Обзор Microsoft Defender для Office 365

Статья
07/24/2024
Применяется к:

✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Совет

Знаете ли вы, что можете бесплатно опробовать функции XDR в Microsoft Defender для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и условия пробной версии , см. здесь.

Microsoft Defender для Office 365 — это простая интеграция с подписками Microsoft 365, которая защищает от угроз в электронной почте, ссылках (URL-адресах), вложениях файлов и средствах совместной работы. В этой статье описывается лестница защиты в организациях Microsoft 365. Лестница защиты начинается с Exchange Online Protection (EOP) и продолжается до Defender для Office 365, которая включает Defender для Office 365 план 1 и Defender для Office 365 план 2.

Совет

В дополнение к этой статье ознакомьтесь с руководством по настройке Microsoft Defender для Office 365 , чтобы ознакомиться с рекомендациями и защититься от угроз электронной почты, ссылок и совместной работы. Функции включают безопасные ссылки, безопасные вложения и многое другое. Чтобы настроить интерфейс на основе вашей среды, вы можете получить доступ к руководству по автоматической настройке Microsoft Defender для Office 365 в Центре администрирования Microsoft 365.

Эта статья предназначена для сотрудников По обеспечению безопасности (SecOps), администраторов в Microsoft 365 или лиц, ответственных за принятие решений, которые хотят узнать больше о Defender для Office 365.

Совет

Если вы используете Outlook.com, Microsoft 365 Family или Microsoft 365 Персональный и вам нужны сведения о безопасных ссылках или расширенном сканировании вложений, см. статью Расширенная безопасность Outlook.com для подписчиков Microsoft 365.

Если вы не знакомы с подпиской Microsoft 365 и хотите узнать о своих лицензиях перед началом работы, перейдите на страницу Ваши продукты в Центре администрирования Microsoft 365 по адресу https://admin.microsoft.com/Adminportal/Home#/subscriptions.

Все подписки Microsoft 365 включают встроенные функции безопасности и защиты. Цели и доступные действия этих функций различаются. В Microsoft 365 существует три основных службы безопасности (или продукты):

Exchange Online Protection (EOP): входит в любую подписку, включающую почтовые ящики Exchange Online. Также доступна в виде автономной подписки для защиты локальных сред электронной почты.
Defender для Office 365 365 план 1. Входит в некоторые подписки Microsoft 365 с почтовыми ящиками Exchange Online, предназначенными для малого и среднего бизнеса (например, Microsoft 365 бизнес премиум).
Defender для Office 365 365, план 2. Входит в некоторые подписки Microsoft 365 с почтовыми ящиками Exchange Online, предназначенными для корпоративных организаций (например, Microsoft 365 E5, Microsoft 365 A5 и Microsoft 365 GCC G5).

Defender для Office 365 всегда включает EOP. Defender для Office 365 также доступен в качестве подписки на надстройку для многих подписок Microsoft 365 с почтовыми ящиками Exchange Online.

Defender для Office 365 плана 1 содержит подмножество функций, доступных в плане 2. Defender для Office 365 (план 2) содержит множество функций, недоступных в плане 1.

Совет

Сведения о подписках, содержащих Defender для Office 365, см. в статье Сравнение бизнес-планов Microsoft 365 и Сравнение планов Microsoft 365 Корпоративный.

Используйте следующую исчерпывающую ссылку, чтобы определить, включены ли лицензии Defender для Office 365 плана 1 или плана 2 в подписку Microsoft 365: Названия продуктов и идентификаторы планов служб для лицензирования.

Используйте следующее интерактивное руководство, чтобы узнать, как Defender для Office 365 может защитить вашу организацию: Защита организации с помощью Microsoft Defender для Office 365.

На этой странице можно сравнить планы и приобрести Defender для Office 365.

EOP и Defender для Office 365 можно свести к следующему описанию:

EOP предотвращает широкомасштабные атаки электронной почты на основе томов.
Defender для Office 365 (план 1) защищает электронную почту и функции совместной работы от вредоносных программ нулевого дня, фишинга и компрометации электронной почты (BEC).
Defender для Office 365(план 2) добавляет симуляцию фишинга, исследование после нарушения безопасности, поиск и реагирование, а также автоматизацию.

Однако вы также можете подумать об архитектуре EOP и Defender для Office 365 в качестве накопительных уровней безопасности, где каждый уровень имеет разный акцент на безопасности. Эта архитектура показана на следующей схеме:

EOP и Defender для Office 365 способны защищать, обнаруживать, исследовать угрозы и реагировать на них. Но по мере продвижения по лестнице защиты доступные функции и автоматизация увеличиваются.

Независимо от того, используете ли вы только домен onmicrosoft.com или личные домены для электронной почты в Microsoft 365, важно настроить проверку подлинности электронной почты для используемых и неиспользуемых доменов. Записи SPF, DKIM и DMARC в DNS позволяют Microsoft 365 более точно защищаться от спуфингов. Дополнительные сведения см. в статье Поверка подлинности электронной почты в Microsoft 365.

Лестница безопасности Microsoft 365 от EOP до Defender для Office 365

Трудно определить преимущества Defender для Office 365 по сравнению с EOP. В следующих подразделах описываются возможности каждого продукта с помощью следующих акцентов безопасности:

Предотвращение и обнаружение угроз.
Исследование угроз.
Реагирование на угрозы.

Возможности EOP

Возможности EOP приведены в следующей таблице:

Предотвращение/Обнаружение	Исследование	Реагирование
Защита от вредоносных программ^* Защита от нежелательной почты^, включая защиту от массовой электронной почты Защита от фишинга (спуфинга), включая аналитику спуфинга^ Фильтрация исходящей нежелательной почты Фильтрация подключений Карантин и политики карантина Ложноположительные отчеты и ложноотрицательная отчетность , отправленные администратором в Корпорацию Майкрософт , и сообщения пользователей Разрешить и заблокировать записи в списке разрешенных и заблокированных клиентов для: Домены и адреса электронной почты Обманывать URL-адреса Файлы	Поиск в журнале аудита Трассировка сообщений Отчеты о безопасности электронной почты	Автоматическая очистка для почты Уточнение и проверка записей в списке разрешенных и заблокированных клиентов

^* Связанные политики защиты доступны в политиках по умолчанию, пользовательских политиках и стандартных и строгих предустановленных политиках безопасности. Сведения о том, какой метод следует использовать, см. в статье Определение стратегии политики защиты.

Дополнительные сведения об EOP см. в статье Общие сведения о Exchange Online Protection.

Возможности Defender для Office 365 (план 1)

Defender для Office 365 (план 1) расширяет возможности EOP по предотвращению и обнаружению .

Дополнительные функции, которые вы получаете в Defender для Office 365 (план 1 ) поверх EOP, описаны в следующей таблице:

Предотвращение/Обнаружение	Исследование	Реагирование
Следующие дополнительные функции в политиках защиты от фишинга, включая аналитические сведения олицетворения: Защита от олицетворения пользователя и домена Защита олицетворения аналитики почтовых ящиков (граф контактов) Расширенные пороговые значения фишинга Безопасные вложения в электронной почте Безопасные вложения для файлов в SharePoint, OneDrive и Microsoft Teams Безопасные ссылки в электронной почте, клиентах Office и Teams Отправка оповещений & для совместной работы по адресу https://security.microsoft.com/viewalertsv2 API интеграции SIEM для оповещений	Обнаружение в режиме реального времени^* Страница сущности "Электронная почта" API интеграции SIEM для обнаружения Трассировка URL-адреса Отчеты Defender для Office 365	Одинаковое

^* Наличие сообщений электронной почты &>обнаружения в режиме реального времени на портале Microsoft Defender — это быстрый способ отличить Defender для Office 365 плана 1 и плана 2.

Возможности Defender для Office 365 (план 2)

Defender для Office 365 (план 2) расширяет возможности исследования и реагирования в плане 1 и EOP, включая автоматизацию.

Дополнительные функции, которые вы получаете в Defender для Office 365 (план 2 ) поверх Defender для Office 365 (план 1) и EOP, описаны в следующей таблице:

Предотвращение/Обнаружение	Исследование	Реагирование
Обучение симуляции атаки	Обозреватель угроз (обозреватель) вместо обнаружения в режиме реального времени.^* Трекеры угроз Кампании	Автоматическое исследование и реагирование (AIR): AIR из обозревателя угроз AIR для скомпрометированных пользователей API интеграции SIEM для автоматизированных исследований

^*Наличиеобозревателяэлектронной почты & совместной работы> на портале Microsoft Defender — это быстрый способ отличить Defender для Office 365 (план 2) и план 1.

Памятка для Defender для Office 365 (план 1 и план 2)

В этом разделе краткого справочника приводятся сведения о различных возможностях Defender для Office 365, план 1 и план 2, которые не включены в EOP.

Defender для Office 365 (план 1)	Defender для Office 365 (план 2)
Возможности предотвращения и обнаружения: Политики защиты от фишинга с защитой от олицетворения и расширенные пороговые значения фишинга Безопасные вложения, включая безопасные вложения для SharePoint, OneDrive и Microsoft Teams Безопасные ссылки Изучение возможностей и реагирования на них: Обнаружение в режиме реального времени Страница сущности "Электронная почта"	Все возможности Defender для Office 365 (план 1) --- плюс --- Возможности предотвращения и обнаружения: Обучение симуляции атаки Изучение возможностей и реагирования на них: Обозреватель угроз (обозреватель) Трекеры угроз ВОЗДУХ Упреждающая охота на угрозы с помощью расширенной охоты в XDR в Microsoft Defender Исследование инцидентов в Microsoft Defender XDR Изучение оповещений в XDR в Microsoft Defender

Defender для Office 365 (план 1)

Defender для Office 365 (план 2)

Возможности предотвращения и обнаружения:

Изучение возможностей и реагирования на них:

Все возможности Defender для Office 365 (план 1)

--- плюс ---

Возможности предотвращения и обнаружения:

Обучение симуляции атаки

Изучение возможностей и реагирования на них:

Дополнительные сведения см. в статье Доступность компонентов в планах Defender для Office 365.
Безопасные документы доступны пользователям с лицензиями Microsoft 365 A5 или Microsoft 365 E5 Security (не включены в планы Defender для Office 365).
Если ваша текущая подписка не включает Defender для Office 365 плана 2, вы можете попробовать Defender для Office 365 бесплатно в течение 90 дней. Или обратитесь в отдел продаж, чтобы начать пробную версию.
Клиенты Defender для Office 365 P2 имеют доступ к интеграции XDR в Microsoft Defender для эффективного обнаружения, проверки инцидентов и оповещений и реагирования на них.