Omówienie usługi Microsoft Defender dla Office 365

Wskazówka

Czy wiesz, że możesz bezpłatnie wypróbować funkcje w Microsoft Defender Office 365 Plan 2? Użyj 90-dniowej wersji próbnej usługi Ochrona usługi Office 365 w usłudze Defender w centrum wersji próbnej portalu Microsoft Defender. Dowiedz się, kto może zarejestrować się i zapoznać się z warunkami wersji próbnej w witrynie Try Ochrona usługi Office 365 w usłudze Microsoft Defender.

Mimo że wszystkie organizacje ze skrzynkami pocztowymi w chmurze zawierają wbudowane funkcje zabezpieczeń, Microsoft Defender dla Office 365 to podstawowe rozwiązanie zabezpieczeń poczty e-mail i współpracy dla platformy Microsoft 365.

W tym artykule wyjaśniono drabinę ochrony dla poczty e-mail i współpracy. Schemat zaczyna się od wbudowanych funkcji zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze, a następnie przechodzi do Defender dla Office 365 Plan 1 i Defender dla Office 365 Plan 2.

Wskazówka

Jako uzupełnienie tego artykułu zapoznaj się z naszym przewodnikiem konfiguracji usługi Microsoft Defender dla platformy Office 365, aby poznać najlepsze praktyki i chronić się przed zagrożeniami związanymi z pocztą e-mail, linkami i współpracą. Funkcje obejmują bezpieczne linki, bezpieczne załączniki i inne. Aby dostosować działanie do swojego środowiska, możesz skorzystać z przewodnika automatycznej konfiguracji Microsoft Defender dla Office 365 w centrum administracyjnym Microsoft 365.

Ten artykuł jest przeznaczony dla pracowników operacji zabezpieczeń (SecOps), administratorów platformy Microsoft 365 lub osób podejmujących decyzje, które chcą dowiedzieć się więcej o usłudze Ochrona usługi Office 365 w usłudze Defender.

Wskazówka

Jeśli używasz Outlook.com, Microsoft 365 Family lub Microsoft 365 Personal i potrzebujesz informacji o bezpiecznych linkach lub zaawansowanym skanowaniu załączników, zobacz Zaawansowane zabezpieczenia Outlook.com dla subskrybentów platformy Microsoft 365.

Jeśli jesteś nowym użytkownikiem subskrypcji platformy Microsoft 365 i chcesz poznać licencje przed rozpoczęciem, przejdź do strony Twoje produkty w Centrum administracyjne platformy Microsoft 365 pod adresem https://admin.microsoft.com/Adminportal/Home#/subscriptions.

Drabina ochrony w usłudze Ochrona usługi Office 365 w usłudze Defender zawiera następujące elementy:

1. Wbudowane funkcje zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze: dostępne we wszystkich subskrypcjach platformy Microsoft 365 ze skrzynkami pocztowymi w chmurze.
2. Ochrona usługi Office 365 w usłudze Defender plan 1: uwzględnione w niektórych subskrypcjach Microsoft 365, które zaspokajają potrzeby małych i średnich firm (na przykład Microsoft 365 E3/G3 i Microsoft 365 Business Premium).
3. Ochrona usługi Office 365 w usłudze Defender Plan 2: uwzględniony w niektórych subskrypcjach platformy Microsoft 365, które są przeznaczone dla organizacji korporacyjnych (na przykład Microsoft 365 A5/E5/G5).

Usługa Ochrona usługi Office 365 w usłudze Defender jest również dostępna jako subskrypcja dodatkowa dla wielu subskrypcji platformy Microsoft 365 ze skrzynkami pocztowymi w chmurze.

Usługa Ochrona usługi Office 365 w usłudze Defender Plan 1 zawiera podzestaw funkcji dostępnych w planie 2. Usługa Ochrona usługi Office 365 w usłudze Defender Plan 2 zawiera wiele funkcji, które nie są dostępne w planie 1.

Wskazówka

Aby uzyskać informacje o subskrypcjach zawierających usługę Ochrona usługi Office 365 w usłudze Defender, zobacz porównanie planu biznesowego platformy Microsoft 365 i porównanie planów Microsoft 365 Enterprise.

Skorzystaj z poniższego wyczerpującego materiału referencyjnego, aby ustalić, czy licencje Ochrona usługi Office 365 w usłudze Defender Plan 1 lub Plan 2 są uwzględnione w subskrypcji Microsoft 365: Nazwy produktów i identyfikatory planów usług na potrzeby licencjonowania.

Skorzystaj z poniższego interaktywnego przewodnika, aby zobaczyć, jak usługa Ochrona usługi Office 365 w usłudze Defender jest w stanie chronić organizację: Ochrona organizacji za pomocą Microsoft Defender dla Office 365.

Użyj tej strony, aby porównać plany i kupić usługę Defender dla Office 365.

Poniższe opisy podsumowują poziomy ochrony w usłudze Defender dla platformy Office 365:

• Wbudowane funkcje zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze zapobiegają rozległym, opartym na woluminie, znanym atakom poczty e-mail.
• Usługa Ochrona usługi Office 365 w usłudze Defender Plan 1 chroni funkcje poczty e-mail i współpracy przed złośliwym oprogramowaniem typu zero-day, wyłudzaniem informacji i naruszeniem zabezpieczeń poczty e-mail (BEC).
• Usługa Ochrona usługi Office 365 w usłudze Defender Plan 2 dodaje symulacje wyłudzania informacji, badanie po naruszeniu zabezpieczeń, wyszukiwanie zagrożeń i reagowanie oraz automatyzację.

Można jednak również traktować architekturę ochrony w usłudze Defender dla Office 365 jako skumulowane warstwy zabezpieczeń, w których każda warstwa ma inny nacisk na zabezpieczenia. Ta architektura jest pokazana na poniższym diagramie:

Wszystkie poziomy drabiny ochrony umożliwiają ochronę, wykrywanie, badanie i reagowanie na zagrożenia. Jednak w miarę przechodzenia w górę drabiny ochronnej dostępne funkcje i automatyzacja zwiększają się.

Niezależnie od tego, czy używasz tylko domeny onmicrosoft.com, czy domen niestandardowych na potrzeby poczty e-mail w usłudze Microsoft 365, ważne jest skonfigurowanie uwierzytelniania poczty e-mail dla używanych i nieużywanych domen. Rekordy SPF, DKIM i DMARC w systemie DNS umożliwiają usłudze Microsoft 365 dokładniejszą ochronę przed fałszowaniem ataków. Aby uzyskać więcej informacji, zobacz uwierzytelnianie Email.

Drabina zabezpieczeń Ochrona usługi Office 365 w usłudze Defender

Ustalenie zalet usługi Defender dla Office 365 może być trudne. W poniższych podrozdziałach opisano możliwości każdego produktu w oparciu o następujące obszary bezpieczeństwa:

• Zapobieganie zagrożeniom i ich wykrywanie.
• Badanie zagrożeń.
• Reagowanie na zagrożenia.

Możliwości wbudowanych funkcji zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze

Wbudowane funkcje zabezpieczeń zawarte we wszystkich organizacjach ze skrzynkami pocztowymi w chmurze są podsumowane w poniższej tabeli:

Zapobieganie/Wykrywanie	Zbadaj	Odpowiadanie
Ochrona przed złośliwym oprogramowaniem* Ochrona przed spamem*, w tym zbiorcza ochrona poczty e-mail Ochrona przed wyłudzaniem informacji (podszywaniem)*, w tym szczegółowe informacje o analizie podszywania Ochrona przed spamem wychodzącym Filtrowanie połączeń Zasady kwarantanny i kwarantanny Raporty fałszywie dodatnie i fałszywie ujemne przesyłane przez administratorów do firmy Microsoft i komunikaty zgłaszane przez użytkowników Zezwalaj i blokuj wpisy na liście dozwolonych/zablokowanych dzierżaw dla: Domeny i adresy e-mail Podszywanie się URL-e Files	Przeszukiwanie dzienników inspekcji Ślad komunikatu Raporty zabezpieczeń poczty e-mail	Automatyczne przeczyszczanie o zerowej godzinie (ZAP) dla poczty e-mail Uściślij i przetestuj wpisy na liście dozwolonych/zablokowanych dzierżaw

^* Skojarzone funkcje są dostępne w domyślnych zasadach zagrożeń, niestandardowych zasadach zagrożeń oraz standardowych i ścisłych wstępnie ustawionych zasadach zabezpieczeń. Aby uzyskać pomoc dotyczącą podejmowania decyzji o tym, której metody użyć, zobacz Określanie strategii zasad zagrożeń.

Aby uzyskać więcej informacji, zobacz Wbudowane funkcje zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze.

Możliwości usługi Ochrona usługi Office 365 w usłudze Defender Plan 1

Usługa Ochrona usługi Office 365 w usłudze Defender Plan 1 dodaje więcej możliwości zapobiegania i wykrywania.

Dodatkowe funkcje dostępne w usłudze Ochrona usługi Office 365 w usłudze Defender Plan 1 oprócz wbudowanych funkcji zabezpieczeń dla wszystkich skrzynek pocztowych w chmurze opisano w poniższej tabeli:

Zapobieganie/Wykrywanie	Zbadaj	Odpowiadanie
Następujące dodatkowe funkcje zasad ochrony przed wyłudzaniem informacji, w tym szczegółowe informacje o personifikacji: Ochrona przed personifikacją użytkowników i domen Ochrona przed podszywaniem się oparta na analizie danych skrzynki pocztowej (graf kontaktów) Progi wiadomości phishingowych Bezpieczne załączniki w wiadomości e-mail Bezpieczne załączniki dla plików w programach SharePoint, OneDrive i Microsoft Teams Bezpieczne linki w wiadomościach e-mail, klientach pakietu Office i aplikacji Teams Alerty e-mailowe i dotyczące współpracy pod adresem https://security.microsoft.com/viewalertsv2 Integracja informacji o zabezpieczeniach i zarządzania zdarzeniami (SIEM) z interfejsów API zarządzania Office 365 dla alertów. Aby uzyskać więcej informacji, zobacz Schemat alertów dotyczących zabezpieczeń i zgodności. Lista dozwolonych/zablokowanych dzierżaw dla domen i adresów usługi Teams Elementy usługi Teams zgłaszane przez użytkowników Komunikaty usługi Teams w kwarantannie	Wykrywanie w czasie rzeczywistym* Tagi użytkowników, w tym konto priorytetowe Strona encji E-mail Integracja rozwiązania SIEM z interfejsami API usługi Office 365 Management na potrzeby detekcji. Aby uzyskać więcej informacji, zobacz schemat badania zagrożeń i reagowania w Microsoft Defender dla Office 365. Śledzenie adresu URL Raporty usługi Defender dla Office 365 Panel jednostki komunikatów usługi Teams	Automatyczne przeczyszczanie o zerowej godzinie (ZAP) dla usługi Teams

^* Obecność Poczta e-mail i współpraca>Wykrycia w czasie rzeczywistym w portalu Microsoft Defender to szybki sposób na rozróżnienie planów Ochrona usługi Office 365 w usłudze Defender Plan 1 i Plan 2.

Możliwości usługi Ochrona usługi Office 365 w usłudze Defender Plan 2

Usługa Ochrona usługi Office 365 w usłudze Defender Plan 2 rozszerza możliwości badania i reagowania planu 1 wraz z dodatkiem automatyzacji.

Dodatkowe funkcje oferowane w usłudze Ochrona usługi Office 365 w usłudze Defender Plan 2 w porównaniu z usługą Ochrona usługi Office 365 w usłudze Defender Plan 1 opisano w poniższej tabeli:

Zapobieganie/Wykrywanie	Zbadaj	Odpowiadanie
Szkolenie z symulacji ataków Priorytetowa ochrona konta	Eksplorator zagrożeń (Eksplorator) zamiast wykrywania w czasie rzeczywistym.* Moduły śledzące zagrożenia Kampanie Zaawansowane polowanie w wiadomościach usługi Teams	Zautomatyzowane badanie i reagowanie (AIR): AIR z Eksploratora zagrożeń AIR dla użytkowników z naruszonymi zabezpieczeniami Integracja rozwiązania SIEM z interfejsów API zarządzania Office 365 na potrzeby zautomatyzowanych badań. Aby uzyskać więcej informacji, zobacz Zautomatyzowane badanie i reagowanie na zdarzenia w Microsoft Defender dla planu Office 365 2. Integracja rozwiązania SIEM z interfejsami API usługi Office 365 Management na potrzeby szkoleń z symulacji ataków. Aby uzyskać więcej informacji, zobacz Schemat symulacji ataku w Microsoft Defender dla Office 365 Plan 2. Integracja systemu SIEM z interfejsami API platformy Defender XDR dla funkcji Zaawansowane wyszukiwanie zagrożeń, Incydenty i Przesyłanie strumieniowe. Aby uzyskać więcej informacji, zobacz Omówienie interfejsów API Microsoft Defender XDR. Usuwanie użytkowników z czatów w usłudze Teams

^* Obecność poczty e-mail i współpracy>Eksplorator w portalu Microsoft Defender to szybki sposób na rozróżnienie między usługą Ochrona usługi Office 365 w usłudze Defender Planem 2 a Planem 1.

Krótki przewodnik po Ochrona usługi Office 365 w usłudze Defender — Plan 1 i Plan 2

W tej sekcji podręcznego przewodnika podsumowano różnice w możliwościach usługi Defender dla Office 365 Plan 1 i Plan 2, które nie wchodzą w skład wbudowanych funkcji zabezpieczeń dostępnych dla wszystkich skrzynek pocztowych w chmurze.

Aby porównać funkcje planu 1 i planu 2 usługi Ochrona usługi Office 365 w usłudze Defender dla aplikacji Microsoft Teams, zobacz Obsługa aplikacji Microsoft Teams w usłudze Ochrona usługi Office 365 w usłudze Microsoft Defender.

Defender dla Office 365 — plan 1

Defender dla platformy Office 365 Plan 2

Zapobieganie możliwościom i ich wykrywanie: Zasady ochrony przed phishingiem z ochroną przed podszywaniem się i progami wykrywania wiadomości e-mail phishingowych Bezpieczne załączniki, w tym bezpieczne załączniki dla programów SharePoint, OneDrive i Microsoft Teams Bezpieczne linki Lista dozwolonych/blokowanych dzierżaw dla usługi Teams Elementy usługi Teams zgłaszane przez użytkowników Zbadaj możliwości i zareaguj: Wykrywanie w czasie rzeczywistym Tagi użytkowników, w tym konto priorytetowe Strona encji E-mail Panel jednostki komunikatów usługi Teams ZAP dla Teams

Wszystko w usłudze Ochrona usługi Office 365 w usłudze Defender Plan 1 ---Plus--- Zapobieganie możliwościom i ich wykrywanie: Szkolenie z symulacji ataków Priorytetowa ochrona konta Zbadaj możliwości i zareaguj: Eksplorator zagrożeń (Eksplorator) Moduły śledzące zagrożenia POWIETRZA Aktywnie wyszukuj zagrożenia za pomocą funkcji zaawansowanego wyszukiwania zagrożeń w Microsoft Defender XDR Badanie incydentów w usłudze Microsoft Defender XDR Analizowanie alertów w Microsoft Defender XDR Zaawansowane polowanie w wiadomościach usługi Teams Usuwanie użytkowników z czatów w usłudze Teams

• Aby uzyskać więcej informacji, zobacz Dostępność funkcji w usłudze Defender dla planów Office 365.
• Bezpieczne dokumenty są dostępne dla użytkowników posiadających licencje Microsoft 365 A5 lub Pakiet Microsoft Defender (nie są one zawarte w planach Ochrona usługi Office 365 w usłudze Defender).
• Jeśli bieżąca subskrypcja nie obejmuje usługi Ochrona usługi Office 365 w usłudze Defender Plan 2, możesz wypróbować usługę Defender Office 365 bezpłatnie przez 90 dni. Możesz też skontaktować się ze sprzedażą, aby rozpocząć wersję próbną.
• Organizacje z planem Ochrona usługi Office 365 w usłudze Defender 2 mają dostęp do integracji Microsoft Defender, aby efektywnie wykrywać, przeglądać i reagować na zdarzenia i alerty.

Zawartość pokrewna

• Wprowadzenie do usługi Microsoft Defender dla usługi Office 365
• Przewodnik po operacjach zabezpieczeń rozwiązania Microsoft Defender dla platformy Office 365
• Migrowanie z usługi ochrony lub urządzenia firmy innej niż Microsoft do usługi Microsoft Defender dla Office 365
• Co nowego w Microsoft Defender dla Office 365
• Plan działania platformy Microsoft 365 — opisuje nowe funkcje dodawane do usługi Ochrona usługi Office 365 w usłudze Defender.