Microsoft Threat Protection автоматически для пользователей Microsoft 365

12 мая 2020
1575 просмотров
время чтения ~ мин

Начиная с 1 июня 2020 года Microsoft автоматически включает функции защиты от угроз из Microsoft, когда соответствующие клиенты посещают центр безопасности Microsoft 365 ( security.microsoft.com ).

Что такое защита от угроз Microsoft?

Microsoft Threat Protection - это новое решение от Microsoft, которое обеспечивает готовую скоординированную защиту и  безопасность Microsoft 365 для электронной почты, конечных узлов сети, удостоверений и приложений. Он управляет защитой нескольких продуктов, чтобы обнаруживать, блокировать и предотвращать сложные атаки и автоматически лечить данные, затронутые этими атаками.

Microsoft Threat Protection координирует в себе данные о различных угрозах, чтобы помочь определить степень охвата и влияние каждой конкретной угрозы: как она проникла в среду, на что она повлияла и как она в настоящее время влияет на организацию. Способствует остановке атаки и самовосстановления почтовых ящиков, конечных точек и пользовательских идентификаторов.

Благодаря Microsoft Threat Protection вы получите следующий функционал:

  • корреляция данных и оповещений безопасности по всем продуктам безопасности Microsoft 365 в случае инцидентов между продуктами;
  • автоматическое самостоятельное восстановление конечной точки, почтового ящика и удостоверений, затронутых инцидентами безопасности;
  • централизованное хранилище данных, которое обеспечивает возможности упреждающего поиска угроз и правила пользовательского обнаружения на основе поведения для электронной почты, конечных точек и данных удостоверений.

Это изменение касается клиентов с соответствующими лицензиями на один из следующих продуктов для обеспечения безопасности Microsoft 365:

  • Microsoft Threat Protection Advanced
  • Threat Protection в Microsoft Defender;
  • Office 365 Advanced Threat Protection.
  • Microsoft Cloud App Security
  • Azure Advanced Threat Protection

Так же это касается клиентов с одной из следующих лицензий, действующих до 1 июня 2020 г:

  • Microsoft 365 E5;
  • Безопасность Microsoft 365 E5
  • Windows 10 Корпоративная E5
  • Enterprise Mobility + Security (EMS) E5;
  • Office 365 E5;
  • Advanced Threat Protection в Microsoft Defender;
  • Azure Advanced Threat Protection
  • Microsoft Cloud App Security
  • Office 365 Advanced Threat Protection (план 2).