Русский
Türkçe
English
Deutsch
Français
العربية
Español
Polski
Нулевое доверие архитектура
Подход Microsoft с нулевым доверием основан на принципе «никогда не доверяй, всегда проверяй». Каждый запрос на доступ оценивается в режиме реального времени — на основе личности, состояния устройства, местоположения и уровня риска.
Аутентификация
Многофакторная аутентификация (MFA), политики условного доступа, защита удостоверений на основе рисков и управление привилегированными удостоверениями (PIM) с Microsoft Entra ID.
Конечная безопасность
Обнаружение угроз и реагирование на них (EDR), автоматическое расследование, оценка работоспособности устройства и правила уменьшения количества атак с помощью Microsoft Defender для конечной точки.
Защита электронной почты и совместной работы
Расширенная защита от фишинга, безопасные ссылки, безопасные вложения и автоматическое моделирование атак с помощью Defender для Office 365.
Безопасность данных и соответствие требованиям
Классификация данных, метки конфиденциальности, предотвращение потери данных (DLP), обнаружение электронных данных и управление информацией с помощью Microsoft Purview.
Уровни безопасности Microsoft
Entra ID Premium P1/P2, MFA, условный доступ, PIM, защита личности
Intune, защитник для конечной точки, уменьшение поверхности атаки, защита от потери конечной точки
Защитник для Office 365 P2, безопасность облачных приложений, безопасные ссылки и вложения
Purview DLP, метки конфиденциальности, eDiscovery Premium, внутренний риск
Microsoft Sentinel, Defender XDR (унифицированный портал), второй пилот системы безопасности
Майкрософт 365 Продукты безопасности
Все продукты интегрированной экосистемы безопасности Microsoft и области, которые они охватывают.
Защитник конечной точки
Обнаружение и реагирование на конечных точках (EDR), автоматическое расследование и исправление (AIR), управление угрозами и уязвимостями (TVM), уменьшение поверхности атаки (ASR). Поддержка Windows, macOS, Linux, iOS и Android. Лидер в магическом квадранте Gartner на протяжении 5 лет.
Защитник для Office 365
Расширенная защита от фишинга, сканирование URL-адресов в реальном времени с помощью безопасных ссылок, детонация в песочнице с помощью безопасных вложений, симуляция атак и поиск угроз с помощью Threat Explorer.
Защитник личности
Он обнаруживает сложные атаки, такие как латеральное перемещение, передача хэша и золотой билет, путем анализа локальных сигналов Active Directory. Обеспечивает безопасность идентификации в гибридных средах.
Защитник для облачных приложений
Брокер безопасности облачного доступа (CASB). Обнаружение теневых ИТ (каталог более 31 000 приложений), контроль сеансов, контроль в режиме реального времени, обнаружение аномального поведения и управление состоянием безопасности SaaS (SSPM).
Microsoft Энтра идентификатор
Облачное управление идентификацией и доступом (IAM). MFA, условный доступ, вход без пароля, единый вход (более 3000 приложений), обнаружение на основе рисков с помощью Identity Protection и управление привилегированным доступом с помощью PIM.
Майкрософт Интун
Единое управление конечными точками (UEM). MDM + MAM, политики соответствия, защита приложений, удаленная очистка, автоматическое развертывание с помощью Windows Autopilot и мониторинг работоспособности устройств с помощью Endpoint Analytics.
Область компетенции Майкрософт
Платформа безопасности данных и соответствия требованиям. Метки конфиденциальности, DLP (электронная почта, конечная точка, Teams, SharePoint), eDiscovery Premium, управление внутренними рисками, соответствие требованиям связи и управление информацией.
Microsoft Сентинел
Облачный SIEM + SOAR. Обнаружение угроз с помощью искусственного интеллекта, более 350 соединителей данных, сценариев автоматического расследования (Logic Apps), поиска угроз на основе KQL и унифицированного управления инцидентами с помощью Microsoft Defender XDR.
Второй пилот безопасности
Помощник по безопасности с искусственным интеллектом. Ускорение анализа инцидентов на естественном языке, составления сводок угроз, создания запросов KQL, оценки уязвимостей и процессов реагирования на инциденты. Интегрировано со всеми продуктами Defender.
Безопасность Microsoft 365 в сравнении со сторонними решениями
Как интегрированная экосистема безопасности Microsoft сочетается с индивидуально приобретенными продуктами сторонних производителей?
Endpoint Security (Защита конечных точек)
| Особенность | Защитник конечной точки | CrowdStrike Сокол | SentinelOne Сингулярность | Пало-Альто Кортекс XDR |
|---|---|---|---|---|
| EDR (обнаружение и реагирование конечных точек) | ||||
| Автоматические исследования и коррекция | ||||
| Встроенная интеграция M365 | ||||
| Состояние здоровья устройства | ||||
| Стоимость дополнительной лицензии (в E5) | Включая | Отдельный | Отдельный | Отдельный |
| Лидер Gartner MQ (2024 г.) |
Безопасность электронной почты
| Особенность | Защитник для Office 365 | доказательство | мимкаст | барракуда |
|---|---|---|---|---|
| Антифишинг (на базе искусственного интеллекта) | ||||
| Безопасные ссылки (песочница URL) | ||||
| Безопасные крепления (Детонация) | ||||
| Обучение моделированию атак | ||||
| Собственная интеграция Exchange Online | ||||
| Стоимость дополнительной лицензии (в E5) | Включая | Отдельный | Отдельный | Отдельный |
Управление идентификацией и доступом (IAM)
| Особенность | Microsoft Энтра идентификатор | окта | Пинг-идентификация | КиберАрк |
|---|---|---|---|---|
| Политики условного доступа | ||||
| Беспарольная аутентификация | ||||
| Управление привилегированными идентификационными данными | ||||
| M365/Встроенная интеграция Windows | ||||
| Управление идентификацией | ||||
| Стоимость дополнительной лицензии (в E5) | Включая | Отдельный | Отдельный | Отдельный |
SIEM и XDR
| Особенность | Microsoft Sentinel + Защитник XDR | шлепнуть | IBM QRadar | Google Хроники |
|---|---|---|---|---|
| Облачный SIEM | ||||
| Автоматизированные исследования (SOAR) | ||||
| Обнаружение на основе AI/ML | ||||
| M365/Встроенная интеграция с Защитником | ||||
| Второй пилот безопасности (помощник по искусственному интеллекту) | ||||
| Ценообразование, основанное на потреблении |
В каком плане? Какая безопасность?
Сравнение включенных функций безопасности в планах Microsoft 365.
| Функция безопасности | бизнес Базовый |
бизнес Премиум |
Е3 | Е5 |
|---|---|---|---|---|
| Онлайн-защита Exchange (EOP) | ||||
| MFA (Многофакторная аутентификация) | ||||
| Условный доступ | ||||
| Майкрософт Интун | ||||
| Защитник для бизнеса / Конечная точка P1 | ||||
| Энтра ID Премиум P1 | ||||
| Защитник конечной точки P2 (EDR) | ||||
| Защитник для Office 365 P2 | ||||
| Защитник личности | ||||
| Защитник облачных приложений (CASB) | ||||
| Энтра ID Премиум P2 (PIM) | ||||
| Purview DLP и eDiscovery Premium | ||||
| Управление инсайдерскими рисками |
Включая Частичный/Базовый Не включено
Почему Майкрософт Комплексная безопасность?
Преимущество единой интегрированной экосистемы вместо 5-10 независимых продуктов безопасности.
Видимость одной панели
Портал Microsoft Defender XDR объединяет оповещения от всех продуктов безопасности на одной панели. События конечной точки, электронной почты, удостоверений и облачных приложений связаны с автоматической корреляцией.
Автоматическое расследование и реагирование
При обнаружении фишингового письма система автоматически помещает письмо в карантин, сканирует устройства пользователей, которые нажимают на него, проверяет наличие утечки учетных данных и блокирует затронутые учетные записи — в течение нескольких минут.
Общая стоимость владения (TCO)
Вместо отдельных лицензий EDR + шлюз электронной почты + CASB + IAM + SIEM все уровни безопасности находятся в одной подписке с Microsoft 365 E5. Рентабельность инвестиций 243% за 3 года согласно исследованию Forrester TEI.
65 триллионов сигналов
Microsoft ежедневно анализирует более 65 триллионов сигналов безопасности, включая Windows, Azure, Microsoft 365, LinkedIn, Xbox и Bing. Такая глубина анализа угроз находится в масштабе, которого не может достичь в одиночку ни один сторонний производитель.
Службы безопасности Cloudspark
- Оценка состояния безопасности Microsoft 365 (Secure Score)
- Защитник для развертывания и настройки конечных точек
- Условный доступ и разработка политики MFA
- Настройка политик соответствия устройств Intune
- Настройка тегов DLP и конфиденциальности
- Установка и интеграция Microsoft Sentinel SIEM
- Миграция со сторонних продуктов безопасности на Microsoft
- Непрерывный мониторинг безопасности и поддержка реагирования на инциденты
Часто спросил
Вопросы
