Этап 2. Развертывание обнаружения и нейтрализации атак

В качестве начального шага для обнаружения атак программ-шантажистов и реагирования на нее в клиенте Microsoft 365 настройте пробную среду для оценки функций и возможностей Microsoft Defender XDR.

Для получения дополнительных сведений см. следующие ресурсы.

Возможность	Описание	С чего начать	Как использовать для обнаружения и нейтрализации атак
Microsoft Defender XDR	Объединяет сигналы и возможности в единое решение Позволяет специалистам по безопасности объединить сигналы угрозы и определить ее полный масштаб и влияние Автоматизирует действия по предотвращению или прекращению атаки и автоматическому устранению ошибок в затронутых почтовых ящиках, конечных точках и удостоверениях пользователей	Начало работы	Реагирование на инциденты
Microsoft Defender для удостоверений	Определяет, обнаруживает и исследует дополнительные угрозы, скомпрометированные удостоверения и действия злоумышленников изнутри организации. Для этого используется облачный интерфейс безопасности и сигналы локальных доменных служб Active Directory (AD DS)	Обзор	Работа на портале Microsoft Defender для удостоверений
Microsoft Defender для Office 365	Защищает организацию от злонамеренных угроз, связанных с сообщениями электронной почты, ссылками (URL-адресами) и средствами для совместной работы Защищает от вредоносных программ, фишинга, спуфинга и других видов атаки	Обзор	Охота на угрозы
Microsoft Defender для конечной точки	Включает обнаружение и нейтрализацию дополнительных угроз в конечных точках (устройствах)	Обзор	Обнаружение и нейтрализация атак на конечные точки
Защита Microsoft Entra ID	Автоматизирует обнаружение и устранение рисков, возникающих в результате использования удостоверений, и исследование этих рисков	Обзор	Исследование риска
Microsoft Defender for Cloud Apps	Брокер безопасного доступа в облако для обнаружения, исследования и управления во всех облачных службах Майкрософт и сторонних поставщиков.	Обзор	Исследование

Примечание.

Все эти службы требуют Microsoft 365 E5 или Microsoft 365 E3 с надстройкой Безопасность Microsoft 365 E5.

Используйте эти службы для обнаружения следующих распространенных угроз от злоумышленников-вымогателей и реагирования на них:

• Хищение учетных данных

  • Защита Microsoft Entra ID
  • Defender для удостоверений
  • Defender для Office 365

• Компрометация устройств

  • Defender для конечной точки
  • Defender для Office 365

• Повышение привилегий

  • Защита Microsoft Entra ID
  • Defender for Cloud Apps

• Вредоносные действия приложения

  • Defender for Cloud Apps

• Кража, удаление или отправка данных

  • Defender для Office 365
  • Defender для облачных приложений с политиками обнаружения аномалий

Следующие службы используют Microsoft Defender XDR и его портал (https://security.microsoft.com) в качестве общей точки сбора и анализа угроз:

• Defender для удостоверений
• Defender для Office 365
• Defender для конечной точки
• Defender for Cloud Apps

Microsoft Defender XDR объединяет сигналы угроз в оповещения, а подключенные оповещения — в инцидент, чтобы аналитики безопасности могли быстрее обнаруживать, исследовать и устранять этапы атаки программы-шантажиста.

Итоговая конфигурация

Вот как будет устроена защита вашего клиента от программ-шантажистов на этапах 1 и 2.

Следующее действие

Перейти к этапу 3 для защиты удостоверений в клиенте Microsoft 365.