מבט כולל Microsoft Defender עבור נקודת קצה תוכנית 1

  • מאמר

חל על

Microsoft Defender עבור נקודת קצה היא פלטפורמת אבטחה של נקודת קצה ארגונית שנועדה לעזור לארגונים כמו שלך למנוע, לזהות, לחקור ולהגיב לאיומים מתקדמים. אנו שמחים להודיע כי Defender for Endpoint זמין כעת בשתי תוכניות:

התיבות הירוקות בתמונה הבאה מתארות את הרכיבים הכלולים ב- Defender for Endpoint Plan 1:

דיאגרמה המציגה את מה שכלול בתוכנית 1 של Defender for Endpoint

השתמש במדריך זה כדי:

יכולות Defender for Endpoint Plan 1

Defender for Endpoint Plan 1 כולל את היכולות הבאות:

הסעיפים הבאים מספקים פרטים נוספים אודות יכולות אלה.

הגנה של הדור הבא

הגנה מהדור הבא כוללת אנטי-וירוס חזק והגנה נגד תוכנות זדוניות. עם הגנה מהדור הבא, תקבל:

  • הגנת אנטי-וירוס מבוססת התנהגות, הרתיסטית ואנטי-וירוס בזמן אמת
  • הגנה מבוססת ענן, הכוללת זיהוי וחסימה של איומים חדשים ומתעוררים בסמוך להודעות מיידיות
  • הגנה ייעודית ועדכונים של מוצרים, כולל עדכונים הקשורים לאנטי Microsoft Defender וירוס

לקבלת מידע נוסף, ראה מבט כולל על ההגנה מהדור הבא.

פעולות תגובה ידניות

פעולות תגובה ידניות הן פעולות שצוות האבטחה שלך יכול לבצע כאשר זוהו איומים ב נקודות קצה או בקבצים. Defender for Endpoint כולל פעולות תגובה ידניות מסוימות שניתן לבצע במכשיר שזוהה כייתכן שנחשף לסכנה או שיש לו תוכן חשוד. באפשרותך גם להפעיל פעולות תגובה בקבצים שזוהו כאיומים. הטבלה הבאה מסכמת את פעולות התגובה הידני הזמינות ב- Defender for Endpoint Plan 1.

קובץ/מכשיר פעולה תיאור
מכשיר הפעל סריקת אנטי-וירוס הפעלת סריקת אנטי-וירוס. אם זוהו איומים כלשהם במכשיר, איומים אלה ממוענים לעתים קרובות במהלך סריקת אנטי-וירוס.
מכשיר בודד מכשיר ניתוק מכשיר מהרשת של הארגון שלך ושמירה על הקישוריות ל- Defender for Endpoint. פעולה זו מאפשרת לך לנטר את המכשיר ולבצע פעולה נוספת במידת הצורך.
קובץ הוספת מחוון כדי לחסום או לאפשר קובץ מחווני בלוק מונעים קריאה, תיקון או הפעלה של קבצי הפעלה ניידים במכשירים.

אפשר מחוונים מונעים חסימה או תיקון של קבצים.

לקבלת מידע נוסף, עיין במאמרים הבאים:

צמצום שטח תקיפה

משטחי התקיפה של הארגון שלך הם כל המקומות שבהם אתה פגיע להתקפות סייבר. עם Defender for Endpoint Plan 1, באפשרותך לצמצם את משטחי התקיפה על-ידי הגנה על המכשירים והאפליקציות שבהם הארגון שלך משתמש. יכולות ההפחתה של משטח התקיפה הכלולות ב- Defender for Endpoint Plan 1 מתוארות בסעיפים הבאים.

לקבלת מידע נוסף על יכולות הפחתת פני השטח של ההתקפה ב- Defender for Endpoint, ראה מבט כולל על צמצום פני השטח של ההתקפה.

כללים לצמצום שטח תקיפה

כללים להפחתת פני השטח של ההתקפה ממקדים אופני פעולה מסוימים של תוכנה שנחשבים לסיכונים. אופני פעולה אלה כוללים:

  • הפעלת קבצי הפעלה וקובצי Script שניסיון להוריד או להפעיל קבצים אחרים
  • הפעלת קבצי Script מעורפלים או חשודים באופן אחר
  • מאתחל אופני פעולה שאפליקציות אינן מופעלות בדרך כלל במהלך עבודה רגילה

אפליקציות עסקיות לגיטימיות יכולות להציג אופני פעולה כאלה של תוכנה; עם זאת, אופני פעולה אלה נחשבים לעתים קרובות מסוכנות מכיוון שתוקפים בדרך כלל משתמשים בהם לרעה באמצעות תוכנות זדוניות. כללים להקטנת פני השטח של ההתקפה יכולים להגביל אופני פעולה מסיכונים ולעזור בשמירה על בטיחות הארגון שלך.

לקבלת מידע נוסף, ראה שימוש בכללי הפחתת פני השטח של ההתקפה כדי למנוע הידבקות בתוכנות זדוניות.

צמצום סיכונים של תוכנת כופר

עם גישה מבוקרת לתיקיה, אתה מקבל צמצום סיכונים של תוכנת כופר. גישה מבוקרת לתיקיות מאפשרת רק ליישומים מהימנים לגשת לתיקיות מוגנות ב נקודות הקצה שלך. אפליקציות מתווספות לרשימת האפליקציות המהימנות בהתבסס על השכיחות והמוניטין שלהן. צוות פעולות האבטחה יכול גם להוסיף או להסיר יישומים מרשימת היישומים המהימנים.

לקבלת מידע נוסף, ראה הגנה על תיקיות חשובות באמצעות גישה מבוקרת לתיקיות.

בקרת מכשיר

לעתים איומים למכשירים של הארגון שלך כוללים קבצים בכוננים נשלפים, כגון כונני USB. Defender for Endpoint כולל יכולות שיעזרו למנוע מאיומים מציוד היקפי לא מורשה לפגוע במכשירים שלך. באפשרותך לקבוע את התצורה של Defender for Endpoint כך שיחסום או יאפשר התקנים נשלפים וקבצים במכשירים נשלפים.

לקבלת מידע נוסף, ראה שליטה בהתקני USB ובמדיה נשלפת.

הגנה באינטרנט

באמצעות הגנה באינטרנט, באפשרותך להגן על המכשירים של הארגון שלך מפני איומי אינטרנט ותוכן לא רצוי. הגנה באינטרנט כוללת הגנה מפני איומים באינטרנט וסינון תוכן אינטרנט.

  • הגנה מפני איומים באינטרנט מונעת גישה לאתרי דיוג, לווקטורים של תוכנות זדוניות, לאתרים ניצול לרעה, לאתרים בעלי מוניטין לא מהימן או נמוך ולאתרים שאתה חוסם באופן מפורש.
  • סינון תוכן אינטרנט מונע גישה לאתרים מסוימים בהתבסס על הקטגוריה שלהם. קטגוריות יכולות לכלול תוכן למבוגרים, אתרי פנאי, אתרי חבות משפטית ועוד.

לקבלת מידע נוסף, ראה הגנה באינטרנט.

הגנה על הרשת

באמצעות הגנת רשת, באפשרותך למנוע מהארגון שלך לגשת לתחום מסוכן שעשוי לארח הונאות דיוג, ניצול לרעה ותוכן זדוני אחר באינטרנט.

לקבלת מידע נוסף, ראה הגנה על הרשת שלך.

חומת אש של רשת

באמצעות הגנה על חומת אש ברשת, באפשרותך להגדיר כללים הקובעים אילו תעבורת רשת מותרת לזרום אל המכשירים של הארגון שלך או מהם. עם חומת האש של הרשת ואבטחה מתקדמת שאתה מקבל עם Defender for Endpoint, באפשרותך:

  • הפחתת הסיכון לאיומי אבטחת רשת
  • הגנה על נתונים רגישים ועל קניין רוחני
  • הארך את ההשקעה שלך באבטחה

לקבלת מידע נוסף, ראה Windows Defender חומת האש עם אבטחה מתקדמת.

בקרת יישום

בקרת אפליקציות מגנה על נקודות הקצה של Windows על-ידי הפעלת אפליקציות וקוד מהימנים בלבד בליבת המערכת (ליבה). צוות האבטחה שלך יכול להגדיר כללי בקרת יישומים ששוקלים תכונות של יישום, כגון אישורי העיצוב המשותפים שלו, המוניטין, תהליך ההפעלה ועוד. פקד יישום זמין ב- Windows 10 ואילך.

לקבלת מידע נוסף, ראה בקרת אפליקציות עבור Windows.

ניהול מרכזי

Defender for Endpoint Plan 1 כולל את פורטל Microsoft Defender, המאפשר לצוות האבטחה שלך להציג מידע עדכני אודות איומים שזוהו, לבצע פעולות מתאימות כדי לצמצם איומים ולנהל באופן מרכזי את הגדרות ההגנה מפני איומים של הארגון שלך.

לקבלת מידע נוסף, ראה Microsoft Defender מפורט.

בקרת גישה המבוססת על תפקיד

באמצעות בקרת גישה מבוססת תפקיד (RBAC), מנהל האבטחה שלך יכול ליצור תפקידים וקבוצות כדי להעניק גישה מתאימה לפורטל Microsoft Defender (https://security.microsoft.com). עם RBAC, יש לך שליטה מדויקת על המשתמשים שיכולים לגשת אל Defender for Cloud, ועל הפעולות שהם יכולים לראות ולבצע.

לקבלת מידע נוסף, ראה ניהול הגישה לפורטל באמצעות בקרת גישה מבוססת תפקידים.

דיווח

פורטל Microsoft Defender (https://security.microsoft.com) מספק גישה נוחה למידע אודות איומים ופעולות שזוהו כדי לטפל באיומים אלה.

  • דף הבית כולל כרטיסים להצגה במבט מהיר אילו משתמשים או מכשירים נמצאים בסיכון, כמה איומים זוהו ואי אלו התראות/אירועים נוצרו.
  • המקטע & התראות אוטומטיות מפרט את כל האירועים שנוצרו כתוצאה מהתראות מופעלות. התראות ותקריות נוצרים כאשר איומים מזוהים במכשירים שונים.
  • מרכז הפעולות מפרט פעולות תיקון שבוצעו. לדוגמה, אם קובץ נשלח להסגר, או שכתובת URL חסומה, כל פעולה מופיעה במרכז הפעולות בכרטיסיה היסטוריה.
  • המקטע דוחות כולל דוחות שמציגים איומים שזוהו ואת מצבם.

לקבלת מידע נוסף, ראה תחילת העבודה עם Microsoft Defender עבור נקודת קצה תוכנית 1.

Apis

באמצעות ממשקי ה- API של Defender for Endpoint, באפשרותך להפוך זרימות עבודה לאוטומטיות ולשלב פריטים עם הפתרונות המותאמים אישית של הארגון שלך.

לקבלת מידע נוסף, ראה Defender for Endpoint API.

תמיכה חוצת פלטפורמות

רוב הארגונים משתמשים במערכות הפעלה ובמכשירים שונים. Defender for Endpoint Plan 1 תומך במערכות ההפעלה הבאות:

  • Windows 10 ו- 11
  • Windows 7 (נדרש ESU) Pro או Enterprise
  • Windows 8.1 Pro, Enterprise ו- Pro Education
  • macOS (שלוש המהדורות העדכניות ביותר נתמכות)
  • iOS
  • מערכת הפעלה של Android

שרתים דורשים רשיון נוסף, כגון:

ראה רישוי ותנאי מוצר של Microsoft.

השלבים הבאים

עצה

האם ברצונך לקבל מידע נוסף? Engage עם קהילת האבטחה של Microsoft בקהילת הטכנולוגיה שלנו: Microsoft Defender עבור נקודת קצה Tech Community.