WEBVTT

00:00:00.000 --> 00:00:03.920
Добро пожаловать в очередной выпуск Microsoft Knowledge на Гетас на М365FM.

00:00:04.060 --> 00:00:07.320
Я Мирко Питерс, и сегодня мы разбираемся с Microsoft Defender XDR.

00:00:07.500 --> 00:00:10.080
Представьте себе, вы за рабочим столом во вторник утром.

00:00:10.260 --> 00:00:12.300
Звенит телефон, оповещение о безопасности.

00:00:12.420 --> 00:00:13.720
Это правда или просто шум?

00:00:13.880 --> 00:00:15.980
Затем еще одно оповещение о подозрительном письме.

00:00:16.220 --> 00:00:18.100
Еще одно о странном входе из необычного места.

00:00:18.340 --> 00:00:19.020
Связаны ли они?

00:00:19.220 --> 00:00:19.880
Возможно, да.

00:00:20.100 --> 00:00:20.820
Возможно, нет.

00:00:20.900 --> 00:00:23.360
Это проблема, с которой сегодня сталкивается большинство компаний.

00:00:23.560 --> 00:00:26.820
Сегодня мы рассмотрим, что такое Defender XDR, зачем Microsoft создала его,

00:00:26.820 --> 00:00:29.900
и почему он важен для любой организации, использующей Microsoft 365.

00:00:30.340 --> 00:00:32.060
Вот в чем особенность современных атак.

00:00:32.440 --> 00:00:34.060
Злоумышленники атакуют не только что-то одно.

00:00:34.200 --> 00:00:35.140
Они действуют быстро.

00:00:35.360 --> 00:00:38.020
Электронная почта, устройство, учетные записи – они бьют по всему.

00:00:38.220 --> 00:00:40.160
Ваши инструменты безопасности должны не отставать.

00:00:40.280 --> 00:00:42.660
Мы разберем пять компонентов, составляющих Defender XDR,

00:00:42.840 --> 00:00:45.280
и покажем, как они объединяются в единый уровень безопасности.

00:00:45.420 --> 00:00:48.120
Но сначала нам нужно поговорить о проблеме, которую он решает.

00:00:48.300 --> 00:00:50.260
Проблема – разрозненность средств защиты.

00:00:50.460 --> 00:00:52.520
20 лет назад безопасность была простой.

00:00:52.520 --> 00:00:56.540
Вы покупали антивирус для ПК, спам-фильтр для почты, брандмауер для сети.

00:00:56.540 --> 00:00:59.880
Каждый инструмент выполнял одну задачу, и они никогда не взаимодействовали.

00:01:00.020 --> 00:01:02.560
Тогда это было нормально, потому что и атаки были проще.

00:01:02.700 --> 00:01:03.940
Но вот что происходит сегодня.

00:01:04.240 --> 00:01:05.860
Злоумышленник рассылает фишинговое письмо.

00:01:06.020 --> 00:01:07.180
Кто-то переходит по ссылке.

00:01:07.400 --> 00:01:08.900
Вредоносное попопадает на устройство.

00:01:09.080 --> 00:01:09.980
Вирус крадет пароль.

00:01:10.100 --> 00:01:12.260
Теперь злоумышленник проникает в ваши облачные приложения,

00:01:12.480 --> 00:01:13.900
хранилище файлов и данные клиентов.

00:01:14.040 --> 00:01:15.480
Это единая цепочка событий.

00:01:15.560 --> 00:01:17.780
Но ваши инструменты видят это как пять отдельных проблем.

00:01:17.960 --> 00:01:19.500
Почтовый фильтр видит сообщение.

00:01:19.780 --> 00:01:20.820
Антивирус видит файл.

00:01:20.960 --> 00:01:22.680
Система идентификации видит вход в систему.

00:01:22.680 --> 00:01:25.080
Никто из них не знает, что они наблюдают за одной и той же атакой.

00:01:25.220 --> 00:01:26.780
Представьте здание с тремя охранниками.

00:01:26.960 --> 00:01:29.440
Один на входе, один на парковке, один в почтовом отделении.

00:01:29.580 --> 00:01:31.160
Они никогда не обмениваются информацией.

00:01:31.320 --> 00:01:34.460
Вор входит через парадную дверь, а охранник в почтовом отделении понятия не имеет, что он идет.

00:01:34.580 --> 00:01:36.620
Так сегодня работает большинство инструментов безопасности.

00:01:36.740 --> 00:01:38.620
Они находятся в одном здании, но не общаются.

00:01:38.800 --> 00:01:41.520
В итоге ваша команда получает пять оповещений вместо одной истории.

00:01:41.700 --> 00:01:43.380
Они тратят время на ложные срабатывания.

00:01:43.600 --> 00:01:45.200
Реальная угроза скрывается в этом шуме.

00:01:45.300 --> 00:01:48.100
К тому времени, как кто-то сопоставит факты, злоумышленник уже победит.

00:01:48.100 --> 00:01:52.220
Вам действительно нужна система, которая видит все домены и говорит, эти оповещения связаны.

00:01:52.380 --> 00:01:53.420
Вот полная картина.

00:01:53.600 --> 00:01:54.700
Вот что нужно сделать.

00:01:54.880 --> 00:01:57.640
Именно для этого и был создан Microsoft Defender XDR.

00:01:57.820 --> 00:01:59.200
Что такое Defender XDR?

00:01:59.360 --> 00:02:00.400
Это зонтичное решение.

00:02:00.580 --> 00:02:02.700
Итак, давайте определим, что же это такое на самом деле.

00:02:02.840 --> 00:02:06.460
Microsoft Defender XDR — это так называемая платформа расширенного обнаружения и реагирования.

00:02:06.680 --> 00:02:09.460
Звучит сложно, я понимаю, но сама суть предельно проста.

00:02:09.600 --> 00:02:14.600
Эта система собирает сигналы со всей среды Microsoft 365 с ваших конечных точек электронной почты,

00:02:14.600 --> 00:02:18.240
учетных записей пользователей и облачных приложений, объединяя их в единую картину.

00:02:18.400 --> 00:02:21.600
XDR расшифровывается как «расширенное обнаружение и реагирование»,

00:02:21.600 --> 00:02:25.340
и самое важное слово здесь — «расширенное», потому что речь идет уже не только о компьютерах.

00:02:25.480 --> 00:02:29.400
Система охватывает электронную почту, идентификационные данные, облачные приложения и многое другое.

00:02:29.560 --> 00:02:32.120
Разница такая же, как между просмотром одной камеры видеонаблюдения

00:02:32.120 --> 00:02:34.260
и наблюдением за всеми камерами здания с одного экрана.

00:02:34.340 --> 00:02:36.900
Вы получаете полную картину, а не крошечный ее фрагмент.

00:02:37.040 --> 00:02:38.620
И вот что удивляет большинство людей.

00:02:38.800 --> 00:02:42.020
Defender XDR — это не какой-то совершенно новый продукт, который нужно покупать отдельно.

00:02:42.020 --> 00:02:44.660
Это скорее объединяющий уровень, который надстраивается поверх инструментов безопасности,

00:02:44.760 --> 00:02:45.880
которые у вас, возможно, уже есть.

00:02:46.000 --> 00:02:48.620
Представьте его как командный центр, о котором я упоминал ранее.

00:02:48.780 --> 00:02:51.540
Отдельные продукты Defender — Defender для конечных точек,

00:02:51.700 --> 00:02:54.860
Defender для Office 365, Defender для идентификации,

00:02:55.040 --> 00:02:58.460
Defender для облачных приложений и инструменты управления уязвимостями —

00:02:58.460 --> 00:03:00.780
это словно камеры, следящие за разными комнатами.

00:03:00.960 --> 00:03:05.600
Defender XDR — это оператор, сидящий за главным экраном и связывающий воедино все данные.

00:03:05.740 --> 00:03:07.240
Так что же он делает на самом деле?

00:03:07.420 --> 00:03:10.680
Он автоматически собирает оповещения от всех этих отдельных компонентов Defender.

00:03:10.680 --> 00:03:13.620
Затем он группирует связанные оповещения в так называемый инцидент.

00:03:13.740 --> 00:03:16.520
Вместо 10 отдельных сигналов тревоги, которые могут быть связаны друг с другом,

00:03:16.540 --> 00:03:18.760
вы получаете один инцидент, рассказывающий всю историю целиком.

00:03:18.920 --> 00:03:21.540
Электронное письмо, с которого началась атака, зараженное устройство,

00:03:21.660 --> 00:03:24.200
скомпрометированная учетная запись — все в одном месте прямо перед вами.

00:03:24.300 --> 00:03:26.180
И вот этот момент застает людей врасплох.

00:03:26.320 --> 00:03:29.040
Вы не покупаете Defender XDR как отдельную позицию в счете.

00:03:29.200 --> 00:03:31.640
Он включен в состав Microsoft 365 E5,

00:03:31.820 --> 00:03:34.080
а также является частью дополнения безопасности E5.

00:03:34.240 --> 00:03:38.400
Если у вас есть Microsoft 365 Business Premium или E3 секунды определенными дополнениями,

00:03:38.400 --> 00:03:41.800
возможно, у вас уже есть доступ к некоторым его функциям, даже если вы этого не осознаете.

00:03:41.940 --> 00:03:44.920
Мы еще поговорим о лицензировании позже, но главный вывод прост.

00:03:45.040 --> 00:03:46.860
Если вы уже платите за Microsoft 365,

00:03:47.380 --> 00:03:50.340
то, возможно, вы гораздо ближе к получению этой защиты, чем думаете.

00:03:50.500 --> 00:03:51.400
Пять компонентов.

00:03:51.580 --> 00:03:54.000
Давайте разберем пять частей, из которых состоит эта система,

00:03:54.160 --> 00:03:58.100
потому что Defender XDR кажется чем-то абстрактным, пока не поймешь, что именно в него поступает.

00:03:58.240 --> 00:04:00.120
Первый — Defender для конечных точек.

00:04:00.240 --> 00:04:04.020
Он защищает устройства Windows, Mac, Linux и даже мобильные телефоны.

00:04:04.160 --> 00:04:07.220
Это современная версия антивируса, но она идет гораздо дальше.

00:04:07.220 --> 00:04:11.600
Вместо простого поиска известных вредоносных файлов, система очлеживает подозрительное поведение.

00:04:11.760 --> 00:04:14.060
Если программа начинает вести себя странно, шифрует файлы,

00:04:14.180 --> 00:04:16.640
подключается к неизвестным серверам или меняет настройки системы,

00:04:16.820 --> 00:04:18.560
Defender for InPoint помечает ее как угрозу.

00:04:18.660 --> 00:04:21.260
Он может провести автоматическое расследование и, при необходимости,

00:04:21.420 --> 00:04:22.820
полностью изолировать устройство от сети.

00:04:22.980 --> 00:04:25.220
Один клик — и компьютер полностью отрезан от всего.

00:04:25.440 --> 00:04:27.220
Далее идет Defender for Office 365.

00:04:27.700 --> 00:04:30.480
Он защищает вашу электронную почту и инструменты для совместной работы.

00:04:30.620 --> 00:04:33.880
Он блокирует фишинговые письма, вредоносные вложения и небезопасные ссылки

00:04:33.880 --> 00:04:37.420
еще до того, как они попадут в папку «Входящие», а также сканирует сообщения в Teams,

00:04:37.660 --> 00:04:39.780
файлы в SharePoint и хранилище OneDrive на наличие угроз.

00:04:39.900 --> 00:04:43.460
Так что, если кто-то отправит опасный файл в командный чат, система это обнаружит.

00:04:43.580 --> 00:04:45.360
Затем у нас есть Defender for Identity.

00:04:45.480 --> 00:04:48.200
Он следит за вашей инфраструктурой и управлением идентификацией.

00:04:48.360 --> 00:04:53.380
Если у вас есть локальный актив-директорий, система, управляющая учетными записями и паролями в офисе,

00:04:53.520 --> 00:04:56.380
Defender for Identity очлеживает в ней подозрительную активность.

00:04:56.380 --> 00:05:00.940
Он выявляет кражу учетных данных, когда злоумышленник похищает пароль и пытается использовать его где-то еще.

00:05:00.940 --> 00:05:05.720
Он замечает горизонтальное перемещение, когда кто-то переключается между аккаунтами и фиксирует повышение привилегий,

00:05:05.860 --> 00:05:08.540
если обычный пользователь внезапно пытается получить права администратора.

00:05:08.700 --> 00:05:12.220
Именно такие приемы используют хакеры, как только проникают в вашу сеть.

00:05:12.380 --> 00:05:14.640
Четвертый компонент – Defender for Cloud Apps.

00:05:14.800 --> 00:05:20.320
Он дает вам наглядное представление обо всех облачных приложениях, которые используют ваши сотрудники, как одобренных вами, так и нет.

00:05:20.420 --> 00:05:24.560
Он обнаруживает теневые IT-ресурсы, то есть сервисы, на которые ваша команда подписалась без вашего ведома.

00:05:24.640 --> 00:05:28.740
Он распознает необычное поведение, например, когда пользователь скачивает тысячи файлов в 2 часа ночи

00:05:28.740 --> 00:05:31.880
и может заблокировать рискованные приложения или ограничить обмен данными через них.

00:05:31.980 --> 00:05:34.300
Последний компонент – управление уязвимостями.

00:05:34.440 --> 00:05:37.840
Он встроен в Defender for Endpoint, но заслуживает отдельного упоминания.

00:05:38.040 --> 00:05:42.900
Система постоянно сканирует ваши устройства на наличие отсутствующих обновлений безопасности, слабых конфигураций и других брешей.

00:05:43.060 --> 00:05:46.380
Затем она предоставляет вам приоритетный список того, что нужно исправить в первую очередь.

00:05:46.440 --> 00:05:52.080
Вместо того, чтобы гадать, какие обновления важнее, система точно указывает, какие уязвимости вероятнее всего будут использованы для атаки.

00:05:52.080 --> 00:05:53.320
А теперь самое главное.

00:05:53.560 --> 00:05:57.380
Каждый из этих продуктов существовал по отдельности, прежде чем появился Defender XDR.

00:05:57.520 --> 00:06:01.300
Microsoft создавала их разрозненно на протяжении многих лет, а потом кто-то задал правильный вопрос.

00:06:01.500 --> 00:06:03.140
Что, если они будут работать вместе?

00:06:03.340 --> 00:06:05.260
Именно это обеспечивает Defender XDR.

00:06:05.460 --> 00:06:09.000
Это связующее звено, которое превращает пять хороших продуктов в единую мощную систему.

00:06:09.120 --> 00:06:10.180
Как они работают вместе?

00:06:10.360 --> 00:06:13.460
Позвольте мне разобрать реальный сценарий, чтобы вы увидели, как это происходит на практике.

00:06:13.620 --> 00:06:15.660
Один из ваших сотрудников получает фишинговое письмо.

00:06:15.840 --> 00:06:18.400
Оно выглядит как сообщение от руководителя с просьбой проверить документ.

00:06:18.400 --> 00:06:22.140
Defender for Office 365 может его не пометить, поскольку ссылка кажется вполне легитимной.

00:06:22.240 --> 00:06:28.240
Итак, сотрудник переходит по ссылке, вводит пароль на странице, которая выглядит как настоящая страница входа Microsoft, и злоумышленник получает его учетные данные.

00:06:28.400 --> 00:06:33.100
Через несколько минут Defender for Identity фиксирует, что тот же пользователь входит в систему из страны, которую он никогда не посещал.

00:06:33.220 --> 00:06:38.200
В это же время Defender for Endpoint обнаруживает на ноутбуке подозрительный процесс, пытающийся подключиться к внешнему серверу.

00:06:38.280 --> 00:06:40.280
Теперь представьте, что происходит без XDR.

00:06:40.460 --> 00:06:42.080
Вы получаете три отдельных оповещения.

00:06:42.260 --> 00:06:46.180
Одно от системы защиты электронной почты, другой от мониторинга учетных записей, третий от защиты конечных точек.

00:06:46.180 --> 00:06:48.320
Каждая в отдельной консоли с отдельным входом.

00:06:48.480 --> 00:06:51.420
Ваша команда безопасности вручную пытается выяснить, связаны ли они между собой.

00:06:51.560 --> 00:06:54.940
В любом случае, пока они ищут, злоумышленник проникает все глубже в вашу сеть.

00:06:55.100 --> 00:06:57.500
С Defender XDR весь этот процесс автоматизирован.

00:06:57.720 --> 00:06:59.160
Платформа соединяет все точки.

00:06:59.400 --> 00:07:03.960
Она распознает, что электронное письмо, странный вход в систему и необычный процесс — это части одной цепочки атаки.

00:07:04.120 --> 00:07:06.200
Она создает единый инцидент с хронологией событий.

00:07:06.320 --> 00:07:08.140
Вы открываете его и видите всю картину целиком.

00:07:08.320 --> 00:07:10.840
Вход в систему, активность на устройстве — все выстроено в нужном порядке.

00:07:10.940 --> 00:07:12.660
И она не просто сообщает вам, что произошло.

00:07:12.660 --> 00:07:14.600
Defender XDR также может принимать меры.

00:07:14.760 --> 00:07:18.740
В зависимости от ваших настроек, он может автоматически изолировать скомпрометированные устройства от сети,

00:07:18.900 --> 00:07:21.760
сбросить пароль пользователя или заблокировать входы из подозрительного места.

00:07:21.920 --> 00:07:25.300
Все это за считанные минуты, без необходимости создавать тикеты или кому-то звонить.

00:07:25.420 --> 00:07:27.180
Представьте себе команду специалистов.

00:07:27.260 --> 00:07:31.140
Пожарный, фельдшер, полицейский — все они подчиняются одному координатору.

00:07:31.260 --> 00:07:37.220
Координатор выслушивает каждого, замечает закономерность и принимает нужные меры еще до того, как кто-то другой осознает проблему.

00:07:37.420 --> 00:07:38.580
Дело не только в удобстве.

00:07:38.580 --> 00:07:39.500
Дело в скорости.

00:07:39.960 --> 00:07:42.800
Злоумышленники могут скрываться в сети днями, прежде чем их заметят.

00:07:42.920 --> 00:07:45.740
С XDR это окно сокращается до часов или даже минут.

00:07:45.840 --> 00:07:48.540
А в безопасности время — это то, что невозможно вернуть.

00:07:48.680 --> 00:07:50.040
Что это дает вам на практике?

00:07:50.180 --> 00:07:52.160
Итак, что все это значит для вашего бизнеса?

00:07:52.280 --> 00:07:53.460
Давайте перейдем к конкретике.

00:07:53.620 --> 00:07:55.560
Во-первых, меньше оповещений, требующих проверки.

00:07:55.680 --> 00:07:57.640
Когда Defender XDR объединяет связанные оповещения в инциденты,

00:07:57.760 --> 00:07:59.580
ваша команда не видит сотни отдельных сигналов тревоги каждый день.

00:07:59.700 --> 00:08:03.500
Они получают около 10 понятных историй, каждая с контекстом, доказательствами и рекомендациями по дальнейшим действиям.

00:08:03.500 --> 00:08:06.100
Они работают с реальными угрозами, они гоняются за призраками.

00:08:06.220 --> 00:08:08.120
Во-вторых, более быстрое расследование.

00:08:08.300 --> 00:08:11.360
В представлении инцидента вы видите всю атаку как временную шкалу.

00:08:11.500 --> 00:08:14.340
Нажмите на любой элемент, устройство, учетную запись пользователя или письмо,

00:08:14.460 --> 00:08:16.160
и получите больше деталей, не покидая экрана.

00:08:16.240 --> 00:08:17.840
Все необходимое уже у вас перед глазами.

00:08:18.000 --> 00:08:20.580
Никаких переключений между консолями, никакого копирования и вставки.

00:08:20.700 --> 00:08:23.740
И, пожалуй, самое главное преимущество — автоматизированное устранение последствий.

00:08:23.840 --> 00:08:27.280
Если угроза очевидна, Defender XDR устраняет ее самостоятельно.

00:08:27.380 --> 00:08:30.040
Он удаляет вредоносные письма из всех почтовых ящиков,

00:08:30.040 --> 00:08:34.900
стирает зараженные файлы с устройств и даже отменяет изменения в реестре, внесенные злоумышленникам.

00:08:35.020 --> 00:08:37.580
Представьте это как самоочищающуюся систему безопасности.

00:08:37.760 --> 00:08:40.700
Вам не нужно отправлять кого-то с тряпкой, система сама справляется с беспорядком.

00:08:40.880 --> 00:08:41.940
Далее — проактивность.

00:08:42.100 --> 00:08:44.220
Именно здесь на высоте управления уязвимостями.

00:08:44.400 --> 00:08:47.580
Вместо того, чтобы просто реагировать, Defender XDR помогает предотвращать атаки.

00:08:47.740 --> 00:08:50.480
Он непрерывно сканирует ваше устройство на наличие отсутствующих обновлений,

00:08:50.660 --> 00:08:52.080
слабых паролей и ошибок конфигурации.

00:08:52.220 --> 00:08:55.140
Вы получаете приоритетный список того, что нужно исправить в первую очередь,

00:08:55.140 --> 00:08:57.060
исходя из вероятности использования уязвимостей.

00:08:57.200 --> 00:08:59.400
Больше никаких догадок, только четкий план действий.

00:08:59.460 --> 00:09:01.340
И вот кое-что, что многие упускают из виду.

00:09:01.460 --> 00:09:03.740
Defender XDR работает на разных платформах, а не только в Windows.

00:09:03.920 --> 00:09:06.180
Он также охватывает Mac, Linux, iOS и Android.

00:09:06.340 --> 00:09:09.220
Если в вашем бизнесе используется парк разных устройств, вы все равно под защитой.

00:09:09.340 --> 00:09:10.200
Вот реальный случай.

00:09:10.380 --> 00:09:13.680
Мы работали с партнером, который обеспечивал безопасность для компании среднего размера.

00:09:13.780 --> 00:09:17.180
До внедрения XDR время реагирования на инциденты составляло в среднем около 4 часов.

00:09:17.340 --> 00:09:21.580
После его активации и настройки правил автоматического реагирования оно сократилось примерно до 20 минут.

00:09:21.580 --> 00:09:26.540
Разница была не в расширении команды или лучшем обучении, а в том, что система сама сопоставила факты за них.

00:09:26.680 --> 00:09:28.040
Таков практический результат.

00:09:28.280 --> 00:09:32.640
Меньше оповещений, быстрее расследование, автоматическая очистка и проактивная защита.

00:09:32.900 --> 00:09:39.040
Дело не просто в наличии лучших инструментов, а в инструментах, которые работают вместе, чтобы ваша команда могла сосредоточиться на главном.

00:09:39.200 --> 00:09:41.540
Связь – в этом настоящая сила интеграции.

00:09:41.720 --> 00:09:47.480
Мы рассмотрели пять компонентов, но суть в том, что реальная ценность не в каждом из них по отдельности, а в их интеграции.

00:09:47.480 --> 00:09:58.200
Когда Defender for InPoint видит скачивание файла, Defender for Identity фиксирует смену пароля из необычного места, а Defender for Cloud Apps замечает загрузку данных в личное облачное хранилище.

00:09:58.320 --> 00:10:02.240
По отдельности, это лишь точки данных, мелкие сигналы на панели мониторинга.

00:10:02.380 --> 00:10:05.500
Но вместе они рассказывают историю, и эта история предельно ясна.

00:10:05.660 --> 00:10:09.100
Учетная запись скомпрометирована, и данные утекают из вашей организации.

00:10:09.280 --> 00:10:13.640
Многие считают, что безопасность – это покупка лучшего антивируса или лучшего фильтра почты.

00:10:13.640 --> 00:10:15.920
Этому индустрия учила нас десятилетиями.

00:10:16.040 --> 00:10:22.740
Но реальность такова, безопасность – это не один конкретный продукт, а объединение данных обо всем, что происходит в вашей среде.

00:10:22.920 --> 00:10:27.940
Defender XDR связывает эти факты автоматически, поэтому вашей команде не приходится собирать все вручную.

00:10:28.140 --> 00:10:30.860
Здесь есть мультипликативный эффект, который легко упустить из виду.

00:10:30.940 --> 00:10:34.920
Когда один компонент Defender обнаруживает что-то новое, эта информация передается всем остальным.

00:10:35.100 --> 00:10:36.640
Позвольте привести конкретный пример.

00:10:36.820 --> 00:10:40.740
Допустим, Defender для конечных точек обнаруживает новый тип вредоносного пана на одном из ваших устройств.

00:10:40.860 --> 00:10:42.620
Эта информация не остается без внимания.

00:10:42.620 --> 00:10:47.320
Defender для Office 365 немедленно начинает сканирование входящей почты на наличие этого вредоносного па,

00:10:47.440 --> 00:10:50.040
а Defender для удостоверений очлеживает признаки кражи учетных данных.

00:10:50.200 --> 00:10:53.060
Обнаружение угрозы в одном месте усиливает защиту по всей системе.

00:10:53.160 --> 00:10:57.280
Такого уровня координации невозможно добиться, просто покупая отдельные инструменты у разных поставщиков.

00:10:57.460 --> 00:11:00.820
Вам потребовалась бы отдельная команда только для поддержания работы этих интеграций.

00:11:01.020 --> 00:11:06.060
Вот почему Microsoft может конкурировать с такими компаниями, как CrowdStrike и Palo Alto в сфере XDR.

00:11:06.240 --> 00:11:10.000
Не потому, что какой-то отдельный компонент Defender значительно лучше аналогов конкурентов,

00:11:10.000 --> 00:11:13.500
а потому, что интеграция в Microsoft 365 является встроенной.

00:11:13.640 --> 00:11:15.460
Она встроена непосредственно в платформу.

00:11:15.600 --> 00:11:17.560
Другие поставщики тоже могут интегрировать свои продукты,

00:11:17.640 --> 00:11:21.380
но это никогда не будет так эффективно, как когда все исходит от одной компании и использует общую модель данных.

00:11:21.480 --> 00:11:23.400
Итак, кто получает от этого наибольшую выгоду?

00:11:23.560 --> 00:11:27.600
Если ваш бизнес использует Microsoft 365, часть этой инфраструктуры у вас уже есть.

00:11:27.760 --> 00:11:32.940
Переход на план E5 или добавление надстройки безопасности E5 открывает полный доступ к возможностям Defender XDR.

00:11:32.940 --> 00:11:37.740
Для малого бизнеса план Microsoft 365 Business Premium предоставляет внушительный набор этих возможностей.

00:11:37.900 --> 00:11:40.800
Суть в том, что вам, возможно, не нужно покупать совершенно новый степь безопасности.

00:11:41.000 --> 00:11:43.140
Возможно, вам нужно просто включить-то, что у вас уже есть.

00:11:43.300 --> 00:11:45.040
Основные выводы. Что вам следует сделать?

00:11:45.220 --> 00:11:48.440
Давайте подытожим тремя конкретными шагами, которые можно предпринять уже сегодня.

00:11:48.620 --> 00:11:50.440
Шаг первый. Проверьте свои лицензии.

00:11:50.620 --> 00:11:52.320
Это самое простое, что можно сделать.

00:11:52.520 --> 00:11:56.940
Зайдите в центр администрирования Microsoft 365, посмотрите свои подписки и узнайте, за что вы платите.

00:11:57.100 --> 00:12:00.500
Есть ли у вас E5, E3 секунды надстройкой безопасности или бизнес-премиум?

00:12:00.500 --> 00:12:05.320
Это покажет, каким возможностям Defender у вас уже есть доступ, и вы можете удивиться тому, что в них включено.

00:12:05.500 --> 00:12:09.140
Шаг второй. Если у вас есть подходящая лицензия, включите Defender XDR.

00:12:09.320 --> 00:12:10.820
Он не всегда включен по умолчанию.

00:12:11.000 --> 00:12:16.260
Перейдите на сайт security.microsoft.com, найдите раздел настроек и включите единый интерфейс работы с инцидентами.

00:12:16.460 --> 00:12:19.460
Согласно документации Microsoft, это занимает около 10 минут.

00:12:19.660 --> 00:12:21.280
Вам не нужно настраивать все сразу.

00:12:21.440 --> 00:12:25.400
Просто включение механизма корреляции сразу даст вам лучший обзор ситуации.

00:12:25.580 --> 00:12:28.080
Шаг третий. Начните с самого простого и доступного.

00:12:28.080 --> 00:12:31.480
Разверните Defender для конечных точек на всех ваших устройствах, если вы еще этого не сделали.

00:12:31.640 --> 00:12:33.640
Если вы используете InChun, это сделать очень просто.

00:12:33.780 --> 00:12:36.720
Включите предустановленные политики безопасности Defender для Office 365.

00:12:37.140 --> 00:12:42.460
Существует стандартная и строгая политика, и любая из них блокирует большинство распространенных угроз по электронной почте сразу после включения.

00:12:42.640 --> 00:12:44.960
Затем загляните на панель управления уязвимостями.

00:12:45.140 --> 00:12:49.140
Она покажет вам самые критические риски и точно скажет, что нужно исправить в первую очередь.

00:12:49.300 --> 00:12:51.720
Одно предупреждение. Не пытайтесь сделать все сразу.

00:12:51.960 --> 00:12:54.960
Каждый компонент усиливает защиту, но и добавляет сложности.

00:12:54.960 --> 00:12:59.120
Начните с одного элемента, разберитесь, как он работает, а затем добавляйте следующий.

00:12:59.220 --> 00:13:02.240
Попытка включить все сразу в первый же день приведет лишь к разочарованию.

00:13:02.440 --> 00:13:06.340
Если вы можете сделать только что-то одно, выберите предустановленные политики Defender для Office 365.

00:13:06.740 --> 00:13:10.100
Электронная почта остается основным способом проникновения злоумышленников в организации.

00:13:10.280 --> 00:13:13.920
Блокировка угроз на уровне шлюза – это самый эффективный шаг, который вы можете предпринять.

00:13:14.060 --> 00:13:18.480
А когда все заработает, используйте панель управления Microsoft Secure для отслеживания прогресса.

00:13:18.600 --> 00:13:23.400
Она предоставляет список рекомендуемых действий и показывает, как каждая из них улучшает уровень вашей защиты.

00:13:23.400 --> 00:13:25.960
Это как список дел, который сортирует себя сам.

00:13:26.080 --> 00:13:31.120
Если не уверены, что у вас есть или с чего начать, обратитесь к своему IT-провайдеру или партнеру Microsoft.

00:13:31.300 --> 00:13:36.960
Они проведут аудит лицензий, помогут настроить защиту и убедятся, что вы используете все возможности.

00:13:37.080 --> 00:13:39.580
Итак, вот что такое Microsoft Defender XDR.

00:13:39.720 --> 00:13:42.220
Это не отдельный продукт, который можно купить в готовом виде.

00:13:42.380 --> 00:13:46.980
Это единый уровень безопасности, который объединяет ваши существующие инструменты в интеллектуальную систему.

00:13:47.160 --> 00:13:49.980
Настоящая ценность заключается в том, как эти компоненты работают вместе.

00:13:49.980 --> 00:13:54.420
Они обмениваются данными, автоматизируют реагирование и сокращают время, доступное злоумышленникам для нанесения ущерба.

00:13:54.580 --> 00:13:57.280
Начните с аудита лицензий, а затем включите базовые функции.

00:13:57.460 --> 00:13:59.500
У вас уже есть больше защиты, чем вы думаете.

00:13:59.720 --> 00:14:00.600
Спасибо за внимание.

00:14:00.840 --> 00:14:04.500
Если это было полезно, поделитесь с тем, кто пытается разобраться в безопасности Microsoft.

00:14:04.800 --> 00:14:05.360
До встречи!