Microsoft Defender for Endpoint Plan 2 – Avanceret endpoint-sikkerhed til Microsoft 365 E3 (Add-on) (Prøvelicens)

Avanceret endpoint-beskyttelse til Microsoft 365 E3

Microsoft Defender for Endpoint Plan 2 Add-on er en sikkerhedsudvidelse til virksomheder, der allerede anvender Microsoft 365 E3 og ønsker en mere omfattende beskyttelse af deres endpoints.

Microsoft 365 E3 inkluderer Defender for Endpoint Plan 1 med grundlæggende sikkerhedsfunktioner som antivirus, firewalladministration og reduktion af angrebsfladen.

Med Plan 2 får virksomheden adgang til avancerede funktioner til trusselsdetektion, automatiserede sikkerhedsundersøgelser, sårbarhedsstyring og håndtering af cyberangreb.

Løsningen giver mulighed for at forbedre virksomhedens eksisterende endpoint-sikkerhed uden at skulle opgradere hele Microsoft 365-abonnementet til E5.

Avanceret trusselsdetektion med EDR

Endpoint Detection and Response (EDR) er en central funktion i Microsoft Defender for Endpoint Plan 2.

EDR indsamler og analyserer sikkerhedssignaler fra virksomhedens endpoints for at identificere mistænkelig aktivitet og potentielle cyberangreb.

Når en trussel opdages, kan sikkerhedsteamet undersøge hændelsens forløb, identificere berørte enheder og analysere relevante aktiviteter.

Det giver bedre indsigt i avancerede angreb, som traditionelle antivirusløsninger ikke nødvendigvis opdager.

Automatiseret undersøgelse og afhjælpning

Microsoft Defender for Endpoint Plan 2 indeholder Automated Investigation and Remediation (AIR).

Funktionen gør det muligt automatisk at undersøge sikkerhedsadvarsler og udføre relevante afhjælpningshandlinger.

Når en hændelse registreres, kan Defender analysere mistænkelige filer, processer og andre indikatorer for kompromittering.

Afhængigt af organisationens konfiguration kan løsningen anbefale eller gennemføre handlinger som karantæne af skadelige filer.

Dette reducerer behovet for manuel håndtering af almindelige sikkerhedshændelser og hjælper sikkerhedsteamet med at reagere hurtigere.

Beskyttelse mod ransomware og avanceret malware

Microsoft Defender for Endpoint kombinerer signaturbaseret antivirus med cloudbaseret trusselsinformation og adfærdsanalyse.

Løsningen hjælper med at identificere og blokere ransomware, malware og andre avancerede cybertrusler.

Plan 2 udvider beskyttelsen med avancerede undersøgelses- og responsfunktioner, der kan hjælpe virksomheden med at begrænse konsekvenserne af et angreb.

Det giver et mere omfattende sikkerhedslag omkring medarbejdernes computere og andre understøttede enheder.

Identificer og prioriter softwaresårbarheder

Microsoft Defender for Endpoint Plan 2 indeholder centrale funktioner til Threat & Vulnerability Management.

Platformen hjælper virksomheden med at identificere kendte softwaresårbarheder, usikre konfigurationer og andre sikkerhedsrisici på endpoints.

IT-afdelingen kan få overblik over installeret software og relevante sikkerhedsanbefalinger.

Det gør det muligt at prioritere opdateringer og forbedringer baseret på risiko og eksponering.

Visse avancerede funktioner til sårbarhedsstyring kræver dog særskilt Microsoft Defender Vulnerability Management-licensering.

Avanceret analyse med Threat Analytics

Threat Analytics giver sikkerhedsteamet adgang til information om aktuelle og fremtrædende cybertrusler.

Funktionen indeholder analyser af angrebsmetoder, relevante sikkerhedsrisici og anbefalede beskyttelsesforanstaltninger.

Organisationen kan anvende oplysningerne til at vurdere, hvordan forskellige trusler kan påvirke dens eget miljø.

Det giver et bedre grundlag for proaktiv sikkerhedsplanlægning og prioritering af forbedringstiltag.

Advanced Hunting med KQL

Microsoft Defender for Endpoint Plan 2 understøtter Advanced Hunting.

Med Kusto Query Language (KQL) kan sikkerhedsadministratorer søge efter mistænkelige aktiviteter og sammenhænge i relevante endpointdata.

Det kan eksempelvis omfatte usædvanlige processer, mistænkelige netværksforbindelser og tegn på kompromittering.

Advanced Hunting gør det muligt at gennemføre mere dybdegående sikkerhedsundersøgelser og opdage trusler, som ikke nødvendigvis har udløst en automatisk advarsel.

Isolering af kompromitterede endpoints

Når en computer eller anden enhed mistænkes for at være kompromitteret, kan hurtig isolering være afgørende.

Microsoft Defender for Endpoint Plan 2 gør det muligt at isolere understøttede enheder fra virksomhedens netværk.

Det kan begrænse angriberens mulighed for at kommunikere med en kompromitteret maskine eller sprede angrebet til andre systemer.

Samtidig kan nødvendige forbindelser til Microsoft Defender opretholdes, så sikkerhedsteamet fortsat kan undersøge og håndtere hændelsen.

Live Response til fjernadministration af sikkerhedshændelser

Live Response gør det muligt for autoriserede sikkerhedsadministratorer at udføre undersøgelser direkte på understøttede endpoints.

Funktionen giver adgang til relevante diagnostiske handlinger og indsamling af oplysninger til sikkerhedsanalyse.

Det kan eksempelvis være relevant ved undersøgelse af mistænkelige filer eller processer.

Live Response reducerer behovet for fysisk adgang til enheden og gør det lettere at håndtere hændelser på medarbejdernes computere, uanset hvor de befinder sig.

Centraliseret administration gennem Microsoft Defender

Microsoft Defender for Endpoint administreres gennem Microsoft Defender-portalen.

Her kan IT-afdelingen og sikkerhedsteamet få overblik over organisationens beskyttede enheder, registrerede trusler og sikkerhedshændelser.

Portalen samler funktioner til hændelsesundersøgelse, trusselsanalyse, sårbarhedsstyring og automatiseret afhjælpning.

Defender for Endpoint kan desuden integreres med øvrige understøttede Microsoft-sikkerhedstjenester og indgå i en samlet Microsoft Defender XDR-løsning.

Understøttelse af flere operativsystemer

Microsoft Defender for Endpoint understøtter Windows, macOS, Linux, Android og iOS.

Det gør det muligt for virksomheder at beskytte forskellige typer enheder gennem en samlet sikkerhedsplatform.

De tilgængelige funktioner varierer afhængigt af operativsystemet og enhedens konfiguration.

Virksomheden bør derfor kontrollere de konkrete understøttelseskrav for de enheder, der skal beskyttes.

Opgrader Microsoft 365 E3 uden at skifte til E5

Defender for Endpoint Plan 2 Add-on er målrettet organisationer, der allerede anvender Microsoft 365 E3.

Tilføjelseslicensen opgraderer brugerens eksisterende Defender for Endpoint Plan 1-rettigheder til Plan 2.

Det giver mulighed for at tilføje avanceret EDR, automatiseret hændelseshåndtering og trusselsanalyse uden at anskaffe alle de øvrige funktioner i Microsoft 365 E5.

Licensen er derfor særligt relevant for virksomheder, der ønsker at prioritere investeringer i endpoint-sikkerhed.

En samlet løsning til forebyggelse og håndtering af cyberangreb

Microsoft Defender for Endpoint Plan 2 kombinerer forebyggende endpoint-beskyttelse med avanceret trusselsdetektion og respons.

Virksomheden får værktøjer til både at reducere angrebsfladen, identificere sårbarheder, undersøge sikkerhedshændelser og begrænse kompromitterede enheder.

Med Defender for Endpoint Plan 2 Add-on kan virksomheder med Microsoft 365 E3 styrke deres sikkerhedsniveau og arbejde mere systematisk med beskyttelse af deres endpoints.