Dela via


Microsoft Defender för Office 365 översikt

Tips

Visste du att du kan prova funktionerna i Microsoft Defender för Office 365 Plan 2 kostnadsfritt? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkor på Try Microsoft Defender för Office 365.

Även om alla organisationer med molnpostlådor innehåller standardskydd för e-post, är Microsoft Defender för Office 365 den primära e-post- och samarbetssäkerhetslösningen för Microsoft 365.

Den här artikeln beskriver skyddsstegen för e-post och samarbete. Stegen börjar med standardskydd för e-postlådor i molnet och fortsätter att Defender för Office 365 plan 1 och Defender för Office 365 plan 2.

Tips

Som ett komplement till den här artikeln kan du läsa vår Microsoft Defender för Office 365 installationsguide för att granska metodtips och skydda mot hot mot e-post, länkar och samarbete. Funktionerna omfattar säkra länkar, säkra bifogade filer med mera. För en anpassad upplevelse baserat på din miljö kan du komma åt Microsoft Defender för Office 365 automatiserad konfigurationsguide i Administrationscenter för Microsoft 365.

Den här artikeln är avsedd för SecOps-personal (Security Operations), Microsoft 365-administratörer eller beslutsfattare som vill veta mer om Defender för Office 365.

Tips

Om du använder Outlook.com, Microsoft 365 Family eller Microsoft 365 Personal och behöver information om Safelinks eller avancerad genomsökning av bifogade filer kan du läsa Avancerad Outlook.com säkerhet för Microsoft 365-prenumeranter.

Om du är nybörjare på din Microsoft 365-prenumeration och vill veta dina licenser innan du börjar går du till sidan Dina produkter i Administrationscenter för Microsoft 365 på https://admin.microsoft.com/Adminportal/Home#/subscriptions.

Skyddsstegen i Defender för Office 365 innehåller följande element:

  1. Standardskydd för e-postlådor i molnet: Ingår i alla Microsoft 365-prenumerationer med molnpostlådor.
  2. Defender för Office 365 365 Plan 1: Ingår i vissa Microsoft 365-prenumerationer som riktar sig till små och medelstora företag (till exempel Microsoft 365 Business Premium).
  3. Defender för Office 365 365 Plan 2: Ingår i vissa Microsoft 365-prenumerationer som vänder sig till företagsorganisationer (till exempel Microsoft 365 A5/E5/G5).

Defender för Office 365 är också tillgängligt som en tilläggsprenumeration på många Microsoft 365-prenumerationer med molnpostlådor.

Defender för Office 365 plan 1 innehåller en delmängd av de funktioner som är tillgängliga i plan 2. Defender för Office 365 plan 2 innehåller många funktioner som inte är tillgängliga i plan 1.

Tips

Information om prenumerationer som innehåller Defender för Office 365 finns i jämförelsen mellan Microsoft 365-affärsplanen och jämförelsen Microsoft 365 Enterprise plan.

Använd följande fullständiga referens för att avgöra om Defender för Office 365 Plan 1- eller Plan 2-licenser ingår i en Microsoft 365-prenumeration: Produktnamn och tjänstplansidentifierare för licensiering.

Använd följande interaktiva guide för att se hur Defender för Office 365 kan skydda din organisation: Skydda din organisation med Microsoft Defender för Office 365.

Använd den här sidan om du vill jämföra planer och köpa Defender för Office 365.

Följande beskrivningar sammanfattar skyddsstegen i Defender för Office 365:

  • Standardskydd för e-postlådor i molnet förhindrar breda, volymbaserade, kända e-postattacker.
  • Defender för Office 365 Plan 1 skyddar e-post- och samarbetsfunktionerna mot skadlig kod, nätfiske och e-postpromisser för företag (BEC).
  • Defender för Office 365 Plan 2 lägger till nätfiskesimuleringar, undersökning efter intrång, jakt och svar samt automatisering.

Men du kan också tänka på arkitekturen för skydd i Defender för Office 365 som kumulativa säkerhetslager, där varje lager har olika säkerhetsbetoning. Den här arkitekturen visas i följande diagram:

Diagram över skydd i Defender för Office 365 och deras relationer till varandra med tjänstbetoning, inklusive en anteckning för e-postautentisering.

Alla nivåer av skyddsstegen kan skydda, identifiera, undersöka och svara på hot. Men när du flyttar upp skyddsstegen ökar de tillgängliga funktionerna och automatiseringen .

Oavsett om du använder onmicrosoft.com domän eller anpassade domäner för e-post i Microsoft 365 är det viktigt att konfigurera e-postautentisering för dina använda och oanvända domäner. Med SPF-, DKIM- och DMARC-poster i DNS kan Microsoft 365 skydda mot förfalskningsattacker på ett mer exakt sätt. Mer information finns i Email autentisering.

Den Defender för Office 365 säkerhetsstegen

Det kan vara svårt att identifiera fördelarna med Defender för Office 365. Följande underavsnitt beskriver funktionerna för varje produkt med hjälp av följande säkerhetsfaser:

  • Förhindra och identifiera hot.
  • Undersöka hot.
  • Svara på hot.

Standardfunktioner för e-postskydd

Standardfunktionerna för e-postskydd som ingår i alla organisationer med molnpostlådor sammanfattas i följande tabell:

Förhindra/upptäcka Undersöka Svara

* De associerade funktionerna är tillgängliga i standardprinciper för hot, anpassade hotprinciper och standard- och strikt förinställda säkerhetsprinciper. Mer information om hur du bestämmer vilken metod som ska användas finns i Fastställa din strategi för hotprincip.

Mer information finns i Standardskydd för e-postlådor i molnet.

Defender för Office 365 Abonnemang 1

Defender för Office 365 plan 1 lägger till fler funktioner för förebyggande och identifiering.

De extra funktioner som du får i Defender för Office 365 plan 1 utöver standardskydd för e-post för molnpostlådor beskrivs i följande tabell:

Förhindra/upptäcka Undersöka Svara
  • Samma

*Förekomsten av Email & samarbete>Realtidsidentifieringar i Microsoft Defender-portalen är ett snabbt sätt att skilja mellan Defender för Office 365 plan 1 och plan 2.

Skärmbild av valet av identifieringar i realtid i avsnittet Email & samarbete i Microsoft Defender-portalen.

funktioner i Defender för Office 365 plan 2

Defender för Office 365 plan 2 utökar undersöknings- och svarsfunktionerna i plan 1 med tillägg av automatisering.

De extra funktioner som du får i Defender för Office 365 plan 2 ovanpå Defender för Office 365 plan 1 beskrivs i följande tabell:

Förhindra/upptäcka Undersöka Svara

*Förekomsten av Email &samarbetsutforskaren> i Microsoft Defender-portalen är ett snabbt sätt att skilja mellan Defender för Office 365 plan 2 och plan 1.

Skärmbild av explorervalet i avsnittet Email & samarbete i Microsoft Defender-portalen.

Defender för Office 365 plan 1 jämfört med plan 2

Det här snabbreferensavsnittet sammanfattar de olika funktionerna mellan Defender för Office 365 plan 1 och plan 2 som inte ingår i standardskydden för e-postlådor i molnet.

Microsoft Defender för Office 365 Abonnemang 1 Microsoft Defender för Office 365 abonnemang 2
Förhindra och identifiera funktioner:
Undersöka och svara på funktioner:
Allt i Defender för Office 365 plan 1

--- plus ---

Förhindra och identifiera funktioner:
Undersöka och svara på funktioner:

Gå vidare

Kom igång med Microsoft Defender for Office 365

Microsoft Defender för Office 365 säkerhetsåtgärdsguide

Migrera från en icke-Microsoft-skyddstjänst eller enhet till Microsoft Defender för Office 365

Nyheter i Microsoft Defender för Office 365

Microsoft 365-översikten beskriver nya funktioner som läggs till i Defender för Office 365.