Teljes felügyelet Végponthoz készült Microsoft Defender
Érintett szolgáltatás:
- végpont Microsoft Defender XDR
Végponthoz készült Microsoft Defender egy vállalati végpontbiztonsági platform, amelynek célja, hogy segítse a vállalati hálózatokat a speciális fenyegetések megelőzésében, észlelésében, kivizsgálásában és elhárításában.
Teljes felügyelet a következő biztonsági alapelvek kialakítására és végrehajtására szolgáló biztonsági stratégia:
| Explicit ellenőrzés | Minimális jogosultsági hozzáférés használata | Biztonsági incidens feltételezése |
|---|---|---|
| Mindig az összes rendelkezésre álló adatpont alapján végezze el a hitelesítést és az engedélyezést. | Korlátozza a felhasználói hozzáférést igény szerinti és igény szerinti hozzáféréssel (JIT/JEA), kockázatalapú adaptív szabályzatokkal és adatvédelemmel. | Minimalizálja a sugár- és szegmenshozzáférést. Ellenőrizze a végpontok közötti titkosítást, és használja az elemzéseket a láthatóság eléréséhez, a fenyegetésészlelés elősegítéséhez és a védelem javításához. |
A Végponthoz készült Defender a Szabálysértés feltételezése elv elsődleges összetevője, és a kiterjesztett észlelési és reagálási (XDR) üzembe helyezés fontos eleme Microsoft Defender XDR.
A Végponthoz készült Defender a következő technológiák kombinációját használja a Windows 10 és a 11-ben, valamint a Microsoft robusztus felhőszolgáltatásában:
Végponti viselkedésérzékelők: A Windows 10 és 11-be beágyazott érzékelők gyűjtik és dolgozzák fel a viselkedési jeleket az operációs rendszerből, és elküldik ezeket az érzékelőadatokat a Végponthoz készült Microsoft Defender privát, elkülönített, felhőbeli példányára.
Felhőbiztonsági elemzések: A Végponthoz készült Defender a viselkedési jeleket elemzésekké, észlelésekké és a speciális fenyegetésekre javasolt válaszokká alakítja. A Végponthoz készült Defender big data- és eszközalapú tanulást, valamint egyedi Microsoft-optikát használ a Windows ökoszisztémájában és a nagyvállalati felhőtermékekben, például a Microsoft 365-ben.
Fenyegetésfelderítés: A Microsoft vadászai, biztonsági csapatai és partnerei által létrehozott adatokkal a fenyegetésfelderítés lehetővé teszi a Végponthoz készült Defender számára a támadó eszközök, technikák és eljárások azonosítását, valamint az összegyűjtött érzékelőadatokban megfigyelt riasztások létrehozását.
A Végponthoz készült Defender és más Microsoft biztonsági megoldások egységes, incidens előtti és utáni vállalati védelmi csomagot alkotnak Microsoft Defender XDR. Ez a végpontok, identitások, e-mailek és alkalmazások közötti natív integráció lehetővé teszi a kifinomult támadások észlelését, megelőzését, kivizsgálását és automatikus reagálását.
Veszélyforrások elleni védelem Teljes felügyelet
A Végponthoz készült Defender a következő veszélyforrások elleni védelmet biztosítja:
- Core Defender biztonságirés-kezelés, amely modern kockázatalapú megközelítést alkalmaz a végpontok biztonsági réseinek és helytelen konfigurációinak felderítésére, értékelésére, rangsorolására és szervizelésére.
- A támadási felület csökkentése biztosítja a verem első védelmi vonalát. A konfigurációs beállítások megfelelő beállításának biztosításával és a biztonsági rés kiaknázása elleni technikák alkalmazásával a képességek ellenállnak a támadásoknak és a kihasználásnak.
- A következő generációs védelmet úgy tervezték, hogy minden felmerülő fenyegetést elkapjon.
- A végpontészlelés és a válasz észlelése, kivizsgálása és megválaszolása az első két biztonsági pilléren átjutott komplex fenyegetésekre. A speciális veszélyforrás-keresés lekérdezésalapú veszélyforrás-keresési eszközt biztosít, amellyel proaktívan keresheti meg a szabálysértéseket, és egyéni észleléseket hozhat létre.
- Az automatizált vizsgálat és szervizelés segít csökkenteni a riasztások mennyiségét percek alatt nagy méretekben.
- Az eszközökhöz készült Microsoft biztonsági pontszám segítségével dinamikusan felmérheti a vállalati hálózat biztonsági állapotát, azonosíthatja a nem védett rendszereket, és a szervezet általános biztonságának javítása érdekében ajánlott műveleteket végezhet.
- Microsoft Veszélyforrás-szakértők proaktív veszélyforrás-keresést, rangsorolást, valamint további kontextust és megállapításokat biztosít, amelyek tovább segítik a biztonsági műveleti központokat a fenyegetések gyors és pontos azonosításában és elhárításában.
Következő lépések
További információ a Teljes felügyelet, valamint arról, hogyan hozhat létre nagyvállalati szintű stratégiát és architektúrát a Teljes felügyelet útmutató központtal.
A végpontvédelmi fogalmakat és az üzembehelyezési célkitűzéseket a Végpontok biztonságossá Teljes felügyelet című cikkben tekinti meg.
A Intune a Microsoft 365-höz a Teljes felügyelet-vel való üzembe helyezésének lépéseit az Eszközök kezelése Intune és a Microsoft 365 megoldással című témakörben találja.
Az erős Teljes felügyelet stratégiához és architektúrához hozzájáruló egyéb Microsoft 365-funkciókért lásd: Teljes felügyelet üzembehelyezési terv a Microsoft 365-ben.
A Microsoft Defender XDR szolgáltatások Teljes felügyelet áttekintése: Teljes felügyelet Microsoft Defender XDR.
Tipp
Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.