Selamat datang di episode lain Microsoft Knowledge Nuggets di M365FM. Saya Mirko Peters, dan hari ini kita akan membahas Microsoft Defender XDR. Layangkan ini, Anda berada di meja kerja pada masa pagi. Ponsel Anda bergetar, ada peringatan keaman. Apakah ini nyata atau hanya gangguan? Lalu peringatan lain tentang email mencurigakan. Satu lagi tentang login aneh dari lokasi asing. Apakah keduanya true? Mungkin ya, mungkin tidak. Itulah masalah yang direpi sebagian besar bisnis saya. Hari ini kita akan melihat apa itu Defender XDR sebenarnya. Mengapa Microsoft membuatnya? Dan mengapa itu penting bagi organisasi manapun yang menggunakan Microsoft 365? Inilah hal mengenai serangan modern. Penyerang tidak hanya menyerang satu hal. Mereka bergerak cepat. Email, perangkat, identitas mereka menyerang semuanya. Alat keamanan Anda harus bisa mengimbangi. Kita akan membedah lima blok penyusun yang membentuk Defender XDR dan menunjukkan bagaimana mereka menyatu menjadi satu lapisan keamanan terpadu.

Namun pertama, kita perlu bicara tentang masalah yang diselesaikan. Masalahnya keamanan yang terkotak-kotak sih. 20 tahun lalu keamanan itu sederhana. Anda membeli antivirus untuk PC, filter spam untuk email, firewall, untuk jaringan Anda. Nah, setiap alat melakukan satu tugas dan mereka tidak pernah saling berkomunikasi. Itu sudah masalah saat itu, karena serangan juga lebih sederhana. Tapi inilah yang terjadi hari ini. Penyerang mengirim email phishing. Seseorang mengkliknya. Malware mendarat di perangkat. Malware tersebut mencuri kata sandi. Sekarang penyerang bergerak ke aplikasi cloud, penyimpanan file, dan data pelanggan Anda. Dan data pelanggan Anda. Ini adalah syarat kristiwa. Tapi alat Anda melihatnya sebagai email musuh atau bisa. Filter email melihat sebuah pesan. Antivirus melihat sebuah file. Sistem identitas melihat sebuah login. Dan tidak satu pun dari mereka tahu bahwa mereka serangan saham.

Anggaplah seperti gedung dengan tiga satpam. Satu di pintu depan, satu di tempat parkir, satu di ruang surat. Mereka tidak pernah berbagi informasi. Seorang pencuri masuk lewat pintu depan dan satpam ruang surat tidak tahu mereka datang. Begitulah cara kerja sebagian pesanat ini. Mereka berada di gedung yang sama tapi tidak saling bicara. Jadi hasilnya, tim Anda mendapatkan lima peringatan alih-alih satu cerita. Mereka membuang waktu mengejar alam palsu. Anca menyata bersembunyi dalam kebisingan tersebut. Saat seseorang berhasil menghubungkan titik-titiknya, penjarang sudah menang. Yang benar-benar Anda butuhkan adalah sistem yang melihat melintasi semua domain tersebut dan berkata, peringatan ini terhubung. Itulah gambaran lengkapnya. Inilah yang harus dilakukan. Itulah persisnya yang dibangun oleh Microsoft Defender XDR. Kata Defender XDR? Layungnya. Jadi mari kita definisikan apa sebenarnya hal ini.

Microsoft Defender XDR adalah sesuatu yang disebut platform deteksi dan respons yang diperluas. Dertengar sangat rumit, saya mengerti. Tapi gagasan intinya sangat sederhana. Sistem ini mengambil sinyal dari seluruh Microsoft 365, titik akhir, email, akun pengguna, aplikasi, cloud Anda, dan menyatukannya ke dalam satu tampilan terpadu, B-Ray. XDR singkatan dari Extended Detection and Response. Dan kata paling penting di sana adalah Extended, karena ini bukan lagi sekadar tentang komputer. Ini mencakup email, identitas, aplikasi cloud, dan banyak lagi. Perbedaannya seperti menonton satu kamera keamanan dibandingkan menonton setiap kamera di sebuah gedung dari satu layar. Anda mendapatkan gambar lengkap alien kecil saja. Inilah hal yang mengejutkan kebanyakan orang. Defender XDR bukanlah produk baru yang harus Anda beli secara terpisah. Ini lebih seperti lapisan penyatu yang berada di atas alat keamanan yang mungkin sudah Anda miliki.

Anggap saja ini sebagai pusat komando yang saya sebutkan tadi. Produk Defender Individu, Defender for Endpoint, Defender for Office Tigan Sanclima, Defender for Identity, Defender for Cloud Apps, dan alat manajemen kerentanan, itu seperti kamera keamanan yang mengawasi ruangan yang berbeda. Defender XDR adalah operator yang duduk di layar utama, menghubungkan titik-titik di antara semuanya. Jadi apa sebenarnya dilakukan? Ia secara otomatis mengumpulkan peringatan dari semua Defender individu tersebut. Kemudian ia mengelompokkan peringatan terkait menjadi sesuatu yang disebut insi. Jadi, alih-alih 10 alam terpisah mungkin sering berkaitan, Anda mendapatkan satu insiden yang menceritakan keseluruhan kejadian. Email yang memulai serangan, perangkat yang terinfeksi, akun yang dikompromikan, semuanya ada di satu tempat tepat di depan Anda. Dan bagian ini membuat orang terkejut. Anda tidak membeli Defender XDR sebagai item terpisah.

Ini sudah termasuk dalam Microsoft 365 E5 dan juga merupakan bagian dari add-on keamanan E5. Jika Anda memiliki Microsoft 365 Business Premium atau E3, dengan add-on tertentu Anda mungkin sudah memiliki akses ke beberapa kemampuannya tanpa Anda sadari. Kita akan membahas lebih lanjut tentang lisensi nanti, tapi kesimpulannya sederhana. Jika Anda sudah membayar untuk Microsoft 365, Anda mungkin jauh lebih dekat untuk mendapatkan perlindungan ini daripada yang dikit. Kelima komponennya. Mari kita uraikan lima bagian yang sebenarnya membentuk sistem ini karena Defender XDR terdengar abstrak sampai Anda memahami apa saja yang menjadi inputnya. Pertama, Defender for Endpoint. Yang satu ini melindungi perangkat Windows, Mac, Linux, bahkan Poncel. Ini adalah versi modern dari antivirus, tetapi fungsinya jauh melampaui itu. Alih-alih hanya memindai file berbahaya yang sudah diketahui, ia mengawasi perilaku yang mencurigakan.

Jika suatu program mulai bertindak aneh, mengenkripsi file terhubung ke server tadi kenal, atau mengubah pengaturan sistem, Defender for Endpoint akan menandainya. Program ini dapat melakukan investigasi otomatis dan jika diperlukan, mengisolasi perangkat tersebut dari jaringan. Satu klik dan mesin tersebut terputus dari segalanya. Berikutnya adalah Defender for Office Tideman. Ini melindungi email dan perangkat kolaborasi Anda. Ini berfungsi memblokir email phishing lampiran berbahaya dan tautan tidak aman sebelum mencapai kotak masuk, sekaligus memindai pesan Teams, file SharePoint, dan penyimpanan OneDrive dari ancaman. Jadi jika seorang membagikan file berbahaya dalam operasi Teams, sistem ini akan mendeteksi. Kalau kita memiliki Defender for Identity, sistem ini mengawasi infrastruktur identitas Anda. Jika Anda memiliki aktif directory lokal, sistem yang mengelola akun dan kata sandi pengguna di kantor Anda, Defender for Identity memantaunya dari aktivitas mencurigakan.

Sistem ini mendeteksi pencurian kredensial, di mana penyerang mencurigakan kata sandi dan mencoba menggunakannya di tempat lain. Sistem ini mendeteksi pergerakan lateral saat seseorang berpindah dari satu akun ke akun lain, serta menandai eskalasi hat istimewa saat pengguna biasa tiba-tiba mencoba mendapatkan akses admin. Ini adalah teknik yang persis digunakan penyerang setelah mereka masuk ke jaringan Anda. Bagian keempat adalah Defender for Clothing. Ini memberi Anda visibilitas ke semua aplikasi cloud yang digunakan karyawan baik yang telah Anda setujui maupun yang belum. Sistem ini menemukan shadow IT yang berarti layanan yang didaftarkan tim Anda tanpa pengetahuanan. Sistem ini mendeteksi perilaku tidak wajar seperti pengguna yang mengunduh ribuan file pada jam 2 pagi, serta dapat memblokir aplikasi berisiko atau mengontrol data apa yang dibagikan melalui aplikasi tersebut. Terakhir adalah manajemen kerentanan.

Ini sudah terintegrasi ke dalam Defender for Endpoint namun layak disebutkan secara khusus. Sistem ini terus-menerus memindai perangkat Anda untuk mencari patch keamanan yang hilang, konfigurasi yang lemah, dan paparan lain. Kemudian sistem ini memberikan daftar prioritas tentang apa yang harus diperbaiki terlebih dahulu. Jadi daripada menebak pembaruan mana yang paling penting, sistem ini memberi tahu Anda kerentanan mana yang paling mungkin dieksploitasi. Ini lawasan utamanya. Masing-masing produk ini ada secara terpisah sebelum Defender XDR muncul. Microsoft membangunnya secara terpisah selama bertahun-tahun, dan kemudian seseorang mengajukan pertanyaan cerita. Bagaimana jika semuanya bekerja bersama? Itulah tepatnya yang diwujudkan oleh Defender XDR. Ini adalah perkat yang mengubah 5 produk bagus menjadi 1 sistem yang kuat. Bagaimana mereka bekerja bersama? Ijinkan saya memandu Anda melalui skenario nyata agar Anda dapat melihat terjadi.

Salah satu karyawan Anda menerima email phishing. Email itu terlihat seolah-olah dari atasan mereka yang meminta untuk meninjau sebuah dokumen. Defender for Office 365 mungkin tidak menandainya karena tautan tersebut terlihat sah. Jadi, karyawan tersebut mengeklik dan mengetik kata sandinya di halaman masuk Microsoft yang tampak asli, dan penyerang pun mendapatkan kredensial mereka. Dalam hitungan menit, Defender for Identity mendeteksi pengguna yang sama masuk dari negara yang belum pernah mereka kunjungi. Sementara Defender for Endpoint menangkap proses mencurigakan di laptop yang mencoba terhubung ke server eksternal. Sekarang pikirkan apa yang terjadi tanpa XDR. Anda mendapatkan tiga peringatan terpisah. Satu dari keamanan email, satu dari pemantauan identitas, dan satu dari perlindungan titik akhir. Masing-masing dikonsol berbeda dengan login yang berbeda pula. Tim keamanan Anda mencari tahu secara menolah apakah ketigian yang saling terhubung.

Apapun hasilnya, penyerang terus bergerak lebih dalam ke jaringan Anda saat mereka mencari. Dengan Defender XDR, seluruh proses tersebut otomatis. Platform ini menghubungkan berbagai titik tersebut. Ia mengenali bahwa email, masuk yang aneh, dan proses ganjil itu semua adalah bagian dari satu rantai serangan. Ia membangun satu insi dan tunggal ini masa. Anda membukanya dan melihat cerita lengkap. Proses masuk, aktivitas perangkat, semuanya tersusun rapi sesuai urut. Dan sistem ini tidak hanya memberitahu apa yang terjadi. Defender XDR juga bisa mengambil tindakan. Bergantung pada pengaturan Anda, sistem mungkin secara otomatis mengisolasi perangkat yang terkompromi dari jaringan, mengatur ulang kata sandi pengguna, atau memblokir login dari lokasi mencurigakan itu. Semua dalam hitungan menit tanpa perlu ada yang membuka tiket atau melakukan panggilan. Bayangkan seperti spesialis, seorang petugas pemadam kebakaran, para medis, dan polisi semuanya melapor ke satu koordinator.

Koordinator mendengar dari masing-masing pihak, melihat polanya, dan mengerahkan respons yang tepat bahkan sebelum orang lain menyadari ada masalah. Ini bukan soal kenyaman, ini soal kecepatan. Penyerang bisa bersembunyi di dalam jaringan selama berhari-hari sebelum ada yang menyadari. Di aneh SDR, jendela waktu itu menyusut menjadi hitungan jam atau bahkan. Dan dalam keamanan, waktu adalah satu-satunya hal yang tidak bisa Anda dapatkan kembali. Apa yang sebenarnya dilakukan dengan Tuhan? Jadi apa arti semua ini bagi bisnis Anda? Mari kita menyatakan. Pertama, lebih sedikit peringatan untuk dikejut. Saat Defender XDR mengompokkan peringatan terkait ke dalam insiden, tim Anda tidak akan melihat ratusan alam terpisah. Mereka mungkin mendapatkan 10 cerita yang jelas, masing-masing dengan konteks, bukti, dan langkah selanjutnya yang disat. Mereka bekerja menangani ancaman nyata alih-alih mengejar bank.

Lalu ada investigasi yang lebih cepat. Dari tampilan insiden, Anda melihat keseluruhan serangan sebagai lini maksa. Klik bagian manapun, perangkat, akun pengguna, atau email, dan dapatkan detail lebih lanjut tanpa meninggalkan lain. Semua yang Anda butuhkan dari sana. Tidak perlu berpindah-pindah konsol, tidak perlu menyalin dan menempel. Dan mungkin keuntungan terbesar adalah pembersihan otomatis. Jika ancaman yang jelas, Defender XDR menangani pemulihannya sendiri. Sistem menghapus email berbahaya dari kotak masuk semua orang, menghapus file terinfeksi dari perangkat, bahkan membatalkan perubahan registri yang dibuat penyerang. Anggaplah ini seperti sistem keamanan yang merusihkan diri yang sini. Anda tidak perlu mengirim orang untuk mengupegang sistemlah yang memberaskan kekacauan. Lalu ada angka proaktif, disinilah manajemen kerentanan berperan penting. Alih-alih hanya bereaksi, Defender XDR membantu Anda mencegah serangan.

Sistem terus memindahi perangkat Anda untuk mencari patch yang belum terpasang kata sandi lemah dan kesalahan konfigurasi. Anda mendapatkan daftar prioritas mengenai apa yang harus diperbaiki terlebih dahulu berdasarkan kerentanan yang paling mungkin di eksploitasi. Tidak ada lagi tebak-tebakan, hanya rencana yang jelas. Dan ini sesuatu yang sering dilawatkan banyak orang. Defender XDR bekerja lintas platform, bukan hanya di Windows. Sistem ini juga mencakup Mac, Linux, iOS, dan Android. Jika bisnis Anda memiliki beragam perangkat, Anda tetap terlindung. Ini adalah kasus nyata. Kami bekerja sama dengan mitra yang mengelola keamanan untuk perusahaan skala menang. Sebelum XDR, waktu respons inside dan mereka rata-rata sekitar 4 jam. Setelah diaktifkan dan dikonfigurasi dengan aturan respons otomatis, waktu itu turun menjadi sekitar 20 men. Perbedaannya bukanlah tim yang lebih besar atau pelatihan yang lebih baik, melainkan sistem yang menghubungkan titik-titik bagi mereka.

Jadi itulah dampak praktisnya. Lebih sedikit peringatan, investigasi lebih cepat, pembersihan otomatis, dan pencegahan proaktif. Ini bukan sekadar memiliki alat yang lebih baik, tetapi alat yang bekerja bersama agar tim Anda dapat fokus pada hal yang paling penting. Koneksi kekuatan sebenarnya adalah integrasi. Kita telah membahas kelima komponennya. Tetapi intinya, nilai sebenarnya bukan pada salah satu komponen, melainkan bagaimana semuanya terintegrasi. Saat Defender for Endpoint melihat file sedang diunduh, Defender for Identity mendeteksi perubahan kata sandi dari lokasi yang tidak biasa, dan Defender for Cloud Apps mendeteksi data yang diunggah ke layanan penyimpanan pribadi, jika sendirian, masing-masing hanya berupa titik data sekilas tanda di dashboard. Namun jika digabungkan, mereka menceritakan suatu kisah. Akun seseorang telah disusupi, dan data sedang keluar dari organisasi Anda.

Kebanyakan orang mengira keamanan berarti membeli antivirus terbaik atau filter email terbaik. Itulah yang diajarkan industri kepada kita selama peluang. Namun kenyataannya, keamanan bukan tentang satu produk tunggal, melainkan menghubungkan titik-titik dari semua yang terjadi di lingkungan Anda. Defender XDR menghubungkan titik-titik itu secara otomatis, sehingga tim Anda tidak perlu menyatukan semuanya secara manual. Ada efek pengganda di sini yang mudah terlewatkan. Ketika satu komponen Defender mendeteksi sesuatu yang baru, informasi tersebut langsung dibagikan ke semua komponen lain. Jumkan contoh konkretnya. Katakanlah Defender for Endpoint menemukan jenis malware baru di salah satu perangkat Anda. Informasi tidak dibiarkan begitu saja. Defender for Office 365 segera mulai memindai indah masuk untuk malware yang sama, dan Defender for Identity memantau tanda-tanda pencurian kredensial.

Deteksi di satu tempat memperkuat perlindungan di tempat lainnya. Itu adalah tingkat koordinasi yang tidak bisa Anda bangun hanya dengan membeli alat terpisah dari vendor yang berbeda. Anda akan membutuhkan tim khusus hanya untuk menjaga integrasi tersebut tetap. Inilah sebabnya mengapa Microsoft dapat bersaing dengan perusahaan seperti CrowdStrike dan Palo Alto di Rana XDR. Bukan karena satu komponen Defender jauh lebih baik daripada produk pesaing, melainkan karena integrasi di seluruh Microsoft 365 bersifat bawaan. Semuanya sudah tetanam langsung di dalam blog. Vendorline juga bisa mengintegrasikan produk mereka, tetapi tidak akan pernah semulus saat semuanya berasal dari perusahaan yang sama dan berbagi model data yang sama. Jadi, siapa yang paling disuntungan dari? Jika bisnis Anda menggunakan Microsoft 365, Anda sudah memiliki sebagian infrastruktur ini. Beralih ke E5 atau menambahkan add-on keamanan E5 akan membuka pengalaman Defender XDR secara penuh.

Untuk bisnis yang lebih kecil, Microsoft 365 Business Premium memberikan subset kemampuan yang mumpuni. Intinya, Anda mungkin tidak perlu membeli tumpukan keamanan baru secara keseluruh. Anda mungkin hanya perlu mengaktifkan apa yang sudah Anda miliki. Koin penting, apa yang harus Anda lakukan? Mari kita akhiri ini dengan tiga langkah konkret yang bisa Anda ambil mulai hari ini. Langkah pertama, periksa lisensi Anda. Ini adalah hal termudah yang bisa Anda lakukan. Buka pusat admin Microsoft tiga nan Anda dan periksa apa yang Anda bayar dan periksa apa yang Anda bayar. Apakah Anda memiliki E5, E3 dengan add-on keamanan atau bisnis premium? Itu menunjukkan kemampuan Defender apa yang sudah bisa Anda akses dan Anda mungkin terkejut dengan apa yang disertakan. Langkah kedua, jika Anda memiliki lisensi yang tepat, aktifkan Defender XDR. Feature ini tidak selalu aktif secara demok. Buka security.microsoft.com Temukan bagian penaturan dan aktifkan pengalaman insiden terpadu.

Dokumentasi Microsoft menyatakan bahwa ini hanya memakan waktu sekitar. Anda tidak perlu mengonfigurasi semuanya sekaligus. Cukup dengan mengaktifkan mesin korelasi, Anda akan segera mendapatkan visibilitas yang lebih baik. Langkah ketiga, mulai dengan langkah yang paling mudah. Terapkan Defender for Endpoint ke semua perangkat Anda jika belum melakukannya. Jika Anda menggunakan Intune, proses ini sangat mudah. Aktifkan kebijakan keamanan prasetal Defender for Office 365. Terdapat kebijakan standar dan kebijakan ketat, dan keduanya mampu memblokir sebagian besar ancaman email umum secara langsung. Kemudian, lihat dashboard manajemen kerentanan. Dashboard tersebut akan menunjukkan paparan paling kritis dan memberitahu Anda dengan tempat apa yang harus diperbaiki. Satu peringatan di sini, jangan mencoba melakukan semuanya sekaligus. Setiap komponen menambah perlindungan, namun juga menambah kerumitan.

Mulailah dengan satu bagian, pahami cara kerjanya, perutambahkan yang berikutnya. Mencoba mengaktifkan semuanya, di hari pertama hanya akan melimbulkan rasa frustrasi. Jika Anda hanya melakukan satu hal, aktifkan kebijakan prasetal Defender untuk Office 365. Email masih menjadi cara utama penyerang untuk masuk ke dalam organisasi. Memblokir ancaman tersebut di gerbang masuk adalah langkah paling efektif yang bisa Anda lakukan. Setelah semuanya berjalan, gunakan dashboard Microsoft Seager Score untuk melacak kemajuan Anda. Dashboard ini memberikan daftar tindakan yang disarankan, dan menunjukkan bagaimana setiap tindakan meningkatkan postur keamanan. Ini seperti daftar tugas yang memprioritaskan dirinya sendiri. Jika Anda tidak yakin apa yang Anda miliki atau harus mulai dari mana hubungi penyedia TI atau mitra Microsoft-an, mereka dapat mengaudit lisensi, membantu mengatur perlindungan tepat, dan memastikan Anda tidak menyanyiakan anggaran atau keamanan.

Jadi itulah Microsoft Defender XDR. Ini bukanlah produk tunggal yang Anda beli langsung jadi. Sebaliknya, ini adalah lapisan keamanan terpadu yang menghubungkan perlindungan Anda saat ini menjadi satu sistem cerdas. Nilai sebenarnya datang dari cara komponen-komponen ini bekerja sama. Mereka saling berkomunikasi, mengotomatiskan respon, dan memangkas waktu penyerang untuk menyebabkan kerusakan. Mulailah dengan audit lisensi, lalu aktifkan hal asal. Anda sebenarnya sudah memiliki perlindungan lebih banyak deh, kawan-kawan. Terima kasih telah menonton. Jika ini membantu, bagikan kepada seseorang yang sedang mencoba memahami keamanan Microsoft. Sampai jumpa di lain waktu. Terima kasih telah menonton.