Microsoft Defender for Endpoint Plan 2 – Avanceret endpoint-sikkerhed til Microsoft 365 E3 (Add-on)

Avanceret endpoint-sikkerhed til virksomheder med Microsoft 365 E3

Microsoft Defender for Endpoint Plan 2 Add-on er en sikkerhedsudvidelse til virksomheder, der allerede anvender Microsoft 365 E3 og ønsker mere avanceret beskyttelse af deres endpoints.

Microsoft 365 E3 inkluderer Defender for Endpoint Plan 1, som leverer grundlæggende endpoint-sikkerhed med blandt andet antivirusbeskyttelse, firewalladministration og reduktion af angrebsfladen.

Med Plan 2-tilføjelseslicensen får virksomheden adgang til avancerede sikkerhedsfunktioner, herunder Endpoint Detection and Response (EDR), automatiseret undersøgelse og afhjælpning, sårbarhedsstyring og trusselsanalyse.

Løsningen gør det muligt at forbedre virksomhedens eksisterende sikkerhedsinfrastruktur uden at skulle opgradere samtlige Microsoft 365 E3-licenser til Microsoft 365 E5.

Endpoint Detection and Response (EDR)

Microsoft Defender for Endpoint Plan 2 indeholder avancerede EDR-funktioner, som hjælper virksomheder med at identificere og undersøge mistænkelig aktivitet på deres enheder.

EDR registrerer relevante sikkerhedshændelser og analyserer signaler fra endpoints for at identificere potentielle cyberangreb.

Sikkerhedsteamet kan undersøge angrebets forløb, analysere berørte enheder og få indsigt i de aktiviteter, der førte til hændelsen.

Det gør det lettere at identificere avancerede trusler, som traditionelle antivirusløsninger ikke nødvendigvis opdager.

Automatiseret undersøgelse og afhjælpning

Microsoft Defender for Endpoint Plan 2 indeholder Automated Investigation and Remediation (AIR), som kan automatisere dele af håndteringen af sikkerhedshændelser.

Når en potentiel trussel registreres, kan løsningen undersøge relevante filer, processer og andre indikatorer for kompromittering.

På baggrund af undersøgelsen kan Defender anbefale eller gennemføre understøttede afhjælpningshandlinger afhængigt af organisationens konfiguration.

Det kan eksempelvis omfatte karantæne af skadelige filer og andre handlinger, der begrænser konsekvenserne af et angreb.

Automatiseringen reducerer behovet for manuel undersøgelse af almindelige sikkerhedshændelser og giver IT-afdelingen mere tid til at håndtere komplekse trusler.

Beskyttelse mod ransomware og avanceret malware

Ransomware og andre avancerede cyberangreb udgør en væsentlig risiko for virksomheders IT-infrastruktur.

Microsoft Defender for Endpoint kombinerer traditionel malwarebeskyttelse med adfærdsanalyse og cloudbaseret trusselsinformation.

Løsningen kan identificere mistænkelig aktivitet, blokere skadelige filer og reagere på understøttede angrebsmønstre.

Defender for Endpoint Plan 2 udvider beskyttelsen med avancerede undersøgelses- og responsteknologier, der hjælper med at reducere konsekvenserne af et eventuelt sikkerhedsbrud.

Det giver virksomheden et mere omfattende sikkerhedslag omkring sine medarbejderes enheder.

Identificer og håndter softwaresårbarheder

Microsoft Defender for Endpoint Plan 2 indeholder centrale funktioner til Threat & Vulnerability Management.

Løsningen hjælper virksomheder med at identificere sårbarheder og fejlkonfigurationer på deres endpoints.

IT-afdelingen kan få overblik over installeret software, kendte sikkerhedssårbarheder og anbefalede forbedringstiltag.

Vurderingerne kan anvendes til at prioritere opdateringer og sikkerhedsforbedringer efter risiko.

Det understøtter en mere proaktiv sikkerhedsstrategi, hvor organisationen arbejder på at reducere sårbarheder, før de kan udnyttes af angribere.

Visse udvidede funktioner kræver en separat Microsoft Defender Vulnerability Management-licens.

Avanceret trusselsanalyse med Threat Analytics

Microsoft Defender for Endpoint Plan 2 giver adgang til Threat Analytics, som samler information om aktuelle og fremtrædende cybertrusler.

Funktionen hjælper sikkerhedsteamet med at forstå nye angrebsmetoder og vurdere deres relevans for virksomhedens miljø.

Trusselsrapporter kan indeholde oplysninger om angrebsteknikker, berørte teknologier og anbefalede beskyttelsesforanstaltninger.

Det giver IT-afdelingen et bedre grundlag for at prioritere sikkerhedsarbejdet og reagere på nye trusler.

Advanced Hunting og sikkerhedsundersøgelser

Med Advanced Hunting kan sikkerhedsteamet gennemføre avancerede undersøgelser af aktiviteter og hændelser i Microsoft Defender.

Funktionen anvender Kusto Query Language (KQL) til at søge i relevante sikkerhedsdata.

Det gør det muligt at identificere mistænkelige processer, netværksforbindelser, filaktiviteter og andre indikatorer på potentielle cyberangreb.

Advanced Hunting er særligt relevant for organisationer med interne sikkerhedsteams eller eksterne sikkerhedspartnere, der ønsker dybere indsigt i endpoint-aktivitet.

Isolering af kompromitterede enheder

Når en enhed mistænkes for at være kompromitteret, kan det være nødvendigt hurtigt at begrænse dens netværksadgang.

Microsoft Defender for Endpoint Plan 2 understøtter isolering af relevante endpoints fra netværket.

Denne funktion kan hjælpe med at forhindre, at en angriber fortsætter med at kommunikere med en kompromitteret enhed eller spreder et angreb til andre systemer.

Isolerede enheder kan fortsat kommunikere med nødvendige Microsoft Defender-tjenester, så sikkerhedsteamet kan undersøge og håndtere hændelsen.

Live Response til fjernundersøgelser

Microsoft Defender for Endpoint Plan 2 indeholder Live Response, som giver autoriserede sikkerhedsadministratorer mulighed for at undersøge understøttede enheder via en fjernforbindelse.

Sikkerhedsteamet kan gennemføre relevante diagnostiske handlinger, undersøge filer og indsamle oplysninger til analyse.

Funktionen gør det muligt at reagere på sikkerhedshændelser uden nødvendigvis at have fysisk adgang til den berørte computer.

Det er særligt nyttigt for virksomheder med medarbejdere på flere lokationer eller hjemmearbejdspladser.

Centraliseret administration i Microsoft Defender

Microsoft Defender for Endpoint administreres gennem Microsoft Defender-portalen.

Her kan sikkerhedsadministratorer få et samlet overblik over beskyttede enheder, sikkerhedsadvarsler og registrerede hændelser.

Portalen giver adgang til værktøjer til hændelsesundersøgelser, trusselsanalyse, sårbarhedsstyring og håndtering af kompromitterede endpoints.

Løsningen kan desuden integreres med understøttede Microsoft-sikkerhedstjenester og indgå i en bredere sikkerhedsstrategi.

Beskyttelse af flere operativsystemer

Microsoft Defender for Endpoint understøtter flere operativsystemer, herunder Windows, macOS, Linux, Android og iOS.

Det gør det muligt at beskytte medarbejdere, der anvender forskellige typer enheder.

Funktionernes tilgængelighed varierer mellem platformene, og nogle avancerede undersøgelses- og responshandlinger understøttes kun på bestemte operativsystemer.

Virksomheden kan administrere understøttede enheder gennem Microsofts centrale sikkerhedsplatform.

Udvid Microsoft 365 E3 uden en fuld E5-opgradering

Microsoft 365 E3 indeholder allerede Defender for Endpoint Plan 1.

Med Defender for Endpoint Plan 2 Add-on kan organisationen opgradere endpoint-beskyttelsen til Plan 2 uden at skulle købe Microsoft 365 E5 til alle medarbejdere.

Det er relevant for virksomheder, der primært har behov for avanceret endpoint-sikkerhed, men ikke nødvendigvis har brug for alle funktionerne i Microsoft 365 E5.

Tilføjelseslicensen kræver en eksisterende Microsoft 365 E3-licens og tildeles relevante brugere gennem Microsofts licensadministration.

En stærkere sikkerhedsplatform til virksomhedens endpoints

Microsoft Defender for Endpoint Plan 2 er velegnet til virksomheder, der ønsker at supplere deres eksisterende antivirusbeskyttelse med avanceret trusselsdetektion og automatiseret hændelseshåndtering.

Løsningen kombinerer forebyggende beskyttelse, EDR, sårbarhedsstyring og trusselsanalyse i én samlet sikkerhedsplatform.

Med Microsoft Defender for Endpoint Plan 2 Add-on får virksomheder med Microsoft 365 E3 mulighed for at forbedre deres endpoint-sikkerhed og reducere risikoen for alvorlige cyberhændelser.