Trusselundersøkelse og respons

Artikkel
04/26/2024
Gjelder for:

✅ Microsoft Defender for Office 365 Plan 2

Tips

Visste du at du kan prøve funksjonene i Microsoft Defender XDR for Office 365 Plan 2 gratis? Bruk den 90-dagers prøveversjonen av Defender for Office 365 på Microsoft Defender portalens prøvehub. Finn ut mer om hvem som kan registrere seg og vilkår for prøveversjonen her.

Trusselundersøkelser og svarfunksjoner i Microsoft Defender for Office 365 hjelpe sikkerhetsanalytikere og administratorer med å beskytte organisasjonens Microsoft 365 for forretningsbrukere ved å:

Gjør det enkelt å identifisere, overvåke og forstå cyberangrep.
Bidrar til raskt å håndtere trusler i Exchange Online, SharePoint Online, OneDrive for Business og Microsoft Teams.
Gi innsikt og kunnskap for å hjelpe sikkerhetsoperasjoner med å forhindre cyberangrep mot organisasjonen.
Bruke automatisert undersøkelse og respons i Office 365 for kritiske e-postbaserte trusler.

Trusselundersøkelser og responsfunksjoner gir innsikt i trusler og relaterte responshandlinger som er tilgjengelige i Microsoft Defender-portalen. Denne innsikten kan hjelpe organisasjonens sikkerhetsteam med å beskytte brukere mot e-post- eller filbaserte angrep. Funksjonene bidrar til å overvåke signaler og samle inn data fra flere kilder, for eksempel brukeraktivitet, godkjenning, e-post, kompromitterte PC-er og sikkerhetshendelser. Beslutningstakere og sikkerhetsteamet ditt kan bruke denne informasjonen til å forstå og svare på trusler mot organisasjonen og beskytte immaterielle rettigheter.

Bli kjent med trusselundersøkelser og responsverktøy

Trusselundersøkelser og svarfunksjoner i Microsoft Defender-portalen på https://security.microsoft.com er et sett med verktøy og responsarbeidsflyter som inkluderer:

Explorer

Bruk Explorer (og sanntidsregistreringer) til å analysere trusler, se volumet av angrep over tid og analysere data etter trusselfamilier, angriperinfrastruktur og mer. Explorer (også kalt Trusselutforsker) er utgangspunktet for alle sikkerhetsanalytikernes undersøkelsesarbeidsflyt.

Hvis du vil vise og bruke denne rapporten i Microsoft Defender-portalen på https://security.microsoft.com, kan du gå til E-post & samarbeidsutforsker>. Du kan også gå direkte til Explorer-siden ved å bruke https://security.microsoft.com/threatexplorer.

tilkobling til Office 365 trusselintelligens

Denne funksjonen er bare tilgjengelig hvis du har et aktivt Office 365 E5- eller G5- eller Microsoft 365 E5- eller G5-abonnement eller Threat Intelligence-tillegget. Hvis du vil ha mer informasjon, kan du se produktsiden for Office 365 Enterprise E5.

Data fra Microsoft Defender for Office 365 er innlemmet i Microsoft Defender XDR for å gjennomføre en omfattende sikkerhetsundersøkelse på tvers av Office 365 postbokser og Windows-enheter.

Hendelser

Bruk Hendelser-listen (dette kalles også Undersøkelser) for å se en liste over hendelser med flysikkerhet. Hendelser brukes til å spore trusler som mistenkelige e-postmeldinger, og til å gjennomføre videre undersøkelser og utbedring.

Hvis du vil vise listen over gjeldende hendelser for organisasjonen i Microsoft Defender-portalen på https://security.microsoft.com, kan du gå til Hendelser & varsler hendelser>. Hvis du vil gå direkte til Hendelser-siden , kan du bruke https://security.microsoft.com/incidents.

Opplæring i angrepssimulering

Bruk Opplæring med simulert angrep til å konfigurere og kjøre realistiske cyberangrep i organisasjonen, og identifiser sårbare personer før et ekte cyberangrep påvirker bedriften din. Hvis du vil ha mer informasjon, kan du se Simulere et phishing-angrep.

Hvis du vil vise og bruke denne funksjonen i Microsoft Defender-portalen på https://security.microsoft.com, kan du gå til E-post & samarbeid>Opplæring med simulert angrep. Du kan også gå direkte til Opplæring med simulert angrep-siden ved å bruke https://security.microsoft.com/attacksimulator?viewid=overview.

Automatisert undersøkelse og svar

Bruk automatiserte undersøkelses- og responsfunksjoner (AIR) for å spare tid og krefter på å relatere innhold, enheter og personer som er utsatt for trusler i organisasjonen. AIR-prosesser kan starte når bestemte varsler utløses, eller når de startes av sikkerhetsoperasjonsteamet. Hvis du vil ha mer informasjon, kan du se automatisert undersøkelse og respons i Office 365.

Kontrollprogrammer for trusselintelligens

Som en del av Microsoft Defender for Office 365 Plan 2-tilbudet kan sikkerhetsanalytikere gjennomgå detaljer om en kjent trussel. Dette er nyttig for å finne ut om det finnes flere forebyggende tiltak/trinn som kan utføres for å holde brukerne trygge.

Hvordan får vi tak i disse funksjonene?

Trusselundersøkelser og svarfunksjoner for Microsoft 365 er inkludert i Microsoft Defender for Office 365 Plan 2, som er inkludert i Enterprise E5 eller som et tillegg til bestemte abonnementer. Hvis du vil ha mer informasjon, kan du se Defender for Office 365 Plan 1 kontra Plan 2-jukselapp.

Obligatoriske roller og tillatelser

Microsoft Defender for Office 365 bruker rollebasert tilgangskontroll. Tillatelser tilordnes gjennom bestemte roller i Microsoft Entra ID, Administrasjonssenter for Microsoft 365 eller Microsoft Defender-portalen.