Microsoft Defender for Office 365 Plan 2 – Avanceret e-mailsikkerhed og phishingbeskyttelse (Add-on)

Avanceret beskyttelse af Microsoft 365

Microsoft Defender for Office 365 Plan 2 Add-on er en sikkerhedsudvidelse til virksomheder, der ønsker mere omfattende beskyttelse af deres Microsoft 365-miljø.

E-mail er fortsat en af de mest anvendte angrebsveje for cyberkriminelle. Phishing, skadelige vedhæftninger, kompromitterede links og målrettede angreb kan føre til datatyveri, ransomware og kompromitterede brugerkonti.

Microsoft Defender for Office 365 kombinerer forebyggende beskyttelse med avancerede værktøjer til trusselsundersøgelse og hændelseshåndtering.

Plan 2 udvider funktionerne i Plan 1 med blandt andet Threat Explorer, Automated Investigation and Response og Attack Simulation Training.

Det giver virksomhedens IT- og sikkerhedsteam bedre muligheder for både at forebygge, opdage og reagere på e-mailbaserede cyberangreb.

Beskyttelse mod phishing og identitetsefterligning

Phishingangreb forsøger at lokke medarbejdere til at afsløre adgangskoder, åbne skadelige filer eller overføre fortrolige oplysninger.

Microsoft Defender for Office 365 indeholder avancerede beskyttelsesfunktioner, som analyserer e-mailbeskeder for mistænkeligt indhold og potentielle trusler.

Løsningen kan identificere forskellige former for phishing og forsøg på identitetsefterligning, herunder angreb, hvor afsenderen udgiver sig for at være en medarbejder eller en betroet organisation.

Beskyttelsen kan konfigureres gennem centrale sikkerhedspolitikker, så virksomheden kan tilpasse niveauet til sine behov.

Safe Attachments – Beskyttelse mod skadelige vedhæftninger

Safe Attachments hjælper med at beskytte brugerne mod malware, der distribueres gennem vedhæftede filer.

Mistænkelige filer kan analyseres i et isoleret miljø, hvor Microsoft undersøger deres adfærd, før de gøres tilgængelige for brugeren.

Det hjælper med at opdage skadeligt indhold, som traditionel signaturbaseret antivirus ikke nødvendigvis identificerer.

Funktionen er især relevant for virksomheder, der regelmæssigt modtager dokumenter, regneark og andre filer fra eksterne afsendere.

Safe Links – Beskyttelse mod skadelige webadresser

Cyberkriminelle anvender ofte links i e-mails til at føre modtagere til falske loginportaler eller hjemmesider, der distribuerer malware.

Safe Links hjælper med at beskytte brugerne ved at kontrollere links og blokere adgang til kendte eller mistænkelige skadelige destinationer.

Beskyttelsen kan også anvendes i understøttede Microsoft 365-applikationer afhængigt af organisationens konfiguration.

Det reducerer risikoen for, at medarbejdere kompromitteres ved at åbne et skadeligt link.

Threat Explorer – Avanceret undersøgelse af e-mailtrusler

Microsoft Defender for Office 365 Plan 2 indeholder Threat Explorer, som giver sikkerhedsteamet avancerede muligheder for at undersøge registrerede e-mailtrusler.

Med Threat Explorer kan administratorer analysere phishingforsøg, malware, mistænkelige links og andre sikkerhedshændelser.

Værktøjet tilbyder detaljerede filtreringsmuligheder, så virksomheden kan identificere berørte brugere og undersøge omfanget af en bestemt angrebskampagne.

Sikkerhedsteamet kan desuden gennemføre understøttede afhjælpningshandlinger direkte fra undersøgelsesværktøjerne.

Threat Explorer er en væsentlig udvidelse sammenlignet med Real-time Detections i Plan 1.

Automated Investigation and Response

Microsoft Defender for Office 365 Plan 2 indeholder Automated Investigation and Response (AIR), som hjælper med at automatisere undersøgelser af sikkerhedshændelser.

Når en relevant sikkerhedsadvarsel registreres, kan Defender analysere beskeder, tilhørende indikatorer og andre oplysninger for at vurdere truslens omfang.

Løsningen kan identificere skadelige e-mails og foreslå passende afhjælpningshandlinger.

Sikkerhedsteamet kan gennemgå resultaterne og godkende eller afvise foreslåede handlinger.

Automatiseringen kan reducere den tid, medarbejdere bruger på gentagne sikkerhedsundersøgelser, og understøtte hurtigere håndtering af cybertrusler.

Attack Simulation Training – Træn medarbejderne mod phishing

En væsentlig funktion i Microsoft Defender for Office 365 Plan 2 er Attack Simulation Training.

Værktøjet giver virksomheden mulighed for at gennemføre kontrollerede phishing-simulationer, som efterligner realistiske angrebsmetoder.

Organisationen kan eksempelvis teste, hvordan medarbejdere reagerer på falske loginbeskeder og andre simulerede phishingforsøg.

Resultaterne kan anvendes til at identificere områder, hvor medarbejdernes sikkerhedsbevidsthed bør forbedres.

Microsoft tilbyder desuden funktioner til målrettet træning, så medarbejdere kan lære at genkende og undgå forskellige former for phishing.

Det hjælper virksomheden med at kombinere teknisk sikkerhed med forebyggende medarbejderuddannelse.

Håndtering af skadelige e-mails efter levering

Ikke alle cybertrusler kan nødvendigvis identificeres, inden en e-mail leveres.

Microsoft Defender for Office 365 indeholder funktioner som Zero-hour Auto Purge (ZAP), der kan reagere på understøttede trusler, som opdages efter levering.

Derudover giver Plan 2 sikkerhedsteamet avancerede muligheder for at undersøge og håndtere beskeder, der allerede befinder sig i brugernes postkasser.

Det kan eksempelvis være relevant, hvis en phishingkampagne først identificeres, efter at flere medarbejdere har modtaget beskederne.

Disse funktioner hjælper med at begrænse konsekvenserne af angreb og reducere behovet for manuel gennemgang af hver enkelt postkasse.

Centraliseret sikkerhedsadministration

Microsoft Defender for Office 365 administreres gennem Microsoft Defender-portalen.

Her kan virksomhedens sikkerhedsadministratorer få overblik over trusler, sikkerhedshændelser og relevante beskyttelsespolitikker.

Portalen samler værktøjer til analyse af e-mailtrusler, automatiserede undersøgelser og administration af sikkerhedsindstillinger.

Det giver virksomheden et centralt sted til håndtering af e-mail- og samarbejdssikkerhed.

Integration med Microsoft Defender XDR

Microsoft Defender for Office 365 indgår i Microsofts bredere sikkerhedsplatform.

Når virksomheden anvender andre understøttede Microsoft Defender-produkter, kan sikkerhedssignaler fra forskellige systemer indgå i en samlet undersøgelse.

Det kan eksempelvis gøre det lettere at undersøge sammenhængen mellem et phishingforsøg, en kompromitteret brugerkonto og mistænkelig aktivitet på en computer.

De konkrete funktioner afhænger af organisationens øvrige Microsoft-sikkerhedslicenser.

Defender for Office 365 Plan 2 inkluderer ikke automatisk de øvrige Defender-produkter.

Udvid eksisterende Microsoft 365-sikkerhed

Microsoft Defender for Office 365 Plan 2 Add-on er relevant for virksomheder, der ønsker at udvide deres eksisterende sikkerhed uden nødvendigvis at opgradere hele Microsoft 365-abonnementet til E5.

Plan 2 inkluderer funktionerne fra Plan 1 og tilføjer avancerede muligheder for trusselsundersøgelse, automatiseret hændelseshåndtering og phishingtræning.

Microsoft 365 E3 og Office 365 E3 inkluderer fra 1. juli 2026 Defender for Office 365 Plan 1, hvilket gør Plan 2 til en relevant opgradering for disse kunder.

En samlet løsning til forebyggelse og håndtering af e-mailangreb

Microsoft Defender for Office 365 Plan 2 kombinerer avanceret phishingbeskyttelse med trusselsanalyse, automatiseret undersøgelse og medarbejdertræning.

Løsningen hjælper virksomheder med at beskytte deres Microsoft 365-miljø, undersøge mistænkelige e-mails og reducere risikoen for succesfulde cyberangreb.

Med Defender for Office 365 Plan 2 Add-on kan organisationen styrke sin e-mailsikkerhed og få bedre kontrol over sikkerhedshændelser i Microsoft 365.