Oversigt over Microsoft Defender til Office 365

Artikel
07/25/2024
Gælder for:

✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender XDR til Office 365 Plan 2 gratis? Brug den 90-dages prøveversion af Defender til Office 365 i prøveversionshubben til Microsoft Defender Portal. Få mere at vide om, hvem der kan tilmelde sig og om prøvevilkår her.

Microsoft Defender for Office 365 er en problemfri integration i Microsoft 365-abonnementer, der beskytter mod trusler i mail, links (URL-adresser), vedhæftede filer og samarbejdsværktøjer. I denne artikel forklares beskyttelsesstigen i Microsoft 365-organisationer. Beskyttelsesstigen starter med Exchange Online Protection (EOP) og fortsætter til Defender for Office 365, som omfatter Defender for Office 365 Plan 1 og Defender for Office 365 Plan 2.

Tip

Som ledsager til denne artikel kan du se vores konfigurationsvejledning til Microsoft Defender for Office 365 for at gennemse bedste praksis og for at beskytte mod mail-, link- og samarbejdstrusler. Funktionerne omfatter Sikre links, Vedhæftede filer og meget mere. Hvis du vil have en tilpasset oplevelse baseret på dit miljø, kan du få adgang til den automatiserede konfigurationsvejledning til Microsoft Defender til Office 365 i Microsoft 365 Administration.

Denne artikel er beregnet til secOps-medarbejdere (Security Operations), administratorer i Microsoft 365 eller beslutningstagere, der gerne vil vide mere om Defender for Office 365.

Tip

Hvis du bruger Outlook.com, Microsoft 365 Family eller Microsoft 365 Personal og har brug for oplysninger om Safelinks eller avanceret scanning af vedhæftede filer, skal du se Avanceret Outlook.com sikkerhed for Microsoft 365-abonnenter.

Hvis du ikke kender dit Microsoft 365-abonnement og gerne vil kende dine licenser, før du begynder, skal du gå til siden Dine produkter i Microsoft 365 Administration på https://admin.microsoft.com/Adminportal/Home#/subscriptions.

Alle Microsoft 365-abonnementer omfatter indbyggede sikkerheds- og beskyttelsesfunktioner. Målene og de tilgængelige handlinger for disse funktioner varierer. I Microsoft 365 er der tre primære sikkerhedstjenester (eller produkter):

Exchange Online Protection (EOP):Inkluderet i alle abonnementer, der indeholder Exchange Online-postkasser. Fås også som et separat abonnement for at beskytte mailmiljøer i det lokale miljø.
Defender for Office 365 365 Plan 1: Inkluderet i nogle Microsoft 365-abonnementer med Exchange Online-postkasser, der henvender sig til små og mellemstore virksomheder (f.eks. Microsoft 365 Business Premium).
Defender for Office 365 365 Plan 2: Inkluderet i nogle Microsoft 365-abonnementer med Exchange Online-postkasser, der henvender sig til virksomhedsorganisationer (f.eks. Microsoft 365 E5, Microsoft 365 A5 og Microsoft 365 GCC G5).

Defender for Office 365 inkluderer altid EOP. Defender til Office 365 er også tilgængelig som et tilføjelsesprogramabonnement på mange Microsoft 365-abonnementer med Exchange Online-postkasser.

Defender for Office 365 Plan 1 indeholder et undersæt af de funktioner, der er tilgængelige i Plan 2. Defender for Office 365 Plan 2 indeholder mange funktioner, der ikke er tilgængelige i Plan 1.

Tip

Du kan få oplysninger om abonnementer, der indeholder Defender til Office 365, i sammenligningen af Microsoft 365-virksomhedsplan og Sammenligning af Microsoft 365 Enterprise-abonnementer.

Brug følgende udtømmende reference til at finde ud af, om Defender for Office 365 Plan 1- eller Plan 2-licenser er inkluderet i et Microsoft 365-abonnement: Produktnavne og tjenesteplan-id'er for licenser.

Brug følgende interaktive vejledning til at se, hvordan Defender til Office 365 kan beskytte din organisation: Beskyt din organisation med Microsoft Defender til Office 365.

Brug denne side til at sammenligne planer og købe Defender til Office 365.

EOP og Defender til Office 365 kan opsummeres med følgende beskrivelser:

EOP forhindrer brede, volumenbaserede, kendte mailangreb.
Defender for Office 365 Plan 1 beskytter mail- og samarbejdsfunktioner mod nuldagsmalware, phishing og kompromitteret virksomhedsmail.
Defender for Office 365 Plan 2 tilføjer phishingsimuleringer, undersøgelse efter sikkerhedsbrud, jagt og svar samt automatisering.

Du kan dog også tænke på arkitekturen i EOP og Defender for Office 365 som akkumulerede sikkerhedslag, hvor hvert lag har forskellig vægt på sikkerhed. Denne arkitektur vises i følgende diagram:

EOP og Defender for Office 365 er i stand til at beskytte, registrere, undersøge og reagere på trusler. Men når du bevæger dig op ad beskyttelsesstigen, øges de tilgængelige funktioner og automatiseringen .

Uanset om du kun bruger det onmicrosoft.com domæne eller brugerdefinerede domæner til mail i Microsoft 365, er det vigtigt at konfigurere mailgodkendelse for dine anvendte og ubrugte domæner. SPF-, DKIM- og DMARC-poster i DNS gør det muligt for Microsoft 365 at beskytte mere præcist mod spoofing-angreb. Du kan få flere oplysninger under Mailgodkendelse i Microsoft 365.

Microsoft 365-sikkerhedsstigen fra EOP til Defender for Office 365

Det kan være svært at identificere fordelene ved Defender for Office 365 frem for EOP. I følgende underafsnit beskrives egenskaberne for hvert produkt ved hjælp af følgende sikkerhedsindstregninger:

Forebyggelse og registrering af trusler.
Undersøger trusler.
Reaktion på trusler.

EOP-funktioner

Funktionerne i EOP opsummeres i følgende tabel:

Forebyg/registrer	Undersøg	Besvar
Beskyttelse mod skadelig software^* Beskyttelse mod^* spam, herunder massebeskyttelse af mail Beskyttelse mod phishing (spoofing),^* herunder indsigt i Spoof Intelligence Filtrering af udgående spam Forbindelsesfiltrering Karantæne- og karantænepolitikker Falske positiver og falsk negativ rapportering fra administratorindsendelser til Microsoft og brugerrapporterede meddelelser Tillad og bloker poster på listen over tilladte/blokerede lejere for: Domæner og mailadresser Spoof URL-adresser ﬁler	Søgning i overvågningslog Meddelelsessporing Mailsikkerhedsrapporter	Automatisk udrensning (ZAP) på nul timer for mail Afgræns og test poster på listen over tilladte/blokerede lejere

^* De tilknyttede beskyttelsespolitikker er tilgængelige i standardpolitikker, brugerdefinerede politikker og standard- og strenge forudindstillede sikkerhedspolitikker. Hvis du vil have hjælp til at beslutte, hvilken metode du vil bruge, skal du se Bestem din strategi for beskyttelsespolitik.

Du kan få flere oplysninger om EOP under Oversigt over Exchange Online Protection.

Funktioner i Defender for Office 365 Plan 1

Defender for Office 365 Plan 1 udvider funktionerne til forebyggelse og registrering af EOP.

De ekstra funktioner, du får i Defender for Office 365 Plan 1 oven på EOP, er beskrevet i følgende tabel:

Forebyg/registrer	Undersøg	Besvar
Følgende yderligere funktioner i politikker til bekæmpelse af phishing, herunder repræsentationsindsigten: Beskyttelse mod efterligning af bruger og domæne Beskyttelse af repræsentation af postkasseintelligens (kontaktgraf) Avancerede tærskler for phishing Sikre vedhæftede filer i mail Sikre vedhæftede filer til filer i SharePoint, OneDrive og Microsoft Teams Sikre links i mail, Office-klienter og Teams Mail & samarbejdsbeskeder på https://security.microsoft.com/viewalertsv2 SIEM-integrations-API til beskeder	Registreringer i realtid^* Siden Mailenhed SIEM-integrations-API til registreringer URL-sporing Defender for Office 365-rapporter	Samme

^*Tilstedeværelsen af Mail & samarbejdsregistreringer> i realtid på MicrosoftDefender-portalen er en hurtig måde at skelne mellem Defender for Office 365 Plan 1 og Plan 2.

Defender for Office 365 Plan 2-funktioner

Defender for Office 365 Plan 2 udvider undersøgelses - og svarfunktionerne i Plan 1 og EOP, herunder tilføjelse af automatisering.

De ekstra funktioner, du får i Defender for Office 365 Plan 2 oven på Defender for Office 365 Plan 1 og EOP, er beskrevet i følgende tabel:

Forebyg/registrer	Undersøg	Besvar
Oplæring i angrebssimulering	Threat Explorer (Explorer) i stedet for registreringer i realtid.^* Trusselssporinger Kampagner	Automatiseret undersøgelse og svar (AIR): AIR fra Trusselsoversigt AIR til kompromitterede brugere SIEM Integration API til automatiserede undersøgelser

^*Tilstedeværelsen af Mail & samarbejdsoversigt> på Microsoft Defender-portalen er en hurtig måde at skelne mellem Defender for Office 365 Plan 2 og Plan 1 på.

Defender for Office 365 Plan 1 vs. Plan 2 snydeark

I dette afsnit med hurtig reference opsummeres de forskellige funktioner mellem Defender for Office 365 Plan 1 og Plan 2, der ikke er inkluderet i EOP.

Defender for Office 365 Plan 1	Defender for Office 365 Plan 2
Funktioner til forebyggelse og registrering: Anti-phishing-politikker med repræsentationsbeskyttelse og avancerede tærskler for phishing Sikre vedhæftede filer, herunder sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams Sikre links Undersøg og besvar funktioner: Registreringer i realtid Siden Mailenhed	Alt i Defender for Office 365 Plan 1-funktioner --- plus --- Funktioner til forebyggelse og registrering: Oplæring i angrebssimulering Undersøg og besvar funktioner: Threat Explorer (Explorer) Trusselssporinger LUFT Proaktiv jagt efter trusler med avanceret jagt i Microsoft Defender XDR Undersøg hændelser i Microsoft Defender XDR Undersøg beskeder i Microsoft Defender XDR

Defender for Office 365 Plan 1

Defender for Office 365 Plan 2

Funktioner til forebyggelse og registrering:

Undersøg og besvar funktioner:

Alt i Defender for Office 365 Plan 1-funktioner

--- plus ---

Funktioner til forebyggelse og registrering:

Oplæring i angrebssimulering

Undersøg og besvar funktioner:

Du kan få flere oplysninger under Tilgængelighed af funktioner på tværs af Defender til Office 365-planer.
Sikre dokumenter er tilgængelige for brugere med Microsoft 365 A5- eller Microsoft 365 E5 Security-licenser (ikke inkluderet i Defender til Office 365-planer).
Hvis dit aktuelle abonnement ikke indeholder Defender for Office 365 Plan 2, kan du prøve Defender til Office 365 gratis i 90 dage. Du kan også kontakte salg for at starte en prøveversion.
Defender for Office 365 P2-kunder har adgang til Microsoft Defender XDR-integration for effektivt at registrere, gennemse og reagere på hændelser og beskeder.