WEBVTT

00:00:00.120 --> 00:00:03.680
Benvenuti a un'altra puntata di Microsoft Knowledge Nuggets su M365FM.

00:00:04.040 --> 00:00:07.120
Sono Mirko Peters e oggi parliamo di Microsoft Defender XDR.

00:00:08.320 --> 00:00:09.600
Siete alla vostra scrivania un mattino.

00:00:10.100 --> 00:00:11.780
Telefono vibra? Avviso di sicurezza.

00:00:12.160 --> 00:00:13.220
È reale e solo un falso allarme.

00:00:13.800 --> 00:00:17.860
Poi un altro avviso su un'email sospetta, un altro su un accesso strano da una località insolita.

00:00:18.440 --> 00:00:19.140
Sono collegati tra loro.

00:00:19.440 --> 00:00:20.220
Forse sì, forse no.

00:00:20.700 --> 00:00:22.480
Questo è il problema che la maggior parte delle aziende è front-out.

00:00:23.100 --> 00:00:26.360
Oggi vedremo cos'è davvero Defender XDR, perché Microsoft l'ha creato

00:00:26.360 --> 00:00:29.480
e perché è importante per ogni organizzazione che usa Microsoft 365.

00:00:30.280 --> 00:00:31.960
Ecco il punto sugli attacchi moderni.

00:00:32.380 --> 00:00:33.920
Gli attaccanti non colpiscono solo un versaglio.

00:00:34.300 --> 00:00:35.040
Si muovono velocemente.

00:00:35.340 --> 00:00:37.320
E-mail, dispositivi, identità colpiscono tutto.

00:00:37.920 --> 00:00:39.600
I vostri strumenti di sicurezza devono ottenere passo.

00:00:39.960 --> 00:00:42.380
Analizzeremo i cinque elementi costitutivi di Defender XDR

00:00:42.380 --> 00:00:45.400
e vi mostreremo come si integrano in unico livello di sicurezza unificato.

00:00:45.600 --> 00:00:47.480
Ma prima dobbiamo parlare del problema che risolve.

00:00:48.280 --> 00:00:49.940
Il problema è una sicurezza a compartimenti stagni.

00:00:50.420 --> 00:00:51.880
Vent'anni fa la sicurezza era semplice.

00:00:52.380 --> 00:00:56.280
Compravi un antivirus per i PC, un filtro antispam per l'email, un firewall per la rete.

00:00:56.680 --> 00:00:59.520
Ogni strumento faceva un solo lavoro e non comunicavano mai tra loro.

00:01:00.140 --> 00:01:02.460
Andava bene allora perché anche gli attacchi erano più semplici.

00:01:03.020 --> 00:01:03.900
Ma ecco cosa succede oggi.

00:01:04.480 --> 00:01:05.700
Un attaccante envia un'email di phishing.

00:01:06.100 --> 00:01:06.800
Qualcuno ci clicca su.

00:01:07.120 --> 00:01:08.240
Un malware finisce su un dispositivo.

00:01:08.600 --> 00:01:09.560
Il malware rubana password.

00:01:10.000 --> 00:01:15.000
Ora l'attaccante si sposta nelle vostre app cloud, nell'archiviazione file, nei dati dei clienti e nella catena di eventi.

00:01:15.580 --> 00:01:17.680
Ma i vostri strumenti la vedono come cinque problemi separati.

00:01:17.920 --> 00:01:19.200
Il filtro email vede un messaggio.

00:01:19.680 --> 00:01:20.680
L'antivirus vede un file.

00:01:21.160 --> 00:01:22.320
Il sistema di identità vede un login.

00:01:22.820 --> 00:01:24.480
Nessuno di loro sa di guardare lo stesso attacco.

00:01:24.680 --> 00:01:26.620
Pensate a un edificio con tre guardie di sicurezza.

00:01:26.920 --> 00:01:29.120
Uno all'ingresso, uno nel parcheggio, uno nella sala posta.

00:01:30.000 --> 00:01:30.680
Non mai le informazioni.

00:01:31.040 --> 00:01:32.500
Un ladro entra dalla porta principale.

00:01:32.580 --> 00:01:34.480
E la guardia nella sala posta non sa nemmeno che sta arrivando.

00:01:34.720 --> 00:01:36.280
Così che funzionano oggi la maggior parte dei strumenti.

00:01:36.700 --> 00:01:38.360
Sono nello stesso edificio ma non si parlano.

00:01:38.620 --> 00:01:41.260
Il risultato è che il vostro team riceve cinque avvisi invece di una sola storia.

00:01:41.720 --> 00:01:43.220
Perdono tempo a inseguire falsi positivi.

00:01:43.600 --> 00:01:44.840
La vera minaccia si nasconde il rumore.

00:01:45.240 --> 00:01:47.320
Quando qualcuno unisce i puntini, l'attaccante ha già vinto.

00:01:47.720 --> 00:01:50.880
Ciò di cui avete davvero bisogno è un sistema che veda attraverso tutti quei domini e dica

00:01:50.880 --> 00:01:52.100
questi avvisi sono collegati.

00:01:52.440 --> 00:01:53.240
Ecco il quadro completo.

00:01:53.520 --> 00:01:54.080
Ecco cosa fare.

00:01:54.080 --> 00:01:57.620
Questo è esattamente ciò per cui è stato creato Microsoft Defender XDR.

00:01:58.080 --> 00:01:59.140
Cos'è Defender XDR?

00:01:59.700 --> 00:02:00.180
L'ombrello.

00:02:00.420 --> 00:02:01.960
Allora definiamo cosa sia effettivamente questa cosa.

00:02:02.300 --> 00:02:06.020
Microsoft Defender XDR è quella che viene definita una piattaforma di rilevamento e risposte estesi.

00:02:06.400 --> 00:02:08.920
È un nome lungo, lo capisco, ma il concetto di base è semplicissimo.

00:02:09.600 --> 00:02:12.280
Questo sistema raccoglie segnali da tutto Microsoft 365,

00:02:12.580 --> 00:02:15.400
dai tuoi endpoint, email, account utente e app cloud,

00:02:15.760 --> 00:02:17.420
unendoli in un'unica visuale.

00:02:17.420 --> 00:02:20.960
XDR sta per Extended Detection and Response.

00:02:21.200 --> 00:02:25.060
La parola più importante è Extended perché non si tratta più solo di computer.

00:02:25.880 --> 00:02:28.520
Copre email, identità, applicazioni cloud e molto altro.

00:02:29.280 --> 00:02:31.680
La differenza è come guardare una sola telecamera di sicurezza

00:02:31.680 --> 00:02:34.260
rispetto a controllare ogni telecamera di un edificio da un unico schermo.

00:02:34.620 --> 00:02:36.400
Ottieni il quadro completo invece di un piccolo fermetto.

00:02:37.020 --> 00:02:38.580
Ecco ciò che sorprende la maggior parte delle versioni.

00:02:38.880 --> 00:02:41.600
Defender XDR non è un prodotto nuovo di zecca che devi andare a comprare.

00:02:42.060 --> 00:02:44.800
È più simile a un livello unificante che si pone sopra gli strumenti di sicurezza

00:02:44.800 --> 00:02:45.540
che potresti già possedere.

00:02:45.540 --> 00:02:47.700
Pensalo come al centro di comando che ho menzionato prima.

00:02:48.400 --> 00:02:49.580
I singoli prodotti Defender,

00:02:50.180 --> 00:02:51.160
Defender for Endpoint,

00:02:51.380 --> 00:02:52.540
Defender for Office 365,

00:02:53.340 --> 00:02:54.260
Defender for Identity,

00:02:54.360 --> 00:02:55.320
Defender for Cloud Apps

00:02:55.320 --> 00:02:57.000
e gli strumenti di gestione delle vulnerabilità

00:02:57.000 --> 00:02:59.740
sono come telecamere di sicurezza che sorvegliano stanze diverse.

00:03:01.260 --> 00:03:03.820
Defender XDR è l'operatore seduto davanti allo schermo principale

00:03:03.820 --> 00:03:05.120
che unisce i puntini tra tutti loro,

00:03:05.280 --> 00:03:06.080
che è...

00:03:06.080 --> 00:03:06.940
Quindi cosa fa esattamente?

00:03:07.400 --> 00:03:09.980
Raccoglie automaticamente gli avvisi da tutti quei singoli Defender.

00:03:10.720 --> 00:03:13.260
Poi raggruppa gli avvisi correlati in qualcosa chiamato incidente.

00:03:13.400 --> 00:03:15.200
Quindi invece di 10 allarmi separati

00:03:15.200 --> 00:03:16.320
che potrebbero essere correlati

00:03:16.320 --> 00:03:18.300
ottieni un unico incidente che racconta l'intera storia.

00:03:18.940 --> 00:03:20.180
L'e-make ha dato inizio all'attacco,

00:03:20.240 --> 00:03:21.220
il dispositivo infettato,

00:03:21.280 --> 00:03:22.140
l'account compromesso,

00:03:22.240 --> 00:03:23.100
tutto in unico posto,

00:03:23.180 --> 00:03:23.860
proprio davanti a te.

00:03:24.420 --> 00:03:25.880
E questa parte coglie le persone sorprese.

00:03:26.320 --> 00:03:28.440
Non acquisti Defender XDR come una voce separata.

00:03:28.980 --> 00:03:30.960
È incluso il Microsoft 365 E5

00:03:30.960 --> 00:03:33.300
e fa parte anche del componente aggiuntivo di sicurezza E5.

00:03:33.300 --> 00:03:36.800
Se hai Microsoft 365 Business Premium o E3

00:03:36.800 --> 00:03:38.340
con determinati componenti aggiuntivi,

00:03:38.440 --> 00:03:40.380
potresti già avere accesso ad alcune delle sue funzionalità

00:03:40.380 --> 00:03:41.560
senza nemmeno saperlo.

00:03:42.000 --> 00:03:43.520
Parleremo meglio delle licenze più tardi,

00:03:43.580 --> 00:03:44.540
ma il concetto è semplice.

00:03:45.100 --> 00:03:46.900
Se stai già pagando per Microsoft 365,

00:03:47.220 --> 00:03:49.640
potresti essere molto più vicino a questa protezione di quanto pensi.

00:03:50.280 --> 00:03:51.200
I 5 componenti

00:03:51.200 --> 00:03:54.100
Analizziamo i 5 elementi che compongono il sistema,

00:03:54.280 --> 00:03:56.000
perché Defender XDR sembra astratto

00:03:56.000 --> 00:03:57.520
finché non capisci cosa lo alimenta.

00:03:57.520 --> 00:03:59.740
Per primo, Defender for Endpoint.

00:04:00.180 --> 00:04:01.300
Questo protegge i dispositivi,

00:04:01.440 --> 00:04:03.580
Windows, Mac, Linux e persino i telefoni cellulari.

00:04:04.000 --> 00:04:05.400
È la versione moderna dell'antivirus,

00:04:05.680 --> 00:04:07.040
ma va ben oltre.

00:04:07.620 --> 00:04:09.500
Invece di limitarsi a cercare file dannosi noti,

00:04:09.640 --> 00:04:10.960
osserva i comportamenti sospetti.

00:04:11.680 --> 00:04:13.540
Se un programma inizia a comportarsi in modo strano,

00:04:13.660 --> 00:04:14.460
critografando file,

00:04:14.560 --> 00:04:15.820
connettendosi a server sconosciuti

00:04:15.820 --> 00:04:17.240
o modificando le impostazioni di sistema,

00:04:17.360 --> 00:04:18.380
Defender for Endpoint lo segnale.

00:04:18.860 --> 00:04:20.180
Può eseguire indagini automaticamente

00:04:20.180 --> 00:04:22.520
e se necessario isolare completamente quel dispositivo dalla rete.

00:04:23.240 --> 00:04:25.020
Con un clic la macchina viene tagliata fuori da tutti.

00:04:25.560 --> 00:04:27.100
Il prossimo è Defender for Office 365.

00:04:27.520 --> 00:04:29.660
Questo protegge le tue email e i tuoi strumenti di collaborazione.

00:04:30.320 --> 00:04:31.320
Blocca email di phishing,

00:04:31.440 --> 00:04:33.080
allegati dannosi e link non sicuri

00:04:33.080 --> 00:04:34.660
prima che raggiungano la posta in arrivo,

00:04:34.780 --> 00:04:36.560
ma analizza anche messaggi Teams,

00:04:36.720 --> 00:04:38.180
file SharePoint e Storage OneDrive

00:04:38.180 --> 00:04:39.540
alla ricerca di minacce.

00:04:40.240 --> 00:04:41.840
Quindi se qualcuno condivide un file pericoloso

00:04:41.840 --> 00:04:43.140
in una chat di gruppo, questo lo intercetta.

00:04:43.680 --> 00:04:44.820
Poi abbiamo Defender for Identity.

00:04:45.280 --> 00:04:46.200
Questo tiene sotto controllo

00:04:46.200 --> 00:04:47.340
la tua infrastruttura di identità.

00:04:48.500 --> 00:04:50.200
Se utilizzi un Active Directory locale,

00:04:50.320 --> 00:04:52.740
il sistema che gestisce account utente e password in ufficio,

00:04:52.820 --> 00:04:54.340
Defender for Identity lo monitora

00:04:54.340 --> 00:04:55.640
per rilevare attività sospette.

00:04:55.640 --> 00:04:58.200
Rileva il furto di credenziali

00:04:58.200 --> 00:04:59.420
quando un attaccante ruba una password

00:04:59.420 --> 00:05:00.160
e prova a usarla al tro.

00:05:00.820 --> 00:05:02.020
Individua i movimenti laterali

00:05:02.020 --> 00:05:03.720
quando qualcuno passa da un account all'altro

00:05:03.720 --> 00:05:05.340
e segnala l'escalation dei privilegi

00:05:05.340 --> 00:05:06.220
quando un utente normale

00:05:06.220 --> 00:05:08.160
tenta improvvisamente di ottenere diritti di amministratore.

00:05:08.640 --> 00:05:09.900
Queste sono esattamente le tecniche

00:05:09.900 --> 00:05:10.780
usate dagli attaccanti

00:05:10.780 --> 00:05:11.900
una volta entrati nella tua rete.

00:05:12.600 --> 00:05:14.220
Il quarto elemento è Defender for Cloud Apps.

00:05:14.620 --> 00:05:16.740
Ti offre visibilità su tutte le applicazioni cloud

00:05:16.740 --> 00:05:18.060
usate dal tuo personale,

00:05:18.200 --> 00:05:19.640
sia quelle approvate che quelle non approvate.

00:05:19.640 --> 00:05:22.140
scopre lo shadow IT, ovvero i servizi

00:05:22.140 --> 00:05:24.020
a cui il tuo team si è iscritto senza informare l'azienda.

00:05:24.420 --> 00:05:25.840
Rileva comportamenti insoliti

00:05:25.840 --> 00:05:28.120
come un utente che scarica migliaia di file alle due del mattino

00:05:28.120 --> 00:05:29.600
e può bloccare app rischiose

00:05:29.600 --> 00:05:31.540
o controllare quali dati vengono condivisi tramite esse.

00:05:32.260 --> 00:05:33.840
L'ultimo è la gestione delle vulnerabilità.

00:05:34.360 --> 00:05:35.880
Questa è integrata in Defender for Endpoint

00:05:35.880 --> 00:05:37.620
ma merita una menzione a parte.

00:05:38.280 --> 00:05:39.720
Analizza continuamente i tuoi dispositivi

00:05:39.720 --> 00:05:41.460
alla ricerca di patch di sicurezza mancanti

00:05:41.460 --> 00:05:42.940
e configurazioni deboli e altre esposizioni.

00:05:43.280 --> 00:05:44.600
Poi ti fornisce un elenco prioritario

00:05:44.600 --> 00:05:45.640
di cosa correggere per primo.

00:05:45.640 --> 00:05:48.360
Quindi invece di indovinare quali aggiornamenti contano di più

00:05:48.360 --> 00:05:50.080
ti dice esattamente quali vulnerabilità

00:05:50.080 --> 00:05:51.660
sono più probabili a essere sfruttate.

00:05:52.180 --> 00:05:53.240
Ora ecco il concetto chiave.

00:05:53.760 --> 00:05:55.420
Ognuno di questi prodotti esisteva indipendentemente

00:05:55.420 --> 00:05:57.000
prima dell'arrivo di Defender XDR.

00:05:57.760 --> 00:05:59.720
Microsoft li ha creati separatamente nel corso degli anni

00:05:59.720 --> 00:06:01.220
poi qualcuno ha posto una domanda intelligente.

00:06:01.680 --> 00:06:02.740
E se lavorassero tutti insieme?

00:06:03.180 --> 00:06:05.020
Esattamente ciò che rende possibile Defender XDR.

00:06:05.440 --> 00:06:07.420
È il collante che trasforma 5 buoni prodotti

00:06:07.420 --> 00:06:08.420
in un unico potente sistema.

00:06:09.120 --> 00:06:10.120
Come lavorano insieme?

00:06:10.580 --> 00:06:12.140
Lascia che ti guidi attraverso uno scenario reale

00:06:12.140 --> 00:06:13.240
così puoi vedere come si svolge.

00:06:13.620 --> 00:06:15.280
Uno dei tuoi dipendenti ricevono i mail di fischi.

00:06:15.280 --> 00:06:16.540
Sembra provenire dal suo capo

00:06:16.540 --> 00:06:18.380
che gli chiede di revisionare un documento.

00:06:18.460 --> 00:06:20.540
Defender for Office 3SS5 potrebbe non segnalarla

00:06:20.540 --> 00:06:21.540
perché il link sembra legittimo.

00:06:22.000 --> 00:06:23.100
Quindi il dipendente clicca,

00:06:23.260 --> 00:06:24.580
digita la password su quella che sembra

00:06:24.580 --> 00:06:25.980
una vera pagina di accesso Microsoft

00:06:25.980 --> 00:06:27.820
e l'attaccante ora possiede le sue credenziali.

00:06:28.480 --> 00:06:29.360
Nel giro di pochi minuti

00:06:29.360 --> 00:06:31.200
Defender for Identity individua lo stesso utente

00:06:31.200 --> 00:06:32.880
che effettua l'accesso ad un paese mai visitato prima.

00:06:33.220 --> 00:06:35.100
Mentre Defender for Endpoint rileva un processo

00:06:35.100 --> 00:06:36.120
sospetto sul portatile

00:06:36.120 --> 00:06:37.880
che tenta di connettersi a un server esterno.

00:06:38.580 --> 00:06:40.100
Ora pensa a cosa succede senza XDR.

00:06:40.620 --> 00:06:41.640
Ricevi tre avvisi separati.

00:06:42.100 --> 00:06:43.120
Uno dalla sicurezza e-mail,

00:06:43.120 --> 00:06:44.540
uno dal monitoraggio dell'identità

00:06:44.540 --> 00:06:45.820
e uno dalla protezione degli endpoint.

00:06:46.320 --> 00:06:48.080
Ognuno è una console diversa con un accesso diverso.

00:06:48.520 --> 00:06:50.880
Tutti in sicurezza cerca manamente di capire se sono collegati.

00:06:51.320 --> 00:06:51.880
In ogni caso,

00:06:51.980 --> 00:06:53.740
l'attaccante continua a penetrare nella tua rete

00:06:53.740 --> 00:06:54.540
mentre loro cercano.

00:06:55.020 --> 00:06:57.300
Con Defender XDR l'intero processo è automatico.

00:06:57.760 --> 00:06:58.760
La piattaforma unisce i punti.

00:06:59.300 --> 00:07:00.200
Riconosce che l'email,

00:07:00.300 --> 00:07:01.200
lo strano accesso

00:07:01.200 --> 00:07:02.720
e il processo insolito fanno tutti parte

00:07:02.720 --> 00:07:03.980
di un'unica catena di attacco.

00:07:04.500 --> 00:07:06.140
Crea un singolo incidente con una cronologia.

00:07:06.420 --> 00:07:07.700
Lo apri e vedi l'intera storia.

00:07:08.200 --> 00:07:09.640
L'accesso e l'attività del dispositivo,

00:07:09.740 --> 00:07:10.640
tutto disposto in ordine.

00:07:10.640 --> 00:07:12.200
E non ti dice solo cosa è successo.

00:07:12.540 --> 00:07:13.640
Defender XDR può anche agire.

00:07:14.060 --> 00:07:15.320
A seconda delle tue impostazioni,

00:07:15.460 --> 00:07:16.520
puoi isolare automaticamente

00:07:16.520 --> 00:07:18.020
il dispositivo compromesso dalla rete,

00:07:18.140 --> 00:07:19.560
reimpostare la password dell'utente

00:07:19.560 --> 00:07:21.640
o bloccare gli accessi da quella posizione sospetta.

00:07:22.260 --> 00:07:22.960
Tutto in pochi minuti

00:07:22.960 --> 00:07:24.220
senza che nessuno debba aprire un ticket

00:07:24.220 --> 00:07:24.900
o fare una chiamata.

00:07:25.300 --> 00:07:26.720
Pensala come una squadra di specialisti.

00:07:26.980 --> 00:07:27.720
Un vigile del fuoco,

00:07:27.820 --> 00:07:28.320
un paramedico,

00:07:28.360 --> 00:07:29.180
un agente di polizia,

00:07:29.280 --> 00:07:29.900
tutti che fanno capo

00:07:29.900 --> 00:07:30.720
o un unico coordinatore.

00:07:31.220 --> 00:07:32.720
Il coordinatore ascolta ciascuno di loro,

00:07:32.860 --> 00:07:33.560
individua lo schema

00:07:33.560 --> 00:07:34.800
e mette in atto la risposta giusta

00:07:34.800 --> 00:07:35.900
prima ancora che chiunque altro

00:07:35.900 --> 00:07:36.900
si renda conto del problema.

00:07:36.900 --> 00:07:38.220
Non si tratta di comodità.

00:07:38.640 --> 00:07:39.360
Si tratta di velocità.

00:07:39.680 --> 00:07:40.960
Gli attaccanti possono nascondersi

00:07:40.960 --> 00:07:41.900
all'interno della rete per giorni

00:07:41.900 --> 00:07:42.820
prima che qualcuno se ne accorna.

00:07:42.980 --> 00:07:44.040
Con XDR quella finestra

00:07:44.040 --> 00:07:45.440
si riduce a ore o addirittura a minuti.

00:07:45.740 --> 00:07:46.520
E nella sicurezza

00:07:46.520 --> 00:07:47.580
il tempo è l'unica cosa

00:07:47.580 --> 00:07:48.420
che non recuperi mai.

00:07:48.980 --> 00:07:50.020
Cosa fa effettivamente per te?

00:07:50.520 --> 00:07:51.940
Quindi cosa significa tutto questo, Bozzella?

00:07:52.500 --> 00:07:53.020
Rendiamolo come.

00:07:53.560 --> 00:07:53.920
Innanzitutto,

00:07:54.020 --> 00:07:54.740
meno avvisi da inseguire.

00:07:55.040 --> 00:07:56.100
Quando Defender XDR

00:07:56.100 --> 00:07:57.520
aggruppa gli avvisi correlati in incidenti,

00:07:57.580 --> 00:07:58.160
il tuo team non vede

00:07:58.160 --> 00:07:59.380
100 allarmi separati ogni giorno.

00:07:59.720 --> 00:08:01.000
Ricevono forse 10 storie chiare,

00:08:01.100 --> 00:08:01.940
ognuna con contesto,

00:08:01.940 --> 00:08:03.320
prove a un passaggio successivo consigliato.

00:08:03.640 --> 00:08:04.660
Lavorano su minacce reali

00:08:04.660 --> 00:08:05.740
invece di inseguire fantasmi.

00:08:06.100 --> 00:08:07.420
Poi ci sono indagini più rapide.

00:08:08.320 --> 00:08:09.280
Dalla vista dell'incidente

00:08:09.280 --> 00:08:10.260
vedi l'intero attacco

00:08:10.260 --> 00:08:11.020
come una cronologia.

00:08:11.640 --> 00:08:12.640
Clicca su qualsiasi elemento,

00:08:12.740 --> 00:08:13.320
il dispositivo,

00:08:13.380 --> 00:08:14.360
l'account utente, l'email

00:08:14.360 --> 00:08:15.420
e ottieni maggiori dettagli

00:08:15.420 --> 00:08:16.200
senza lasciare la scheda.

00:08:16.440 --> 00:08:17.180
Tutto ciò di cui hai bisogno

00:08:17.180 --> 00:08:17.620
è proprio lì.

00:08:18.120 --> 00:08:19.180
Nessun salto tra le console,

00:08:19.300 --> 00:08:20.020
nessun copia e incolla.

00:08:20.720 --> 00:08:21.680
Forse la vittoria più grande

00:08:21.680 --> 00:08:22.840
è la pulizia automatizzata.

00:08:23.380 --> 00:08:24.340
Se la minaccia è evidente,

00:08:24.400 --> 00:08:25.100
Defender XDR

00:08:25.100 --> 00:08:26.640
gestisce la risoluzione in autonomia.

00:08:27.200 --> 00:08:27.780
Elimina l'email

00:08:27.780 --> 00:08:28.660
dannosa dalla posta

00:08:28.660 --> 00:08:29.520
in arrivo di tutti,

00:08:30.080 --> 00:08:31.900
rimuove il file infetto dal dispositivo

00:08:31.900 --> 00:08:33.540
e annulla persino le modifiche

00:08:33.540 --> 00:08:34.900
al registro apportato dall'attaccante.

00:08:35.640 --> 00:08:36.900
Pensalo come un sistema di sicurezza

00:08:36.900 --> 00:08:37.560
che si pulisce da solo.

00:08:37.900 --> 00:08:39.080
Non devi mandare qualcuno a pulire

00:08:39.080 --> 00:08:40.160
il sistema si occupa di tutto.

00:08:40.840 --> 00:08:41.920
Poi c'è l'approccio proattivo

00:08:41.920 --> 00:08:43.760
dove brilla la gestione delle vulnerabilità.

00:08:44.320 --> 00:08:45.360
Invece di limitarsi a reagire,

00:08:45.440 --> 00:08:47.060
Defender XDR ti aiuta a prevenire le attacche.

00:08:47.540 --> 00:08:49.140
Scansiona costantemente i tuoi dispositivi

00:08:49.140 --> 00:08:50.320
alla ricerca di patch mancanti,

00:08:50.420 --> 00:08:51.700
password deboli e configurazioni errate.

00:08:52.240 --> 00:08:53.380
Ottieni un elenco prioritario

00:08:53.380 --> 00:08:54.520
di cosa correggere per primo,

00:08:54.520 --> 00:08:56.980
basato sulle vulnerabilità più facilmente sfruttabili.

00:08:57.480 --> 00:08:58.260
Niente più tentativi,

00:08:58.340 --> 00:08:59.440
solo un piano d'azione chiaro.

00:08:59.640 --> 00:09:00.920
E c'è un aspetto che molti trascurano.

00:09:01.380 --> 00:09:02.840
Defender XDR funziona su più piattaforme,

00:09:02.960 --> 00:09:03.520
non solo su Windows.

00:09:03.900 --> 00:09:05.540
Copre anche Mac, Linux, iOS e Android.

00:09:06.260 --> 00:09:07.920
Se la tua azienda usa dispositivi misti,

00:09:08.000 --> 00:09:08.780
sei comunque protetto.

00:09:09.240 --> 00:09:09.980
Ecco un caso reale.

00:09:10.360 --> 00:09:11.540
Abbiamo collaborato con un partner

00:09:11.540 --> 00:09:13.060
che gestisce la sicurezza per un'azienda di media.

00:09:13.480 --> 00:09:14.320
Prima di XDR,

00:09:14.420 --> 00:09:15.780
il tempo medio di risposta agli incidenti

00:09:15.780 --> 00:09:16.580
era di circa 4 ore.

00:09:17.240 --> 00:09:18.620
Dopo averlo attivato e configurato

00:09:18.620 --> 00:09:19.880
le regole di risposta automatica,

00:09:19.980 --> 00:09:21.100
è sceso a circa 20 minuti.

00:09:21.780 --> 00:09:23.420
La differenza non è stata un team più numeroso,

00:09:24.520 --> 00:09:26.060
sistema che ha collegato i punti per loro.

00:09:26.580 --> 00:09:27.740
Quindi questo è l'impatto pratico.

00:09:28.180 --> 00:09:28.740
Meno avvisi,

00:09:28.980 --> 00:09:29.820
indagini più rapide,

00:09:30.040 --> 00:09:31.040
pulizia automatizzata

00:09:31.040 --> 00:09:32.020
e prevenzione proattiva.

00:09:32.940 --> 00:09:34.560
Non si tratta solo di avere strumenti migliori,

00:09:34.640 --> 00:09:35.780
ma strumenti che lavorano insieme

00:09:35.780 --> 00:09:37.180
affinché il tuo team possa concentrarsi

00:09:37.180 --> 00:09:38.100
su ciò che conta davvero.

00:09:39.500 --> 00:09:40.240
Connessione e vero potere

00:09:40.240 --> 00:09:41.060
sta nell'integrazione.

00:09:41.740 --> 00:09:43.160
Abbiamo analizzato i 5 componenti,

00:09:43.280 --> 00:09:44.220
ma il punto è che il vero valore

00:09:44.220 --> 00:09:45.860
non risiede in nessuno di essi singolarmente,

00:09:45.960 --> 00:09:47.100
bensì nel modo in cui si integrano.

00:09:47.720 --> 00:09:48.880
Quando Defender for Endpoint

00:09:48.880 --> 00:09:50.100
rileva il download di un file,

00:09:50.420 --> 00:09:52.380
Defender for Identity rileva un cambio password

00:09:52.380 --> 00:09:53.460
da una posizione insolita

00:09:53.460 --> 00:09:55.260
e Defender for Cloud Apps

00:09:55.260 --> 00:09:56.180
nota l'upload di dati

00:09:56.180 --> 00:09:57.620
su un servizio di storage personale.

00:09:58.760 --> 00:10:00.260
Da soli sono solo punti dati

00:10:00.260 --> 00:10:01.400
e un segnale su una dashboard.

00:10:02.740 --> 00:10:04.300
Ma insieme raccontano una storia.

00:10:04.380 --> 00:10:05.000
Quella storia è chiara.

00:10:05.500 --> 00:10:06.920
L'account di qualcuno è compromesso.

00:10:07.200 --> 00:10:08.560
I dati stanno lasciando la tua organizzazione.

00:10:09.420 --> 00:10:10.360
La maggior parte delle persone

00:10:10.360 --> 00:10:11.240
pensa che la sicurezza

00:10:11.240 --> 00:10:12.600
significa acquistare il miglior antivirus

00:10:12.600 --> 00:10:13.380
o il miglior filtro email.

00:10:13.640 --> 00:10:15.260
È ciò che l'industria ci insegna da decenni.

00:10:15.900 --> 00:10:16.400
Ma la realtà

00:10:16.400 --> 00:10:17.780
è che la sicurezza

00:10:17.780 --> 00:10:19.180
non riguarda un singolo prodotto,

00:10:19.180 --> 00:10:20.460
ma è collegare i punti

00:10:20.460 --> 00:10:21.420
su tutto ciò che accade

00:10:21.420 --> 00:10:22.420
nel tuo ambiente.

00:10:23.220 --> 00:10:23.920
Defender XDR

00:10:23.920 --> 00:10:25.440
collega quei punti automaticamente

00:10:25.440 --> 00:10:26.220
così il tuo team

00:10:26.220 --> 00:10:27.780
non deve unire tutto manualmente.

00:10:28.340 --> 00:10:29.460
C'è un effetto moltiplicatore qui

00:10:29.460 --> 00:10:30.280
facile da non notare.

00:10:30.700 --> 00:10:31.860
Quando un componente di Defender

00:10:31.860 --> 00:10:33.000
rileva qualcosa di nuovo

00:10:33.000 --> 00:10:33.920
tale intelligenza

00:10:33.920 --> 00:10:35.000
viene trasmessa a tutti gli altri.

00:10:35.300 --> 00:10:36.420
Lascia che ti faccio un esempio concreto.

00:10:36.760 --> 00:10:37.960
Supponiamo che Defender for Endpoint

00:10:37.960 --> 00:10:39.300
rilevi un nuovo tipo di malware

00:10:39.300 --> 00:10:40.320
su uno dei tuoi dispositivi.

00:10:40.720 --> 00:10:42.100
Quell'informazione non resta isolata.

00:10:42.640 --> 00:10:43.920
Defender for Office 365

00:10:43.920 --> 00:10:45.540
inizia subito a scansionare le email

00:10:45.540 --> 00:10:46.300
in arrivo alla ricerca

00:10:46.300 --> 00:10:46.980
dello stesso malware

00:10:46.980 --> 00:10:47.980
e Defender for Identity

00:10:47.980 --> 00:10:48.960
monitora eventuali segnali

00:10:48.960 --> 00:10:49.960
di furto delle credenziali.

00:10:50.340 --> 00:10:50.840
Il rilevamento

00:10:50.840 --> 00:10:51.680
in un punto rafforza

00:10:51.680 --> 00:10:52.620
la protezione ovunque.

00:10:53.060 --> 00:10:53.900
È un livello di coordinamento

00:10:53.900 --> 00:10:54.460
che semplicemente

00:10:54.460 --> 00:10:55.060
non puoi ottenere

00:10:55.060 --> 00:10:55.840
acquistando strumenti

00:10:55.840 --> 00:10:57.000
separati da fornitori diversi.

00:10:57.500 --> 00:10:58.300
Avresti bisogno di un team

00:10:58.300 --> 00:10:59.480
dedicato solo per far funzionare

00:10:59.480 --> 00:11:00.160
le integrazioni.

00:11:00.880 --> 00:11:01.700
Ecco perché Microsoft

00:11:01.700 --> 00:11:02.920
può competere con aziende

00:11:02.920 --> 00:11:03.900
come CrowdStrike

00:11:03.900 --> 00:11:04.460
e Palo Alto

00:11:04.460 --> 00:11:05.420
nel settore XDR

00:11:05.420 --> 00:11:07.720
non perché un singolo componente

00:11:07.720 --> 00:11:08.280
di Defender

00:11:08.280 --> 00:11:09.360
sia drasticamente migliore

00:11:09.360 --> 00:11:09.920
dell'equivalente

00:11:09.920 --> 00:11:10.620
della concorrenza

00:11:10.620 --> 00:11:11.860
ma perché l'integrazione

00:11:11.860 --> 00:11:12.800
in Microsoft 365

00:11:12.800 --> 00:11:13.300
è nativa

00:11:13.300 --> 00:11:14.600
integrata direttamente

00:11:14.600 --> 00:11:15.420
nella piattaforma.

00:11:15.520 --> 00:11:16.360
Anche altri fornitori

00:11:16.360 --> 00:11:16.940
possono integrare

00:11:16.940 --> 00:11:17.580
i propri prodotti

00:11:17.580 --> 00:11:18.580
ma non sarà mai fluido

00:11:18.580 --> 00:11:19.500
come quando tutto proviene

00:11:19.500 --> 00:11:20.180
dalla stessa azienda

00:11:20.180 --> 00:11:21.400
e condivido lo stesso modello datico.

00:11:21.820 --> 00:11:22.720
Chi ne trae maggior vantaggio?

00:11:23.140 --> 00:11:23.680
Se la tua azienda

00:11:23.680 --> 00:11:25.120
utilizza Microsoft 365

00:11:25.120 --> 00:11:26.200
e disponi già di parte

00:11:26.200 --> 00:11:27.140
di questa infrastruttura.

00:11:27.740 --> 00:11:28.400
Passare E5

00:11:28.400 --> 00:11:28.960
o aggiungere

00:11:28.960 --> 00:11:29.720
il componente aggiuntivo

00:11:29.720 --> 00:11:30.500
di sicurezza E5

00:11:30.500 --> 00:11:31.600
sblocca l'intera esperienza

00:11:31.600 --> 00:11:32.500
Defender XDR.

00:11:33.040 --> 00:11:34.000
Per le aziende più piccole

00:11:34.000 --> 00:11:35.260
Microsoft 365

00:11:35.260 --> 00:11:36.140
Business Premium

00:11:36.140 --> 00:11:36.780
offre un solido

00:11:36.780 --> 00:11:38.040
sottoinsieme di queste funzionalità.

00:11:38.220 --> 00:11:38.980
Il punto è che potresti

00:11:38.980 --> 00:11:39.600
non dover acquistare

00:11:39.600 --> 00:11:40.780
un nuovo stack di sicurezza completa.

00:11:41.180 --> 00:11:41.740
Potrebbe bastare

00:11:41.740 --> 00:11:42.920
attivare ciò che già possiedi.

00:11:43.400 --> 00:11:43.840
Non ti chiave?

00:11:43.920 --> 00:11:44.520
Cosa dovresti fare?

00:11:45.060 --> 00:11:46.480
Concludiamo con tre passi concreti

00:11:46.480 --> 00:11:47.140
che puoi intraprendere

00:11:47.140 --> 00:11:47.900
a partire da oggi.

00:11:48.680 --> 00:11:49.160
Primo passo

00:11:49.160 --> 00:11:50.120
Controlla le tue licenze

00:11:50.120 --> 00:11:51.300
La cosa più semplice

00:11:51.300 --> 00:11:51.780
che puoi fare

00:11:51.780 --> 00:11:53.000
Fai nell'interfaccia

00:11:53.000 --> 00:11:53.520
di amministrazione

00:11:53.520 --> 00:11:54.540
di Microsoft 365

00:11:54.540 --> 00:11:55.680
controlla i tuoi abbonamenti

00:11:55.680 --> 00:11:56.560
e vedi cosa stai pagando?

00:11:57.020 --> 00:11:57.600
Hai E5

00:11:57.600 --> 00:11:58.440
E3 con il componente

00:11:58.440 --> 00:11:59.280
aggiuntivo di sicurezza

00:11:59.280 --> 00:11:59.760
Business Premium?

00:12:00.660 --> 00:12:01.140
Questo ti dice

00:12:01.140 --> 00:12:01.800
a quali funzionalità

00:12:01.800 --> 00:12:02.300
di Defender

00:12:02.300 --> 00:12:02.920
hai già accesso

00:12:02.920 --> 00:12:04.080
e potresti rimanere sorpreso

00:12:04.080 --> 00:12:04.740
da ciò che hai incluso.

00:12:05.760 --> 00:12:06.420
Secondo passo

00:12:06.420 --> 00:12:07.380
se hai la licenza giusta

00:12:07.380 --> 00:12:08.660
abilita Defender XDR

00:12:08.660 --> 00:12:09.780
Non è sempre attivo

00:12:09.780 --> 00:12:10.640
per impostazione predefinita

00:12:10.640 --> 00:12:13.380
Vai su security.microsoft.com

00:12:13.380 --> 00:12:14.020
Trova la sezione

00:12:14.020 --> 00:12:14.720
delle impostazioni

00:12:14.720 --> 00:12:15.440
e attiva l'esperienza

00:12:15.440 --> 00:12:16.460
unificata per incidenti

00:12:16.460 --> 00:12:17.420
La documentazione Microsoft

00:12:17.420 --> 00:12:18.120
indica che richiede

00:12:18.120 --> 00:12:18.920
circa 10 minuti

00:12:18.920 --> 00:12:19.940
Non è necessario

00:12:19.940 --> 00:12:21.200
configurare tutto subito

00:12:21.200 --> 00:12:22.160
Attivare il motore

00:12:22.160 --> 00:12:22.840
di correlazione

00:12:22.840 --> 00:12:23.440
inizia a darti

00:12:23.440 --> 00:12:24.460
una visibilità migliore

00:12:24.460 --> 00:12:25.220
fin da subito

00:12:25.220 --> 00:12:26.680
Terzo passo

00:12:26.680 --> 00:12:27.460
Inizia con gli obiettivi

00:12:27.460 --> 00:12:28.140
più semplici

00:12:28.140 --> 00:12:29.060
Distribuisce Defender

00:12:29.060 --> 00:12:29.480
for Endpoint

00:12:29.480 --> 00:12:30.320
su tutti i tuoi dispositivi

00:12:30.320 --> 00:12:31.080
se non l'hai già fatto

00:12:31.080 --> 00:12:32.420
Se utilizzi Intune

00:12:32.420 --> 00:12:33.280
hai un'operazione semplice

00:12:33.280 --> 00:12:34.260
Abilita le polisi

00:12:34.260 --> 00:12:35.220
di sicurezza predefinite

00:12:35.220 --> 00:12:36.360
di Defender for Office 365

00:12:36.360 --> 00:12:38.120
Esistono una policy standard

00:12:38.120 --> 00:12:38.760
e una rigorosa

00:12:38.760 --> 00:12:39.520
Entrambe bloccano

00:12:39.520 --> 00:12:40.060
la maggior parte

00:12:40.060 --> 00:12:41.040
delle minacce mail comuni

00:12:41.040 --> 00:12:41.700
fin da subito

00:12:41.700 --> 00:12:43.220
Poi dai un'occhiata

00:12:43.220 --> 00:12:43.640
alla dashboard

00:12:43.640 --> 00:12:44.760
di gestione delle vulnerabilità

00:12:44.760 --> 00:12:45.680
Ti mostrerà

00:12:45.680 --> 00:12:46.800
le tue esposizioni più critiche

00:12:46.800 --> 00:12:47.600
e ti dirà esattamente

00:12:47.600 --> 00:12:48.540
cosa risolvere per prima

00:12:48.540 --> 00:12:49.940
Un avvertimento

00:12:49.940 --> 00:12:51.280
Non cercate di fare tutto subito

00:12:51.280 --> 00:12:52.600
Ogni componente

00:12:52.600 --> 00:12:53.440
aggiunge protezione

00:12:53.440 --> 00:12:54.800
ma aumenta anche la complessità

00:12:54.800 --> 00:12:56.340
Iniziate con un elemento

00:12:56.340 --> 00:12:57.200
prendete confidenza

00:12:57.200 --> 00:12:58.440
e poi aggiungete il successivo

00:12:58.440 --> 00:12:59.940
Cercare di attivare

00:12:59.940 --> 00:13:00.740
tutto il primo giorno

00:13:00.740 --> 00:13:01.980
e la ricetta per la frustrazione

00:13:01.980 --> 00:13:03.640
Se potete fare una sola cosa

00:13:03.640 --> 00:13:04.880
attivate i criteri predefiniti

00:13:04.880 --> 00:13:06.120
di Defender for Office 365

00:13:06.120 --> 00:13:07.400
L'email rimane

00:13:07.400 --> 00:13:08.140
il principale metodo

00:13:08.140 --> 00:13:08.940
usato dagli aggressori

00:13:08.940 --> 00:13:09.920
per entrare in organizzazione

00:13:09.920 --> 00:13:11.180
Bloccare queste minacce

00:13:11.180 --> 00:13:11.600
al gateway

00:13:11.600 --> 00:13:12.500
è la mossa più efficace

00:13:12.500 --> 00:13:13.220
che potete fare

00:13:13.220 --> 00:13:14.840
Una volta operativi

00:13:14.840 --> 00:13:15.560
usate la dashboard

00:13:15.560 --> 00:13:16.640
di Microsoft Secure Score

00:13:16.640 --> 00:13:17.840
per monitorare i progressi

00:13:17.840 --> 00:13:19.180
Fornisce un elenco

00:13:19.180 --> 00:13:20.040
di azioni consigliate

00:13:20.040 --> 00:13:20.620
e mostra come

00:13:20.620 --> 00:13:21.580
non ha migliori

00:13:21.580 --> 00:13:22.900
il vostro livello di sicurezza

00:13:22.900 --> 00:13:24.440
È come una lista di cose da fare

00:13:24.440 --> 00:13:24.960
che si stabilisce

00:13:24.960 --> 00:13:25.700
in ordine di progettazione

00:13:25.700 --> 00:13:27.040
Se non sapete cosa avete

00:13:27.040 --> 00:13:27.920
o da dove iniziare

00:13:27.920 --> 00:13:28.960
rivolgetevi al vostro

00:13:28.960 --> 00:13:29.500
provider IT

00:13:29.500 --> 00:13:30.440
o partner Microsoft

00:13:30.440 --> 00:13:31.820
Possono controllare

00:13:31.820 --> 00:13:32.600
le vostre licenze

00:13:32.600 --> 00:13:33.620
aiutarvi a impostare

00:13:33.620 --> 00:13:34.260
le protezioni

00:13:34.260 --> 00:13:35.720
e ottimizzare i costi

00:13:35.720 --> 00:13:36.720
e sicurezza

00:13:36.720 --> 00:13:38.020
Dunque

00:13:38.020 --> 00:13:39.340
questo è Microsoft Defender XDR

00:13:39.340 --> 00:13:40.680
Non è un singolo prodotto

00:13:40.680 --> 00:13:41.580
che si acquista già pronto

00:13:41.580 --> 00:13:43.340
È un livello di sicurezza unificato

00:13:43.340 --> 00:13:43.880
che collega

00:13:43.880 --> 00:13:44.900
le vostre protezioni

00:13:44.900 --> 00:13:45.780
in un sistema

00:13:45.780 --> 00:13:46.840
intelligente

00:13:46.840 --> 00:13:47.880
Il vero valore

00:13:47.880 --> 00:13:48.420
deriva da come

00:13:48.420 --> 00:13:49.140
questi componenti

00:13:49.140 --> 00:13:49.660
lavorano insieme

00:13:49.660 --> 00:13:51.000
Comunicano tra loro

00:13:51.000 --> 00:13:52.100
automatizzano le risposte

00:13:52.100 --> 00:13:52.740
e riducono il tempo

00:13:52.740 --> 00:13:53.940
a disposizione degli aggressori

00:13:53.940 --> 00:13:55.540
Iniziate con un controllo

00:13:55.540 --> 00:13:56.080
delle licenze

00:13:56.080 --> 00:13:57.140
poi abilitate le funzioni di VA

00:13:57.140 --> 00:13:58.180
Avete già a disposizione

00:13:58.180 --> 00:13:58.740
più protezioni

00:13:58.740 --> 00:13:59.260
di quanto pensiate

00:13:59.260 --> 00:14:00.560
Grazie per l'ascolto

00:14:00.560 --> 00:14:01.340
Se vi è stato utile

00:14:01.340 --> 00:14:02.120
condividetelo con chi

00:14:02.120 --> 00:14:03.080
sta cercando di orientarsi

00:14:03.080 --> 00:14:04.000
nella sicurezza Microsoft

00:14:04.000 --> 00:14:05.020
Alla prossima