Microsoft Defender for Office 365 (Plan 1)
Microsoft Defender cho Office 365 (Gói 1) là giải pháp bảo mật email và cộng tác dựa trên đám mây cung cấp khả năng bảo vệ nâng cao chống lại các mối đe dọa như lừa đảo, phần mềm độc hại và xâm phạm email doanh nghiệp (BEC)
Đặc điểm nổi bật:
Gói 1 được xây dựng dựa trên các biện pháp bảo vệ cơ bản do Exchange Online Protection (EOP) cung cấp và chủ yếu tập trung vào việc phòng ngừa và phát hiện bằng các công cụ phân tích thời gian thực.
Tệp đính kèm an toàn: Bảo vệ chống lại phần mềm độc hại và vi-rút không xác định bằng cách mở tệp đính kèm trong một môi trường đặc biệt, biệt lập để kiểm tra hoạt động độc hại trước khi chúng được gửi đến hộp thư đến của người dùng (bảo vệ zero-day).
Liên kết an toàn: Cung cấp khả năng xác minh URL theo thời gian thực, ngay khi nhấp chuột trong email và tài liệu Office, cũng như trong Microsoft Teams, SharePoint và OneDrive. Các liên kết độc hại sẽ bị chặn động.
Bảo vệ chống lừa đảo: Sử dụng các mô hình học máy tiên tiến và phân tích ngôn ngữ để kiểm tra các tin nhắn đến nhằm tìm dấu hiệu của các nỗ lực lừa đảo và bảo vệ chống lại các trò lừa đảo mạo danh và các cuộc tấn công BEC.
Bảo vệ cho các công cụ cộng tác: Mở rộng khả năng bảo vệ cho các tệp được chia sẻ trong SharePoint, OneDrive và Microsoft Teams bằng cách tự động phát hiện và chặn nội dung độc hại.
Phát hiện theo thời gian thực: Cung cấp báo cáo và thông tin chi tiết theo thời gian thực trong cổng thông tin Microsoft 365 Defender, cho phép quản trị viên theo dõi các mối đe dọa và thực hiện hành động.
Bảo vệ Email Nội bộ: Mở rộng khả năng bảo vệ khỏi mối đe dọa cho các email được gửi trong nội bộ tổ chức.
Chính sách Bảo mật Cài đặt sẵn: Bao gồm các chính sách bảo mật được xác định trước để triển khai nhanh chóng và dễ dàng.
Giới thiệu về Microsoft Defender for Office 365
Microsoft Defender for Office 365 bảo vệ doanh nghiệp của bạn trước các mối đe dọa độc hại do email, liên kết (URL) và các công cụ cộng tác gây ra.
Microsoft Defender for Office 365 bao gồm:
- Threat protection policies (Chính sách bảo vệ khỏi mối đe dọa): Xác định chính sách bảo vệ khỏi mối đe dọa để đặt mức độ bảo vệ thích hợp cho doanh nghiệp của bạn.
- Reports (Báo cáo): Xem báo cáo thời gian thực để theo dõi hiệu suất của Defender for Office 365 trong doanh nghiệp.
- Threat investigation and response capabilities (Khả năng điều tra và đối phó với mối đe dọa): Sử dụng các công cụ tiên tiến nhất để điều tra, hiểu, mô phỏng và ngăn chặn các mối đe dọa.
- Automated investigation and response capabilities (Khả năng điều tra và phản hồi tự động): Tiết kiệm thời gian và công sức điều tra và giảm thiểu các mối đe dọa.
Lợi ích của Microsoft Defender for Office 365:
Bảo vệ toàn diện cho email và các công cụ cộng tác của bạn
Bảo vệ chống lại các mối đe dọa bảo mật email mới nhất
Email vẫn là điểm xâm nhập số một của các cuộc tấn công mạng. Hãy giúp đảm bảo các cuộc tấn công mạng qua email—bao gồm lừa đảo qua liên kết độc hại hoặc mã QR, xâm phạm email doanh nghiệp (BEC) và phần mềm độc hại—không tiếp cận được người dùng của bạn.
Bảo mật nền tảng cộng tác của bạn
Làm việc từ xa đã thúc đẩy việc áp dụng các công cụ cộng tác hiện đại và mở ra những lỗ hổng mới cho tội phạm mạng. Giúp đảm bảo cộng tác an toàn trên Microsoft Teams, SharePoint và OneDrive—với tính năng bảo vệ nội tuyến chống lại các URL độc hại, phát hiện tệp đính kèm và liên kết theo thời gian thực, cùng nhiều tính năng khác. Cung cấp cho đội ngũ an ninh của bạn khả năng giám sát toàn diện các mối đe dọa mạng với các cảnh báo và dữ liệu trên khắp các công cụ cộng tác của Microsoft.
Nhận được khả năng phòng thủ được hỗ trợ bởi AI
Khi kẻ thù ngày càng cải thiện kỹ thuật của chúng thông qua việc sử dụng AI, điều quan trọng là hệ thống phòng thủ của bạn cũng phải làm như vậy. Hãy giúp bảo vệ doanh nghiệp của bạn khỏi những mối đe dọa mạng tinh vi nhất. Microsoft sử dụng các mô hình ngôn ngữ với phân tích cảm xúc để cung cấp bảo mật email và cộng tác dựa trên AI.
Ngăn chặn các cuộc tấn công mạng tinh vi bằng XDR
Trung bình, các cuộc tấn công mạng di chuyển theo chiều ngang trong 72 phút, khiến việc phản ứng thủ công trở nên không hiệu quả. Hãy sử dụng các tính năng tự động với khả năng phát hiện và phản ứng mở rộng (XDR) để ngăn chặn các cuộc tấn công đang diễn ra. Công nghệ XDR phân tích ý định của kẻ tấn công, xác định tài sản bị xâm phạm và ngăn chặn các mối đe dọa mạng gần như theo thời gian thực, giảm thiểu tác động của các cuộc tấn công—chẳng hạn như xâm phạm email doanh nghiệp (BEC)—đối với tổ chức của bạn.
Tổng quan về Microsoft Defender for Office 365
Bạn sẽ học được cách bảo vệ doanh nghiệp của mình bằng Microsoft Defender for Office 365. Bạn sẽ thấy cách Defender for Office 365 có thể giúp bạn xác định các chính sách bảo vệ, phân tích các mối đe dọa đối với doanh nghiệp của bạn và phản ứng lại các cuộc tấn công.
Dưới đây là các phần cấu hình ban đầu hợp lý:
1/ Cấu hình mọi thứ bắt đầu với từ “anti”: anti-malware, anti-phishing, anti-spam
2/ Cài đặt mọi thứ bắt đầu với từ “safe”: safe links, safe attachments
3/ Tiến hành cài đặt bảo mật cho workloads (SharePoint Online, OneDrive & Teams).
4/ Bảo vệ với tính năng tự động thanh lọc Zero-Hour.
Hướng dẫn thực hiện chi tiết hơn
Lưu lý: Microsoft Defender for Office 365 có 2 Plan khác nhau. Nếu bạn có “Real-time Detections” thì bạn đang sử dụng Plan 1, bạn đang dùng Plan 2 nếu bạn đang có “Threat Explorer”. Plan sẽ ảnh hưởng đến các công cụ bạn sẽ thấy, vì vậy hãy chắc chắn rằng bạn biết về Plan mà bạn đang sử dụng là gì.
So sánh các tùy chọn Microsoft Defender for Office 365 Plan 1 & Plan 2
Khám phá các tính năng bảo mật email và cộng tác trong Defender for Office 365 Plan 1 và Plan 2. Các tính năng này cũng có trong Microsoft Defender Suite.
Microsoft Defender for Office 365 là sự tích hợp liền mạch vào các đăng ký Microsoft 365 giúp bảo vệ chống lại các mối đe dọa trong email, liên kết (URL), tệp đính kèm và công cụ cộng tác. Bài viết này giải thích về thang bảo vệ trong các tổ chức Microsoft 365. Thang bảo vệ bắt đầu với Exchange Online Protection (EOP) và tiếp tục đến Defender for Office 365, bao gồm Defender for Office 365 Plan 1 và Defender for Office 365 Plan 2.
Microsoft Defender for Office 365 Plan 1: Bao gồm trong một số gói đăng ký Microsoft 365 có hộp thư Exchange Online dành cho doanh nghiệp vừa và nhỏ (ví dụ: Microsoft 365 Business Premium).
Microsoft Defender for Office 365 Plan 2: Bao gồm trong một số đăng ký Microsoft 365 có hộp thư Exchange Online dành cho các tổ chức doanh nghiệp (ví dụ: Microsoft 365 E5, Microsoft 365 A5 và Microsoft 365 GCC G5).
Bảng so sánh tính năng các gói bản quyền Microsoft Defender for Office 365
| Microsoft Defender for Office 365 (Plan 1) |
Microsoft Defender for Office 365 (Plan 2) |
|
Gói Defender for Office 365 Plan 1 cung cấp khả năng bảo vệ chống lại các cuộc tấn công mạng nâng cao trên các công cụ email và cộng tác trong Microsoft 365.
-
Bảo vệ chống lại các cuộc tấn công mạng qua email và cộng tác trên email, Teams, SharePoint và OneDrive
-
Bảo vệ theo thời gian thực đối với các liên kết độc hại và mã QR
-
Bảo vệ chống lại phần mềm độc hại zero-day và vi-rút trong tệp đính kèm
-
Phân tích cảm xúc dựa trên mô hình ngôn ngữ để bảo vệ chống lại các chiến dịch lừa đảo
-
Bảo vệ email nội bộ
-
Báo cáo theo thời gian thực
|
Gói Defender for Office 365 Plan 2 cung cấp mọi tính năng trong Gói 1 cùng với khả năng săn tìm mối đe dọa mạng tiên tiến, tự động hóa, đào tạo mô phỏng tấn công mạng và khả năng XDR xuyên miền.
-
Bảo vệ nâng cao cho Teams
-
Hỗ trợ mở tài liệu ở chế độ xem được bảo vệ để tăng cường an ninh mạng
-
Đào tạo mô phỏng tấn công mạng
-
Báo cáo chi tiết để xác định và phân tích các mối đe dọa mạng gần đây
-
Theo dõi các chiến dịch đe dọa mạng có thể ảnh hưởng đến tổ chức của bạn
-
Điều tra và phản hồi tự động
-
Các tính năng XDR, chẳng hạn như săn tìm liên miền và tương quan sự cố
|
Hình so sánh
Thông số kỹ thuật
|
Hãng
|
Microsoft
|
|
Product Line
|
Microsoft Defender
|
|
Hình thức cấp phép
|
CSP/NCE
|
|
Phân khúc khách hàng
|
Doanh nghiệp SMB, Doanh nghiệp Enterprise
|
|
Loại hình đăng ký
|
Thuê bao
|
|
Bộ giải pháp
|
Bảo mật Email
|
|
Trạng thái hàng
|
Còn hàng
|
.
Tính năng Microsoft Defender for Office 365
Bảo vệ nâng cao cho email và các công cụ cộng tác
Phân tích cảm xúc dựa trên AI
Giúp đảm bảo lọc hiệu quả email và tin nhắn độc hại với giải pháp phòng ngừa toàn diện, bao gồm phân tích dựa trên AI.
Bảo vệ người dùng nội tuyến
Chặn và ngăn chặn các liên kết và tệp đính kèm độc hại trực tiếp trong Outlook và Microsoft Teams bằng biểu ngữ cảnh báo người dùng.
Ngăn chặn tấn công BEC
Ứng dụng AI để ngăn chặn các cuộc tấn công BEC bằng cách tự động vô hiệu hóa người dùng bị xâm phạm, cô lập các thiết bị bị xâm phạm và xóa email độc hại sau khi gửi.
Tối ưu hóa tư thế bảo mật
Áp dụng các cấu hình bảo mật được đề xuất để tăng cường khả năng phục hồi của tổ chức bạn trước các mối đe dọa qua email và cộng tác.
Hỗ trợ tài khoản ưu tiên
Tăng cường bảo mật và cấu hình cho các tài khoản nhạy cảm nhất trong tổ chức của bạn.
Nhận thức và đào tạo
Củng cố tuyến phòng thủ đầu tiên của bạn bằng cách đào tạo nhân viên thông qua các bài mô phỏng và chương trình giáo dục chuyên sâu về các mối đe dọa an ninh mạng mới nhất và các biện pháp thực hành tốt nhất.
Điều tra và tìm kiếm
Phát hiện và giảm thiểu các mối đe dọa mạng với trải nghiệm sự cố thống nhất, cung cấp khả năng hiển thị toàn diện về vòng đời tấn công mạng và trao quyền cho các hoạt động bảo mật (SecOps) hành động quyết đoán.
Phản ứng và khắc phục tự động
Nhanh chóng ngăn chặn và đảo ngược tác động của các cuộc tấn công mạng bằng khả năng phản ứng tự động, cho phép các nhóm SecOps hoạt động ở quy mô lớn và giảm thiểu nhu cầu can thiệp thủ công.
Trí tuệ nhân tạo (AI) cho BEC và lừa đảo
Nâng cao bảo mật email và cộng tác của bạn với các mô hình ngôn ngữ lớn (LLM) tích hợp sẵn. Phát hiện ý định của kẻ tấn công với độ chính xác 99,99%, chặn nội dung độc hại theo thời gian thực, cung cấp thông tin chi tiết cho các nhóm trung tâm vận hành bảo mật (SOC) và ngăn chặn các mối đe dọa phát triển trước khi chúng tiếp cận người dùng.
.
Microsoft không bán phần mềm, mà bán giấy phép sử dụng phần mềm. Phần mềm Microsoft được bảo vệ như là tài sản trí tuệ và giấy phép sẽ cung cấp quyền cũng như các điều kiện sử dụng cho người dùng. Tùy thuộc vào nhu cầu sử dụng cũng như tối ưu hóa chi phi cho người dùng mà Microsoft cung cấp nhiều hình thức bán hàng khác nhau. Sau đây là các hình thức phổ biến để mua giấy phép Microsoft:
1. FPP (Full packed Product): Sản phẩm đóng gói
Sản phẩm cung cấp dưới dạng bán lẻ cho người dùng mua dưới 5 giấy phép. Thường đóng trong hộp gồm Key kích hoạt, đĩa và tài liệu hướng dẫn cài đặt,..
2. ESD (Electronic Software Delivery): Tương tự như hình thức FPP, nhưng sản phẩm đến tay người dùng dưới dạng Key điện tử
3. OEM (Original Equipment Manufacturer)
Phần mềm dành cho những thiết bị chưa được cài đặt hệ điều hành từ chính nơi sản xuất. Để sử dụng được hình thức cấp phép này, thiết bị phải thỏa mãn điều kiện là một thiết bị hoàn toàn mới, hoặc có thể đang sử dụng hệ điều hành nhưng chưa được cấp phép hợp lệ.
4. CSP (Cloud Solution Provider)
Khác với 3 hình thức cấp phép trên, để phục vụ cho những khách hàng cần mua trên 5 giấy phép, Microsoft phát triển một hình thức cấp phép khác là Volume Licensing. Phiên bản phổ biến nhất của hình thức này là CSP (Cloud Solution Provider). Đây là hình thức cấp phép số lượng lớn nhưng đồng nhất, giúp cho việc triển khai, quản lý diễn ra thuận tiện hơn. Khác với 3 hình thức cấp phép trên, CSP còn cung cấp thêm dịch vụ thuê bao (Subscription). Khách hàng sẽ không sở hữu vĩnh viễn quyền sử dụng mà sẽ phải đăng ký gói dịch vụ theo năm, điển hình có thể kể đến là Microsoft 365
Bảng so sánh các hình thức cấp phép:
|
Hình thức cấp phép
|
OEM
|
FPP/ESD
|
CSP
|
|
Đóng gói / Product key
|
1 Produc key/ 1 Giấy phép
|
1 Produc key/ 1 Giấy phép
|
1 Produc key/ nhiều Giấy phép
|
|
Tem chứng thực bảo đảm COA
|
Có/ Phải dán trên máy
|
Có/ Có thể giữ trên hộp
|
Không có tem
|
|
Thỏa thuận người dùng cuối
|
E-Copy
|
Hard-Copy
|
Hard-Copy
|
|
Ký hợp đồng
|
Không phải ký hợp đồng
|
Không phải ký hợp đồng
|
Phải ký hợp đồng
|
|
Cài đặt và Kích hoạt (Active)
|
Có thể cài đặt và kích hoạt lại nhiều lần
|
Có thể cài đặt và kích hoạt lại nhiều lần
|
Có thể cài đặt và kích hoạt nhiều lần trên nhiều máy tính(Phụ thuộc vào tổng số giấy phép đã mua)
|
|
Chuyển đối giữa các máy tính
|
Không được chuyển
|
Được phép chuyển
|
Được phép chuyển (ngoại trừ sản phẩm Windows GGWA)
|
|
Thông tin khách hàng
|
Không phải lưu trên hệ thống
|
Không phải lưu trên hệ thống
|
Lưu trên hệ thống
|
|
Hạ cấp (downgrade)
|
Không
|
Không
|
Có thể downgrade 2 phiên bán thấp hơn gần nhất
|
|
Thời gian đặt hàng
|
Có ngay
|
Có ngay
|
Đặt hàng trong 24h-72h
|