WEBVTT

00:00:00.000 --> 00:00:03.840
Вітаємо у черговому випуску Microsoft Knowledge Nuggets на M365FM.

00:00:03.960 --> 00:00:07.200
Я Мірко Пітерс, і сьогодні ми розбираємо Microsoft Defenda XDR.

00:00:07.360 --> 00:00:10.100
Уявіть собі, ви за робочим столом у вівторок вранці.

00:00:10.240 --> 00:00:12.100
Телефон вібрує, сповіщення безпеки.

00:00:12.240 --> 00:00:13.860
Це справжня загроза чи просто шум?

00:00:14.000 --> 00:00:15.800
Потім ще одне сповіщення про підозвілий лист,

00:00:15.920 --> 00:00:17.840
ще одне про дивний вхід із невідомого місця.

00:00:17.960 --> 00:00:19.340
Чи пов'язані вони між собою?

00:00:19.520 --> 00:00:20.700
Можливо, а можливо й ні.

00:00:20.860 --> 00:00:23.220
Це проблема, з якою стикається більшість бізнесів сьогодні.

00:00:23.220 --> 00:00:25.480
Сьогодні ми розглянемо, що насправді таке Defenda XDR,

00:00:25.620 --> 00:00:28.200
чому Microsoft його створила і чому це важливо для будь-якої організації,

00:00:28.320 --> 00:00:29.820
що використовує Microsoft 365.

00:00:30.240 --> 00:00:32.080
Ось у чому особливість сучасних атак.

00:00:32.280 --> 00:00:34.100
Зловмисники не атакують лише щось одне.

00:00:34.280 --> 00:00:35.260
Вони діють швидко.

00:00:35.400 --> 00:00:37.920
Пошта, пристрої, облікові записи – вони атакують усе.

00:00:38.080 --> 00:00:40.160
Ваші інструменти безпеки мають не відставати.

00:00:40.320 --> 00:00:42.400
Ми розберемо 5 компонентів Defenda XDR

00:00:42.400 --> 00:00:45.120
і покажемо, як вони об'єднуються в єдиний рівень захисту.

00:00:45.120 --> 00:00:48.000
Але спочатку варто поговорити про проблему, яку він вирішує.

00:00:48.100 --> 00:00:50.240
Проблема – це ізольованість систем безпеки.

00:00:50.380 --> 00:00:52.520
20-ть років тому безпека була простою.

00:00:52.700 --> 00:00:55.360
Викупували антивірус для ПК, спам-фільтр для пошти,

00:00:55.460 --> 00:00:56.600
бранд-мавуер для мережі.

00:00:56.720 --> 00:00:59.740
Кожен інструмент виконував одне завдання, і вони не взаємодіяли.

00:00:59.900 --> 00:01:02.240
Тоді це було нормально, бо і атаки були простішими.

00:01:02.380 --> 00:01:04.100
Але погляньте, що відбувається сьогодні.

00:01:04.220 --> 00:01:05.800
Зловмисник надсилає фішинговий лист.

00:01:05.940 --> 00:01:07.140
Хтось натискає на посилання.

00:01:07.300 --> 00:01:08.860
Шкідливе ПЗ потрапляє на пристрій.

00:01:08.860 --> 00:01:10.160
Вірус викрадає пароль.

00:01:10.260 --> 00:01:12.500
Тепер зловмисник отримує доступ до ваших хмарних додатків,

00:01:12.600 --> 00:01:13.900
сховищ файлів, даних клієнтів.

00:01:14.040 --> 00:01:15.320
Це єдиний ланцюг подій.

00:01:15.480 --> 00:01:17.660
Але ваші інструменти бачать 5 окремих проблем.

00:01:17.840 --> 00:01:19.460
Фільтр пошти бачить повідомлення.

00:01:19.620 --> 00:01:20.780
Антивірус бачить файл.

00:01:20.920 --> 00:01:22.720
Система ідентифікації бачить вхід у систему.

00:01:22.900 --> 00:01:25.000
Жоден із них не знає, що вони бачать одну й ту саму атаку.

00:01:25.120 --> 00:01:26.720
Уявіть будівлю з трьома охоронцями.

00:01:26.900 --> 00:01:29.340
Один на вході, один на парковці, один у поштовій кімнаті.

00:01:29.340 --> 00:01:31.280
Вони ніколи не обмінюються інформацією.

00:01:31.420 --> 00:01:34.320
Злодій заходить через вхід, а охоронець пошти навіть не здогадується про це.

00:01:34.460 --> 00:01:36.440
Так працює більшість інструментів безпеки сьогодні.

00:01:36.580 --> 00:01:38.560
Вони в одній будівлі, але не розмовляють одне з одним.

00:01:38.740 --> 00:01:41.440
Результат. Ваша команда отримує 5 сповіщень замість цілісної картини.

00:01:41.580 --> 00:01:43.600
Вони витрачають час на боротьбу з хибними спрацюваннями.

00:01:43.760 --> 00:01:45.340
Справжня загроза ховається в шумі.

00:01:45.460 --> 00:01:48.040
Поки хтось з'єднує всі крапки, зловмисник уже переміг.

00:01:48.040 --> 00:01:52.060
Вам потрібна система, що бачить усі домени і каже, ці сповіщення пов'язані.

00:01:52.220 --> 00:01:54.620
Ось повна картина. Ось що треба зробити.

00:01:54.860 --> 00:01:57.600
Саме для цього і створено Microsoft Defenda XDR.

00:01:57.840 --> 00:02:00.320
Що таке Defenda XDR? Це парасолька.

00:02:00.500 --> 00:02:02.560
Отже, давайте визначимо, що це насправді таке.

00:02:02.700 --> 00:02:06.220
Microsoft Defenda XDR – це так звана платформа розширеного виявлення та реагування.

00:02:06.400 --> 00:02:09.460
Це звучить досить складно, я розумію, але основна ідея дуже проста.

00:02:09.460 --> 00:02:12.760
Ця система отримує сигнали з усієї екосистеми Microsoft 365

00:02:12.760 --> 00:02:15.960
з ваших кінцевих точок, електронної пошти, облікових записів користувачів,

00:02:15.960 --> 00:02:18.340
хмарних додатків і об'єднує їх в один цілісний вигляд.

00:02:18.460 --> 00:02:21.420
XDR розшифровується як розширене виявлення та реагування.

00:02:21.600 --> 00:02:25.220
І найважливіше слово тут – розширене, тому що тепер йдеться не лише про комп'ютери.

00:02:25.380 --> 00:02:29.180
Це охоплює електронну пошту, ідентифікаційні дані, хмарні програми та багато іншого.

00:02:29.360 --> 00:02:31.900
Різниця така ж, як між переглядом однієї камери відеоспостереження

00:02:31.900 --> 00:02:34.200
та спостереженням за всіма камерами в будівлі з одного екрана.

00:02:34.200 --> 00:02:36.940
Ви отримуєте повну картину замість лише її маленької частини.

00:02:36.940 --> 00:02:38.620
Ось те, що дивує більшість людей.

00:02:38.820 --> 00:02:41.980
DaFenda XDR – це не якийсь абсолютно новий продукт, який потрібно купувати окремо.

00:02:42.100 --> 00:02:44.560
Це швидше уніфікуючий рівень, який розміщується поверх інструментів безпеки,

00:02:44.640 --> 00:02:45.800
якими ви, можливо, вже володієте.

00:02:45.940 --> 00:02:48.660
Сприймайте це як командний центр, про який я згадував раніше.

00:02:48.800 --> 00:02:53.300
Окремі продукти DaFenda – DaFenda for Endpoint, DaFenda for Office 365,

00:02:53.760 --> 00:02:56.340
DaFenda for Identity, DaFenda for Cloud Depth

00:02:56.340 --> 00:03:00.720
та інструменти керування вразливостями – це ніби камери спостереження в різних кімнатах.

00:03:00.720 --> 00:03:05.660
DaFenda XDR – це оператор, що сидить перед головним екраном і пов'язує все це воєдино.

00:03:05.780 --> 00:03:07.220
Отже, що саме він робить?

00:03:07.340 --> 00:03:10.480
Він автоматично збирає сповіщення від усіх цих окремих модулів DaFenda.

00:03:10.640 --> 00:03:13.700
Потім він групує пов'язані сповіщення в те, що називається інцидентом.

00:03:13.800 --> 00:03:16.340
Тож замість 10 окремих сигналів тривоги, які можуть бути пов'язані,

00:03:16.420 --> 00:03:18.680
ви отримуєте один інцидент, що розкриває всю історію.

00:03:18.820 --> 00:03:21.280
Електронний лист, з якого почалася атака, заражений пристрій,

00:03:21.400 --> 00:03:24.100
скомпрометований обліковий запис – усе в одному місці просто перед вами.

00:03:24.100 --> 00:03:26.180
І цей момент багатьох застає зненацька.

00:03:26.320 --> 00:03:29.080
Ви не купуєте DaFenda XDR як окрему позицію в рахунку.

00:03:29.260 --> 00:03:34.000
Він входить до складу Microsoft 365 і 5, а також є частиною доповнення і 5 сап'юриті.

00:03:34.140 --> 00:03:38.080
Якщо у вас є Microsoft 365 Business Premium або і 3 з певними доповненнями,

00:03:38.180 --> 00:03:41.660
ви, можливо, вже маєте доступ до деяких його можливостей, навіть не підозрюючи про це.

00:03:41.820 --> 00:03:44.940
Ми поговоримо про ліцензування пізніше, але головний висновок простий.

00:03:45.060 --> 00:03:50.260
Якщо ви вже платите за Microsoft 365, ви, ймовірно, набагато ближче до отримання цього захисту, ніж думаєте.

00:03:50.260 --> 00:03:51.460
5 компонентів

00:03:51.460 --> 00:03:56.140
Давайте розберемо 5 частин, з яких складається система, тому що DaFenda XDR звучить абстрактно,

00:03:56.200 --> 00:03:58.200
поки ви не зрозумієте, що саме в нього надходить.

00:03:58.280 --> 00:03:59.920
По-перше, DaFenda Fendpoint.

00:04:00.180 --> 00:04:03.840
Він захищає пристрої Windows, Mac, Linux і навіть мобільні телефони.

00:04:04.000 --> 00:04:07.280
Це сучасна версія антивірусу, але він виходить далеко за ці межі.

00:04:07.420 --> 00:04:11.560
Замість простого сканування на наявність відомих шкідливих файлів, він відстежує підозрілу поведінку.

00:04:11.720 --> 00:04:15.460
Якщо програма починає поводитися дивно, шифрувати файли, підключатися до невідомих серверів

00:04:15.460 --> 00:04:18.480
або змінювати системні налаштування, DaFenda Fendpoint позначає її.

00:04:18.620 --> 00:04:22.900
Він може автоматично провести розслідування і, якщо потрібно, повністю ізолювати цей пристрій від мережі.

00:04:23.020 --> 00:04:25.140
Один клік, і ця машина відрізана від усього.

00:04:25.320 --> 00:04:27.160
Далі йде DaFenda для Office 365.

00:04:27.640 --> 00:04:30.500
Він захищає вашу електронну пошту та інструменти для спільної роботи.

00:04:30.620 --> 00:04:34.360
Це засіб, що блокує фішингові листи, шкідливі вкладення та небезпечні посилання ще до того,

00:04:34.360 --> 00:04:39.840
як вони потраплять у папку «Вхідні», а також сканує повідомлення Teams, файли SharePoint і сховище Onedrive на наявність загроз.

00:04:39.940 --> 00:04:43.340
Тож, якщо хтось поділиться небезпечним файлом у командному чаті, він це виявить.

00:04:43.500 --> 00:04:45.280
Далі, DaFenda для ідентифікації.

00:04:45.500 --> 00:04:48.000
Він стежить за вашою інфраструктурою ідентифікації.

00:04:48.160 --> 00:04:52.900
Якщо у вас є локальний Active Directory, система, що керує обліковими записами та паролями в офісі,

00:04:52.980 --> 00:04:56.400
DaFenda для ідентифікації контролює її на предмет підозрілої активності.

00:04:56.400 --> 00:05:00.880
Він виявляє крадіжку облікових даних, коли зловмисник викрадає пароль і намагається використати його в іншому місці.

00:05:01.020 --> 00:05:04.460
Він помічає горизонтальне переміщення, коли хтось перестрибує з одного облікового запису на інший

00:05:04.460 --> 00:05:08.360
і позначає підвищення привілеїв, коли звичайний користувач раптово намагається отримати права адміністратора.

00:05:08.500 --> 00:05:12.260
Це саме ті методи, які використовують зловмисники, коли вже потрапили у вашу мережу.

00:05:12.400 --> 00:05:14.860
Четвертий компонент – DaFenda для хмарних додатків.

00:05:14.860 --> 00:05:20.220
Він дає змогу бачити всі хмарні програми, які використовують ваші співробітники, як схвалені вами, так і ні.

00:05:20.380 --> 00:05:24.380
Він виявляє тіньові ІТ-сервіси, на які ваша команда підписалася безвідома ІТ-відділу.

00:05:24.520 --> 00:05:28.340
Він виявляє незвичну поведінку, наприклад, завантаження тисяч файлів у другій годині ночі

00:05:28.340 --> 00:05:31.940
і може блокувати ризиковані додатки або контролювати, які дані через них поширюються.

00:05:32.080 --> 00:05:34.000
Останнє – управління вразливостями.

00:05:34.180 --> 00:05:37.920
Це вбудована функція DaFenda for Endpoint, але вона заслуговує на окрему згадку.

00:05:44.860 --> 00:05:52.020
Тож, замість того, щоб вгадувати, які оновлення найважливіші, він точно вказує, які вразливості найбільш, імовірно, будуть використані.

00:05:52.140 --> 00:05:53.540
А тепер головний висновок.

00:05:53.680 --> 00:05:57.180
Кожен із цих продуктів існував окремо, поки не з'явився DaFenda XDR.

00:05:57.360 --> 00:06:01.280
Майкрософт створювала їх окремо протягом багатьох років, а потім хтось поставив розумне запитання.

00:06:01.420 --> 00:06:03.180
А що, якби вони всі працювали разом?

00:06:03.360 --> 00:06:05.240
Саме це забезпечує DaFenda XDR.

00:06:05.440 --> 00:06:08.780
Це той клей, який перетворює п'ять хороших продуктів на одну потужну систему.

00:06:08.960 --> 00:06:10.180
Як вони працюють разом?

00:06:10.180 --> 00:06:13.380
Дозвольте показати вам реальний сценарій, щоб ви побачили, як це працює на практиці.

00:06:13.500 --> 00:06:15.660
Один із ваших співробітників отримує фішинговий лист.

00:06:15.820 --> 00:06:18.320
Здається, ніби він від керівника з проханням переглянути документ.

00:06:18.460 --> 00:06:22.080
DaFenda для Office 365 може не позначити його як загрозу, оскільки посилання виглядає легітимним.

00:06:22.220 --> 00:06:28.180
Отже, співробітник натискає на посилання, вводить пароль на сторінці, що виглядає як справжня сторінка входу Майкрософт, і зловмисник отримує його облікові дані.

00:06:28.180 --> 00:06:33.060
За лічені хвилини DaFenda for Identity виявляє, що цей самий користувач входить у систему з країни, де він ніколи не був.

00:06:33.180 --> 00:06:38.080
Тим часом DaFenda for Endpoint фіксує підозвілий процес на ноутбуці, що намагається з'єднатися із зовнішнім сервером.

00:06:38.200 --> 00:06:40.200
А тепер подумайте, що станеться без XDR.

00:06:40.400 --> 00:06:42.060
Ви отримуєте три окремі сповіщення.

00:06:42.260 --> 00:06:46.240
Одне від системи безпеки електронної пошти, одне від моніторингу ідентифікаційних даних і одне від захисту кінцевих точок.

00:06:46.360 --> 00:06:48.180
Кожне в окремій консолі з окремим входом.

00:06:48.180 --> 00:06:51.280
Ваша команда безпеки вручну намагається з'ясувати, чи пов'язані вони між собою.

00:06:51.420 --> 00:06:54.800
У будь-якому разі зловмисник продовжує проникати глибше у вашу мережу, поки вони шукають.

00:06:54.960 --> 00:06:57.560
З DaFenda XDR увесь цей процес стає автоматичним.

00:06:57.760 --> 00:06:59.240
Платформа з'єднує всі крапки.

00:06:59.440 --> 00:07:03.860
Вона розпізнає, що електронний лист, дивний вхід у систему та незвичний процес є частинами одного ланцюжка атаки.

00:07:04.060 --> 00:07:06.160
Вона створює єдиний інцидент із хронологією подій.

00:07:06.320 --> 00:07:08.100
Ви відкриваєте його і бачите повну картину.

00:07:08.100 --> 00:07:10.840
Вхід у систему, активність пристрою, усе викладено в хронологічному порядку.

00:07:10.960 --> 00:07:12.640
І вона не просто повідомляє, що сталося.

00:07:12.780 --> 00:07:14.440
DaFenda XDR також може діяти.

00:07:14.680 --> 00:07:18.700
Залежно від ваших налаштувань, він може автоматично ізолювати скомпрометований пристрій від мережі,

00:07:18.820 --> 00:07:21.760
скинути пароль користувача або заблокувати входи з підозрілого місця.

00:07:21.900 --> 00:07:25.200
Усе це за лічені хвилини, без потреби відкривати тікет чи комусь телефонувати.

00:07:25.380 --> 00:07:27.080
Уявіть це як команду фахівців.

00:07:27.240 --> 00:07:31.000
Пожежник, парамедик, поліцейський – усі звітують одному координатору.

00:07:31.000 --> 00:07:34.660
Координатор вислуховує кожного, бачить загальну картину та вживає відповідних заходів,

00:07:34.740 --> 00:07:37.100
перш ніж хтось інший навіть зрозуміє, що сталася проблема.

00:07:37.300 --> 00:07:39.540
Це не про зручність. Це про швидкість.

00:07:39.720 --> 00:07:42.800
Зловмисники можуть переховуватися в мережі днями, перш ніж хтось це помітить.

00:07:42.960 --> 00:07:45.660
З XDR цей час скорочується до годин або навіть хвилин.

00:07:45.760 --> 00:07:48.560
А в питаннях безпеки час – це те, що неможливо повернути.

00:07:48.720 --> 00:07:49.880
Що саме це дає вам?

00:07:49.880 --> 00:07:52.000
Отже, що все це означає для вашого бізнесу?

00:07:52.120 --> 00:07:53.620
Давайте розглянемо на реальному прикладі.

00:07:53.620 --> 00:07:55.580
По-перше, менше сповіщень, які потрібно перевіряти.

00:07:55.720 --> 00:07:57.720
Коли Defenda XDR групує пов'язані сповіщення в інциденти,

00:07:57.840 --> 00:07:59.480
ваша команда не бачить сотні окремих сигналів щодня.

00:07:59.640 --> 00:08:02.060
Вони отримують, можливо, 10 чітких історій, кожна з яких містить контекст,

00:08:02.160 --> 00:08:03.320
докази та рекомендовані наступні кроки.

00:08:03.480 --> 00:08:06.320
Вони працюють над реальними загрозами, замість того, щоб ганятися за привидами.

00:08:06.500 --> 00:08:08.020
Далі – швидші розслідування.

00:08:08.180 --> 00:08:11.120
У вікні інциденту ви бачите всю атаку як хронологію подій.

00:08:11.120 --> 00:08:14.460
Ви можете натиснути на будь-який елемент, пристрій, обліковий запис, користувача чи електронний лист,

00:08:14.540 --> 00:08:16.200
щоб отримати більше деталей, не виходячи з екрана.

00:08:16.260 --> 00:08:17.760
Усе необхідне прямо перед вами.

00:08:17.960 --> 00:08:20.540
Жодних перемикань між консолями, жодного копіювання та вставки.

00:08:20.680 --> 00:08:23.420
І, мабуть, найголовніша перевага – це автоматизоване очищення.

00:08:23.600 --> 00:08:27.380
Якщо загроза очевидна, Defenda XDR самостійно бере на себе її усунення.

00:08:27.560 --> 00:08:29.880
Він видаляє шкідливий лист із поштових скринюк,

00:08:29.960 --> 00:08:31.900
усуває інфікований файл із пристрою

00:08:31.900 --> 00:08:34.740
і навіть скасовує зміни в реєстрі, зроблені зловмисником.

00:08:34.940 --> 00:08:37.460
Уявіть це як систему безпеки, що сама себе очищує.

00:08:37.640 --> 00:08:40.620
Вам не потрібно відправляти когось із ганчіркою, система сама подбає про безлад.

00:08:40.760 --> 00:08:42.100
Далі – проактивний підхід.

00:08:42.200 --> 00:08:44.160
Тут проявляється управління вразливостями.

00:08:44.380 --> 00:08:47.580
Замість простого реагування, Defenda XDR допомагає запобігати атакам.

00:08:47.720 --> 00:08:50.240
Він постійно сканує ваші пристрої на наявність відсутніх оновлень,

00:08:50.340 --> 00:08:51.980
слабких паролів та неправильних налаштувань.

00:08:51.980 --> 00:08:54.700
Ви отримуєте пріоритетний список того, що потрібно виправити першочергово,

00:08:54.780 --> 00:08:57.160
залежно від того, які вразливості найімовірніше будуть використані.

00:08:57.280 --> 00:08:59.180
Жодних з догадок – лише чіткий план дій.

00:08:59.300 --> 00:09:01.320
І ось те, що багато хто пропускає повз увагу.

00:09:01.440 --> 00:09:03.700
Defenda XDR працює на різних платформах не лише на Windows.

00:09:03.900 --> 00:09:06.040
Він також охоплює Mac, Linux, iOS та Android.

00:09:06.240 --> 00:09:09.160
Якщо у вашому бізнесі використовується суміш пристроїв, ви все одно під захистом.

00:09:09.300 --> 00:09:10.300
Ось реальний випадок.

00:09:10.440 --> 00:09:13.460
Ми працювали з партнером, який забезпечував безпеку середньої компанії.

00:09:13.460 --> 00:09:17.240
До впровадження XDR час реагування на інциденти в середньому становив близько 4 годин.

00:09:17.360 --> 00:09:21.660
Після запуску та налаштування правил автоматичного реагування цей час скоротився до 20 хвилин.

00:09:21.760 --> 00:09:26.320
Різниця була не у більшій команді чи кращому навчанні, а в тому, що система з'єднала всі факти докупи.

00:09:26.440 --> 00:09:28.080
Отже, таким є практичний вплив.

00:09:28.280 --> 00:09:32.700
Менше сповіщень, швидші розслідування, автоматичне очищення та проактивне запобігання.

00:09:32.920 --> 00:09:36.300
Справа не лише в кращих інструментах, а в тому, щоб вони працювали разом,

00:09:36.420 --> 00:09:38.820
дозволяючи команді зосередитися на найважливішому.

00:09:43.460 --> 00:09:47.580
Головне ось, що справжня цінність не в будь-якому з них окремо, а в тому, як вони інтегровані.

00:09:47.720 --> 00:09:50.440
Коли Defendafa Endpoint бачить завантаження файлу,

00:09:50.580 --> 00:09:54.000
Defendafa Identity фіксує зміну пароля з незвичного місця,

00:09:54.100 --> 00:09:58.180
а Defendafa Cloud Deps помічає вивантаження даних у персональне сховище.

00:09:58.380 --> 00:10:02.140
Окремо кожен із них – це лише точка даних, сигнал на панелі моніторингу.

00:10:02.140 --> 00:10:05.420
Але разом вони розповідають історію, і ця історія зрозуміла.

00:10:05.580 --> 00:10:08.900
Чийсь обліковий запис зламано, і дані залишають вашу організацію.

00:10:08.900 --> 00:10:13.460
Більшість людей вважають, що безпека – це купівля найкращого антивірусу чи найкращого поштового фільтра.

00:10:13.620 --> 00:10:16.060
Це те, чого нас вчила галузь протягом десятиліть.

00:10:16.180 --> 00:10:19.120
Але реальність така – безпека полягає не в одному продукті,

00:10:19.180 --> 00:10:22.700
а в поєднанні фактів про все, що відбувається у вашому середовищі.

00:10:22.880 --> 00:10:27.940
DefendaxDR автоматично поєднує ці факти, щоб вашій команді не доводилося збирати все докупи вручну.

00:10:28.100 --> 00:10:30.660
Тут є ефект мультиплікатора, який легко пропустити.

00:10:30.660 --> 00:10:34.820
Коли один компонент Defenda виявляє щось нове, ця інформація передається всім іншим.

00:10:34.960 --> 00:10:36.640
Дозвольте навести конкретний приклад.

00:10:36.780 --> 00:10:40.640
Припустімо, Defenda for Endpoint виявив новий різновид шкідливого ПЕЗе на одному з ваших пристроїв.

00:10:40.740 --> 00:10:42.680
Ця інформація не просто залишається там.

00:10:42.840 --> 00:10:47.240
Defenda для Office 365 негайно починає сканувати вхідні листи на наявність цього шкідливого ПЕЗе,

00:10:47.300 --> 00:10:50.220
а Defenda для Identity відстежує ознаки крадіжки облікових даних.

00:10:50.360 --> 00:10:52.740
Виявлення в одному місці посилює захист усюди.

00:10:52.740 --> 00:10:57.240
Це рівень координації, якого просто неможливо досягти, купуючи окремі інструменти від різних постачальників.

00:10:57.360 --> 00:11:00.820
Вам знадобилася б окрема команда лише для підтримки працездатності цих інтеграцій.

00:11:00.980 --> 00:11:06.040
Ось чому Microsoft може конкурувати з такими компаніями, як CrowdStrike та Palo Alto у сфері XDR.

00:11:06.240 --> 00:11:09.980
Не тому, що якийсь окремий компонент Defenda значно кращий за аналог конкурентів,

00:11:10.040 --> 00:11:13.380
а тому, що інтеграція в Microsoft 365 є нативною.

00:11:13.540 --> 00:11:15.420
Вона вбудована безпосередньо в платформу.

00:11:15.420 --> 00:11:17.500
Інші постачальники також можуть інтегрувати свої продукти,

00:11:17.580 --> 00:11:21.400
але це ніколи не буде так бешевно, як коли все походить від однієї компанії та використовує одну модель даних.

00:11:21.460 --> 00:11:23.240
Тож, хто отримує від цього найбільшу вигоду?

00:11:23.400 --> 00:11:27.720
Якщо ваш бізнес використовує Microsoft 365, частина цієї інфраструктури у вас уже є.

00:11:27.880 --> 00:11:32.840
Перехід на І5 або додавання надбудови безпеки І5 відкриває повний досвід роботи з Defenda XDR.

00:11:33.060 --> 00:11:37.660
Для меншого бізнесу Microsoft 365 Business Premium надає надійний набір цих можливостей.

00:11:37.660 --> 00:11:40.760
Сенс у тому, що вам, можливо, не потрібно купувати цілий новий стек безпеки.

00:11:40.880 --> 00:11:43.240
Можливо, вам просто потрібно ввімкнути те, що у вас уже є.

00:11:43.520 --> 00:11:44.960
Висновки, що вам слід зробити.

00:11:45.180 --> 00:11:48.240
Підсумуємо це трьома конкретними кроками, які можна зробити вже сьогодні.

00:11:48.380 --> 00:11:50.380
Крок перший – перевірте свої ліцензії.

00:11:50.560 --> 00:11:52.320
Це найпростіше, що ви можете зробити.

00:11:52.460 --> 00:11:57.000
Перейдіть до Центру адміністрування Microsoft 365, перегляньте свої підписки та дізнайтеся, за що ви платите.

00:11:57.140 --> 00:12:00.300
Чи є у вас і 5, і 3 з надбудовою безпеки або бізнес преміум.

00:12:00.300 --> 00:12:05.300
Це покаже, до яких можливостей Defenda у вас уже є доступ, і ви можете здивуватися тому, що входить до комплекту.

00:12:05.400 --> 00:12:08.980
Крок другий – якщо у вас є відповідна ліцензія, увімкніть Defenda XDR.

00:12:09.200 --> 00:12:11.020
Він не завжди ввімкнений за замовчуванням.

00:12:11.100 --> 00:12:16.100
Перейдіть на security.microsoft.com, знайдіть розділ налаштувань і ввімкніть уніфіковану роботу з інцидентами.

00:12:16.220 --> 00:12:19.320
У документації Microsoft сказано, що це займає близько 10 хвилин.

00:12:19.440 --> 00:12:21.420
Вам не потрібно налаштовувати все одразу.

00:12:21.620 --> 00:12:25.660
Просте ввімкнення механізму кореляції одразу забезпечує кращу видимість.

00:12:25.660 --> 00:12:27.880
Крок третій – почніть з найпростішого.

00:12:28.040 --> 00:12:31.360
Розгорніть Defenda Find Point на всіх своїх пристроях, якщо ви ще цього не зробили.

00:12:31.500 --> 00:12:33.580
Якщо ви використовуєте Intune, це дуже просто.

00:12:33.740 --> 00:12:36.660
Увімкніть попередньо встановлені політики безпеки Defenda для Office 365.

00:12:37.100 --> 00:12:42.180
Існує стандартна та сувора політика, і будь-яка з них блокує більшість поширених погроз через електронну пошту відразу після активації.

00:12:42.340 --> 00:12:45.060
Потім загляньте на інформаційну панель управління вразливостями.

00:12:45.060 --> 00:12:49.060
Вона покаже вам найкритичніші вразливості та підкаже, що саме потрібно виправити першочергово.

00:12:49.160 --> 00:12:51.800
Одне застереження – не намагайтеся зробити все й одразу.

00:12:52.000 --> 00:12:55.120
Кожен компонент додає захисту, але також додає складності.

00:12:55.260 --> 00:12:58.940
Почніть з чогось одного, опануйте його роботу, а потім додавайте інше.

00:12:59.100 --> 00:13:02.080
Спроба увімкнути все в перший же день – це шлях до розчарування.

00:13:02.280 --> 00:13:06.220
Якщо ви зробите лише одну річ, нехай це будуть стандартні політики Defenda для Office 365.

00:13:06.700 --> 00:13:10.100
Електронна пошта залишається головним способом проникнення зловмисників в організації.

00:13:10.100 --> 00:13:13.820
Блокування цих загроз на рівні шлюзу – це найефективніший крок, який ви можете зробити.

00:13:13.980 --> 00:13:18.480
А коли ви розпочнете, використовуйте інформаційну панель Microsoft SecureSco для відстеження прогресу.

00:13:18.680 --> 00:13:23.160
Вона надає список рекомендованих дій і показує, як кожна з них покращує вашу безпеку.

00:13:23.280 --> 00:13:26.000
Це як список справ, який впорядковується автоматично.

00:13:26.200 --> 00:13:31.020
Якщо ви не впевнені, що маєте або з чого почати, зверніться до свого ІТ-провайдера чи партнера Microsoft.

00:13:31.020 --> 00:13:37.000
Вони можуть перевірити ваші ліцензії, допомогти налаштувати захист і переконатися, що ви нічого не втрачаєте.

00:13:37.160 --> 00:13:39.600
Отже, ось що таке Microsoft Defenda XDR.

00:13:39.780 --> 00:13:42.140
Це не один продукт, який можна купити готовим.

00:13:42.280 --> 00:13:46.920
Це єдиний рівень безпеки, що об'єднує ваші наявні засоби захисту в одну інтелектуальну систему.

00:13:47.100 --> 00:13:50.000
Справжня цінність полягає в тому, як ці компоненти працюють разом.

00:13:50.140 --> 00:13:54.340
Вони взаємодіють, автоматизують реакції та скорочують час, який зловмисники мають для завдання шкоди.

00:13:54.340 --> 00:13:57.220
Почніть з аудиту ліцензій, а потім увімкніть основні функції.

00:13:57.420 --> 00:13:59.420
Ви вже маєте більше захисту, ніж думаєте.

00:13:59.600 --> 00:14:00.640
Дякую за увагу!

00:14:00.760 --> 00:14:04.340
Якщо це допомогло, поділіться з тими, хто намагається розібратися в безпеці Microsoft.

00:14:04.580 --> 00:14:05.300
До зустрічі!