevont nézetével leegyszerűsíti az incidenskezelést és a kibertámadások több bérlőn keresztüli keresését.
A Microsoft Defender XDR-beli Copilot megtekintése
A Microsoft 365 E5, A5, F5 és G5 ügyfelei megtakarítást érhetnek el a Microsoft Sentinelnél
Egyesített biztonsági műveleti platform
Gondoskodjon a digitális eszközközpont biztonságáról az egyetlen olyan biztonsági műveleti (SecOps-) platformmal, amelyben egyaránt elérhető a kiterjesztett észlelés és válasz (XDR) és a biztonsági információk és események kezelése (SIEM) minden képessége.
Egyesített portál
A kiberfenyegetéseket szinte valós időben észlelheti és meghiúsíthatja, és a vizsgálatot és a válaszlépéseket is optimalizálhatja.
Microsoft Defender XDR
Egyesített biztonságot és láthatóságot kaphat az összes felhőre, platformra és végpontra vonatkozóan.
Microsoft Sentinel
A natív felhős SIEM technológiával összesítheti a biztonsági adatokat, és összekapcsolhatja a gyakorlatilag bármilyen forrásból származó riasztásokat.
A legújabb információk a kibertámadások elleni védelemről és a mesterséges intelligenciáról
A webcastok, e-könyvek és elemzői jelentések könyvtárából megismerheti a kiberfenyegetések elleni védelem és a kiberbiztonságot szolgáló mesterséges intelligencia legújabb trendjeit és legjobb gyakorlatait.
Biztonsági műveletek fejlettségét mérő önértékelési eszköz
Megtudhatja, hogy a biztonsági műveleti központ készen áll-e a kibertámadások észlelésére, elhárítására és a helyreállításra.
Iparági elismerés
A Microsoft Biztonságot iparágvezetőként ismerték el.
?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=740&hei=415&qlt=75&fit=constrain){kind=logo}
Piacvezető a MITRE ATT&CK szerint
A Microsoft Defender XDR (korábbi nevén Microsoft 365 Defender) 100%-os védelmi lefedettséget mutat be a 2023-ban a MITRE Engenuity ATT&CK® Evaluations értékelésekben.3
Ügyfeleink véleménye
„A fizikai biztonság és az eszközök, az identitások és az adatok védelmére összpontosító erős biztonsági állapot kritikus fontosságú a cég stabilitása szempontjából, és kulcsfontosságú összetevőknek bizonyultak a kibertámadások elleni védekezés sikerességében.”
– Eric McKinney, vállalati infrastruktúráért felelős igazgató, G&J Pepsi-Cola Bottlers
Total Economic Impact™-elemzés – Microsoft Defender XDR (korábbi nevén Microsoft 365 Defender)
Egy 2022-ben készült tanulmány szerint a Microsoft 365 Defender három év alatt 242%-os megtérülést és 17 millió USD nettó jelenértéket eredményezhet.4
Kapcsolódó termékek
A Microsoft kategóriavezető biztonsági termékeivel megelőzheti és észlelheti a Microsoft 365-ös számítási feladatokat érő kibertámadásokat.
Végponthoz készült Microsoft Defender
Megelőző védelem, incidensek utáni védekezés, automatizált kivizsgálás és reagálás végpontokhoz.
Microsoft Defender for Identity
Kezelheti és biztosíthatja a hibrid identitások védelmét, és leegyszerűsítheti az alkalmazotti, a partner- és az ügyfélhozzáférést.
Office 365-höz készült Microsoft Defender
Az Office 365-höz készült Microsoft Defenderrel védheti az e-maileket, a dokumentumokat és az együttműködési eszközöket.
Microsoft Defender for Cloud Apps
Láthatóságban lehet része, ellenőrzés alatt tarthatja az adatokat, és észlelheti a kibertámadásokat a felhőszolgáltatásokban és -alkalmazásokban.
Microsoft Defender for IoT
Valós idejű eszközfelderítést, biztonságirés-kezelést és kibertámadások elleni védelmet kaphat az eszközök internetes hálózatához és az üzemeltetési technológiák (OT) infrastruktúrájához.
Microsoft Defender biztonságirés-kezelés
A biztonsági rések és helytelen konfigurációk észleléséhez, rangsorolásához és szervizeléséhez egyetlen helyet biztosítva áthidalja a csapatok közötti távolságot.
Dokumentáció és képzés a Microsoft Defender XDR-hez
Microsoft Defender XDR infografika
Áttekintést kaphat arról, hogy az XDR hogyan segít a kibertámadások megállításában, és miként koordinálja a válaszokat az eszközök között.
A csomag lehetőségeinek ismertetése
Áttekintést kaphat az összes olyan csomagról, amely tartalmazza a Microsoft Defender XDR képességeit.
Microsoft Defender XDR Blog
Megismerheti az ajánlott eljárásokat, frissítésekhez juthat hozzá és kapcsolatba léphet a termékcsapatokkal a Microsoft Defender XDR technikai közösségében.
A Microsoft Defender XDR kiértékelése és kipróbálása
A Microsoft Defender XDR használatbavételéhez és kipróbálásához technikai útmutatást vehet igénybe.
Átfogó védelem
Biztonságosabbá teheti a jövőt. Már ma megismerheti a biztonsági lehetőségeit.
Gyakori kérdések
-
A Microsoft Defender XDR (korábbi nevén Microsoft 365 Defender) egy iparágvezető XDR-platform. Egységes vizsgálati és elhárítási élményt nyújt, és a központosított láthatóságnak, a hatékony elemzési lehetőségeknek és a kibertámadások automatikus megszakításának köszönhetően natív védelmet biztosít a végpontokon, az IoT-eszközökön, a hibrid identitásokban, a levelezési és együttműködési eszközökön, valamint a felhőalkalmazásokban.
A Microsoft Defender XDR-rel szélesebb körű védelmet élvezhet, beleértve az e-mailek biztonságát és az identitás- és hozzáférés-kezelést kritikus megelőző megoldásként alkalmazva. Kihasználhatja a gyakori problémák automatikus javítására szolgáló képességeket, a biztonsági üzemeltetési központ (SOC) csapatát pedig XDR-alapú automatikus megszakításokkal skálázhatja, így hatékonyabban védekezhet a komplex kibertámadások ellen, miközben az üzletmenet folytonosságát is megőrizheti.
-
A Microsoft Defender XDR egy olyan XDR-platform, amely a többplatformos végpontokon, a hibrid identitásokban, az e-mailekben, az együttműködési eszközökön és a felhőalkalmazásokban is gondoskodik a biztonságról. A kibertámadási láncban incidensszintű láthatóságot, a kibertámadások automatikus megszakítását, valamint egységes biztonsági és hozzáférés-kezelést használva felgyorsítja a kifinomult kibertámadások elhárítását. A Microsoft Sentinel ezeket a funkciókat SIEM- és biztonsági vezénylési, automatizálási és helyreállítási (SOAR-) képességekkel egészíti ki annak érdekében, hogy a teljes digitális eszközparkból be lehessen tölteni a naplókat, ami további automatizálási és helyreállítási, valamint kiberfenyegetés-követési képességeket biztosít a különböző rendszerekben.
-
A Microsoft Defender XDR a különböző biztonsági megoldásokat magába foglaló egységes portálfelület. A Microsoft Defender XDR portálhoz és az XDR-funkciókhoz az alábbi licencek bármelyikével hozzáférhet:
- Microsoft 365 E5 vagy A5
- Microsoft 365 E3
- Microsoft 365 E3 a Microsoft Enterprise Mobility + Security E5 bővítménnyel
- Microsoft 365 A3 a Microsoft 365 A5 Biztonság bővítménnyel
- Microsoft Enterprise Mobility + Security E5 vagy A5
- Végponthoz készült Microsoft Defender (1. és 2. csomag)
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Office 365-höz készült Microsoft Defender (1. és 2. csomag)
- Microsoft Defender biztonságirés-kezelés
További információért tekintse meg a Microsoft 365 Nagyvállalati verziós szolgáltatáscsomagokat.
-
A Microsoft Defender XDR egységes XDR-felületet biztosít a következő termékekhez: Végponthoz készült Microsoft DefenderVégponthoz készült Microsoft Defender, Microsoft Defender for Identity, Office 365-höz készült Microsoft Defender, Microsoft Defender for Cloud Apps és Microsoft Defender biztonságirés-kezelés.
- [1] A Forrester, a Forrester New Wave, a Forrester Wave és a The Total Economic Impact elnevezés a Forrester Research, Inc. védjegye.
- [2] The Forrester New Wave™: Extended Detection And Response (XDR) Providers, Q4 2021 (XDR-szolgáltatók, 2021. 4. negyedév), Allie Mellen, 2021. október.
- [3] MITRE Engenuity ATT&CK® Evaluations: Enterprise, Wizard Spider + Sandworm Enterprise Evaluation 2023, The MITRE Corporation and MITRE Engenuity.
- [4] A Microsoft Defender XDR (korábbi nevén Microsoft 365 Defender) teljes gazdasági hatásáról szóló, a Forrester Consulting által megbízás alapján készített, 2022 áprilisában megjelent The Total Economic Impact™ tanulmány.
A Microsoft követése