5 principales fonctionnalités de la protection des menaces avancées Office 365

Enquête et réponse automatisée: L’enquête et la réponse automatisées (AIR) contribuent à automatiser la révision, la priorisation et la réponse aux alertes à mesure qu’elles arrivent. Cette automatisation libère d’abord votre équipe pour vous concentrer sur vos menaces les plus pressantes sans perdre de vue votre paysage de menace entier.

Simulator d’attaque: Avec Attack Simulator, votre équipe peut exécuter des exercices sur des scénarios d’attaque réalistes à laquelle votre organisation pourrait être confrontée. Ces exercices vous aident à trouver des points faibles dans vos utilisateurs ou votre infrastructure avant qu’un attaquant ne les identifie pour vous.

M365 inclut-il l’ATP?

Non, M365 n’inclut pas l’ATP.

Liens sûrs: Cette fonctionnalité analyse les liens dans les e-mails et les documents de bureau pour protéger les utilisateurs contre les liens malveillants qui pourraient conduire à des escroqueries à phishing ou à des téléchargements de logiciels malveillants.

Attachements sûrs: Office 365 ATP ACCORTS D’ATP Vérifie les pièces jointes des e-mails pour le contenu malveillant. Si un attachement suspect est détecté, il est ouvert dans un environnement virtuel pour s’assurer qu’il ne nuit pas à l’appareil du destinataire.

Intelligence des menaces: Cette fonctionnalité fournit des informations et des recommandations sur les menaces en temps réel pour aider votre organisation à rester en avance sur les menaces émergentes. Il tire parti des données du réseau mondial des renseignements sur les menaces de Microsoft pour identifier et bloquer les menaces potentielles.

Anti hameçonnage: Office 365 ATP utilise l’apprentissage automatique et l’heuristique pour détecter et bloquer les e-mails de phishing qui essaient de inciter les utilisateurs à divulguer des informations sensibles ou des informations d’identification.

Détection et blocage des logiciels malveillants: Office 365 ATP utilise des algorithmes avancés de détection de menaces pour identifier et bloquer les menaces de logiciels malveillants connus, les empêchant d’atteindre les boîtes de réception des utilisateurs.

Rapports avancés et idées: Cette fonctionnalité fournit des rapports et des analyses détaillés sur l’état de sécurité de votre organisation, y compris les informations sur les menaces détectées, le comportement des utilisateurs et les tendances.

Encryption par e-mail: Office 365 ATP offre des capacités de chiffrement par e-mail intégrées, vous permettant de protéger les informations sensibles en cryptant des e-mails sortants et en vous assurant qu’ils ne peuvent être accessibles que par des destinataires autorisés.

Analyse du comportement des utilisateurs: Office 365 L’ATP exploite l’apprentissage automatique pour analyser les modèles de comportement des utilisateurs et identifier les menaces d’initiés potentielles ou les comptes compromis.

L’Office 365 ATP protège-t-il uniquement les menaces par e-mail?

Non, Office 365 ATP offre également une protection contre les menaces dans les documents de bureau, SharePoint, OneDrive et les équipes.

Question 1: Le bureau 365 ATP peut-il détecter les menaces de jour zéro?
Réponse: Oui, Office 365 ATP utilise des algorithmes avancés d’apprentissage automatique et des informations sur les menaces pour détecter et bloquer les menaces zéro jour.

Question 2: Office 365 ATP est-il disponible pour tous les plans d’abonnement Office 365?
Réponse: Office 365 ATP est inclus dans Office 365 Enterprise E5 et Microsoft 365 Business Premium Plans, et peut être ajouté à plusieurs autres plans d’abonnement Exchange et Office 365.

Question 3: Combien coûte Office 365 ATP?
Réponse: Office 365 ATP peut être ajouté aux plans d’abonnement pour aussi bas que 2 $.60 CAD / utilisateur.

Question 4: Le bureau 365 ATP peut-il protéger contre les attaques de phishing?
Réponse: Oui, ATP Office 365 comprend des capacités anti-phishing pour détecter et bloquer les e-mails de phishing.

Question 5: L’Office 365 ATP fournit-il des rapports détaillés sur l’état de sécurité?
Réponse: Oui, Office 365 ATP propose des rapports avancés et des informations, fournissant des informations détaillées sur les menaces détectées et le comportement des utilisateurs.

Question 6: Est-ce que Office 365 ATP crypte les e-mails sortants?
Réponse: Oui, Office 365 ATP comprend des capacités de chiffrement par e-mail pour protéger les informations sensibles.

Question 7: Le bureau 365 ATP peut-il détecter et bloquer les menaces de logiciels malveillants connus?
Réponse: Oui, Office 365 ATP utilise des algorithmes de détection de menaces avancées pour identifier et bloquer les menaces de logiciels malveillants connus.

Question 8: Est-ce que Office 365 ATP analyse le comportement des utilisateurs pour détecter les menaces d’initiés?
Réponse: Oui, Office 365 ATP exploite l’apprentissage automatique pour analyser le comportement des utilisateurs et identifier les menaces d’initiés potentiels.

Question 9: Le bureau 365 ATP peut-il protéger contre les menaces dans les documents de bureau et autres applications?
Réponse: Oui, Office 365 ATP offre une protection contre les menaces dans les documents de bureau, SharePoint, OneDrive et les équipes.

Question 10: Le M365 inclut-il l’ATP?
Réponse: Non, M365 n’inclut pas l’ATP.

5 principales fonctionnalités de la protection des menaces avancées Office 365

Enquête et réponse automatisée: L’enquête et la réponse automatisées (AIR) contribuent à automatiser la révision, la hiérarchisation et la réponse aux alertes lorsqu’ils arrivent. Cette automatisation libère d’abord votre équipe pour vous concentrer sur vos menaces les plus pressantes sans perdre de vue votre paysage de menace entier.

Simulator d’attaque: C’est toujours agréable d’avoir une idée du jeu avant de commencer à jouer, bien? Avec Attack Simulator, votre équipe peut exécuter des exercices sur des scénarios d’attaque réalistes à laquelle votre organisation pourrait être confrontée. Ces exercices vous aident à trouver des points faibles dans vos utilisateurs ou infrastructures avant Un attaquant les identifie pour vous. L’exemple suivant montre un de ces exercices: une attaque de phishing.

M365 inclut-il l’ATP?

Rechercher Windows Server

• VMware s’efforce de devenir le leader multi-cloud que le monde multi-cloud continue de se développer, et VMware prend son slogan de “ réaliser ce qui est possible ” sérieusement. Apprendre encore plus .
• Comment les outils Finops affectent les décisions du cloud que les organisations adoptent FINOPS pour optimiser les coûts du cloud, pour aligner les dépenses cloud avec .
• Comment créer une alarme CloudWatch pour une instance EC2 Les alarmes CloudWatch sont les éléments de construction des outils de surveillance et de réponse dans AWS. Familias-les en créant un Amazon .

• ? Les Mac sont connus pour leur sécurité, mais cela ne signifie pas qu’ils sont à l’abri des virus et d’autres menaces. Les équipes peuvent examiner .
• Sont des appareils qui exécutent uniquement les équipes Microsoft dans notre avenir? Microsoft Teams a constamment grandi et ajouté de nouvelles fonctionnalités, alors quelle est la prochaine étape pour cette plate-forme riche en fonctionnalités? Peut-être un .
• Configuration du mode du kiosque Windows 11 avec 4 méthodes différentes Le mode Kiosque Windows 11 offre des améliorations par rapport aux versions précédentes pour les administrateurs de bureau. Il devrait apprendre ces quatre méthodes et .

• Calcul de la durabilité et des émissions pour VDI et DAAS Bien que VDI et DAAS soient tous deux des services de virtualisation de bureau, leur durabilité peut différer considérablement, afin que les chefs d’entreprise .
• La prévision des tendances VDI et l’avenir du marché VDI étaient autrefois considérés comme étant l’avenir de la gestion des ordinateurs de bureau, mais parfois, il peut ressembler à une relique. Cependant, VDI a certain .
• VMware vs. Citrix: ce qui est mieux pour votre organisation? VMware et Citrix offrent tous deux des outils de virtualisation utiles, mais chacun a ses avantages et ses inconvénients. Explorer les fonctionnalités et autres .

Tous droits réservés, Copyright 2000 – 2023, TechTarget

5 principales fonctionnalités de la protection des menaces avancées Office 365

Office 365 La protection avancée des menaces est l’un des trois types de protection avancée des menaces que Microsoft offre, offrant à votre organisation des fonctionnalités de sécurité avancées qui vous protègent contre les menaces avancées de cybersécurité! Et, avec le paysage de la cybersécurité d’aujourd’hui être ce qu’il est et les menaces apparaissant quotidiennement, sinon horaire, il est important de savoir quels outils sont là pour protéger votre organisation. Donc, dans ce blog, nous’RE Exploration Office 365 Advanced Threat Protection (ATP) en profondeur, discutant de 5 fonctionnalités chaudes qui font de Office 365 ATP une chaussure pour votre organisation!

En bref: Qu’est-ce que l’Office 365 Protection avancée des menaces?

Un service de filtrage par e-mail basé sur le cloud qui peut aider à protéger votre organisation contre les logiciels malveillants et les virus inconnus, la protection avancée des menaces Advanced Office 365 peut offrir à votre organisation une meilleure protection zéro-jour, vous protégeant des éléments tels que des pièces jointes dangereuses et des liens malveillants, en temps réel. Autrement dit, Office 365 ATP peut vous aider à vous assurer que votre organisation ne devient pas victime de logiciels malveillants, de usurpation ou de virus qui sont envoyés à vos utilisateurs finaux. Office 365 ATP est inclus dans Office 365 Enterprise E5 et Microsoft 365 Business Premium Plans, et peut être ajouté à plusieurs autres plans d’abonnement Exchange et Office 365 (comme Exchange Online, Basic / Standard et Office 365 Enterprise E1 et E3) pour aussi bas que 2 $ 2 $.60 CAD / utilisateur. Pas un mauvais investissement, étant donné qu’il peut vous faire économiser des milliers de dollars en empêchant une violation potentielle! Mais, si le faible coût n’est pas une incitation suffisante à l’inclure dans votre infrastructure de sécurité, consultez les 5 caractéristiques chaudes suivantes de la protection avancée des menaces Office 365 dans notre prochaine section! Avez-vous également lu? Protection avancée des menaces: les trois ATP de Microsoft (et comment ils vous protègent)
7 outils de sécurité informatiques que vous devez savoir

5 caractéristiques clés de Office 365 Protection des menaces avancées

Le courrier électronique est l’une des formes de communication les plus omniprésentes et les plus puissantes dans l’environnement de travail d’aujourd’hui – nous comptons fortement sur les e-mails pour faire des affaires et communiquer avec des collègues, des collaborateurs et des clients. Cependant, le courrier électronique est également le vecteur d’attaque le plus prolifique que les acteurs menacés utilisent activement pour cibler et compromettre vos utilisateurs dans le but de violer l’environnement de sécurité de votre organisation! Ci-dessous, nous avons décrit les cinq caractéristiques clés de l’Office 365 ATP qui contribuent à garder votre organisation plus sécurisée et contribue à garantir que vos e-mails ne sont pas utilisés contre vous.

Office 365 Protection avancée des menaces: pièces jointes sûres

Les fonctionnalités de protection avancée de la menace avancée Office 365 vérifient les pièces jointes de tous les pièces jointes qui viennent dans votre boîte de réception pour vous assurer qu’elle n’est pas malveillante. Si vous avez une protection avancée des menaces Advanced Office 365 activée dans votre environnement Office 365, chaque fois que quelqu’un vérifie un e-mail avec une pièce jointe incluse, les pièces jointes sécurisées ouvrent automatiquement le fichier et le testent dans un environnement virtuel qui n’affecte pas votre environnement en temps réel. Si le fichier doit être trouvé en sécurité, il s’ouvrira comme prévu. Mais, si le fichier est de nature malveillante, il est supprimé automatiquement. Vous pouvez appliquer des politiques de pièce jointes sûres à une personne spécifique de votre équipe, ou de votre organisation dans son ensemble.

Office 365 Protection avancée des menaces: liens sûrs

De nos jours, tout le monde devrait connaître les dangers de cliquer sur des liens qui vous ont été envoyés de quelqu’un que vous ne connaissez pas. Après tout, on sait assez largement que, si vous ne faites pas confiance à l’expéditeur, ne cliquez pas sur le lien, à droite? Mais, parfois, des erreurs se produisent, et sans signification, vous cliquez sur un lien de toute façon. Ou, il pourrait y avoir des moments où l’expéditeur en qui vous avez confiance a été, eux-mêmes, a été piraté. Lorsque ces scénarios se produisent, vous devez savoir que vous êtes en sécurité. Entrez les liens sécurisés de protection des menaces avancées Office 365, qui fournit une vérification du temps de clic des adresses du site Web dans les messages e-mail et les documents de bureau. Lorsqu’un e-mail est reçu qui contient une URL et que vous cliquez sur ce lien, ATP Safe Links vérifiera automatiquement l’URL avant de l’ouvrir. Cette URL sera soit identifiée comme bloquée, malveillante ou sûre. Si l’URL est sûre, elle s’ouvrira comme d’habitude sans aucune autre étape requise. Si l’URL a été bloquée ou est identifiée comme malveillante, elle ouvrira une page d’avertissement au lieu d’exposer votre utilisateur au lien potentiellement nocif. Un processus similaire a également lieu lorsqu’un lien est cliqué dans un document de bureau.

Office 365 Protection avancée des menaces: intelligence de parodie

Il y a des moments légitimes où l’usurpation est nécessaire. Par exemple, si vous avez des fournisseurs tiers qui envoient un courrier en vrac en votre nom, vous’Ve a embauché un assistant qui doit envoyer des e-mails d’une autre personne au sein de votre organisation, ou vous’Ve a embauché une entreprise externe pour effectuer la génération de leads, les mises à jour des produits ou envoyer des e-mails de vente qui semblent’vient de toi. Pour ces raisons, c’est’est important de ne pas bloquer carrément toute l’usurpation de votre organisation. Mais comment vous assurez-vous que ces e-mails qui viennent de votre organisation sont, en fait, légitimement de votre organisation? Plus important encore, puisque l’usurpation est également un moyen courant pour les phishers de déterminer les informations d’identification des utilisateurs, comment vous assurez-vous que ceux qui usurpent votre domaine à des fins malveillants sont arrêtés? Ce’s où l’essentiel d’intelligence arrive. Office 365 Advanced Threat Protection a une protection d’usurpation intégrée qui aide à s’assurer que les e-mails légitimes sont envoyés, tout en protégeant votre organisation de toute intention malveillante. Dans le centre de sécurité et de conformité sur votre portail d’administration Office 365, vous pouvez configurer des filtres à parodie qui peuvent déterminer la différence entre l’activité légitime et l’activité malveillante. En outre, vous pouvez consulter les expéditeurs qui usurpant votre domaine et empêcher ces expéditeurs de le faire, ou leur permettent de continuer en quelques clics de votre souris. En savoir plus sur l’intelligence de l’usurpation ici.

Source

Faites développer vos connaissances technologiques en rejoignant la communauté Proserveit.

Capacités anti-phishing ATP Office dans Office 365

Les modèles d’apprentissage automatique et les algorithmes de détection d’identification sont deux des façons dont l’Office 365 Advanced Mende Mende Protection Anti-Phishing aide à protéger votre organisation contre les attaques de phishing potentielles. En utilisant les capacités anti-phishing, votre équipe de sécurité peut configurer Office 365 ATP’S Anti-phishing pour vérifier tous vos messages entrants pour toute indication que cela pourrait être une tentative de phishing. Comment, vous demandez? Une fois que votre équipe de sécurité a mis en œuvre une politique ATP dans votre organisation, toute personne qui’s couvert par celui-ci aura automatiquement cette fonctionnalité activée. Lorsque l’e-mail entre dans votre boîte de réception, le message est évalué par des modèles d’apprentissage automatique qui décident s’il s’agit d’un e-mail malveillant. Si c’est le cas, ATP adoptera une action, sur la base de toute façon, votre équipe de sécurité a configuré votre politique ATP. Ces politiques anti-phishing peuvent être définies pour un groupe spécifique de personnes dans votre organisation, ou pour un domaine entier, ou pour chaque domaine que vous possédez.

Office 365 Protection avancée des menaces pour les équipes SharePoint, OneDrive et Microsoft

Il existe de nombreuses organisations qui utilisent des équipes SharePoint, OneDrive et Microsoft pour collaborer les uns avec les autres et partager des idées, en particulier au cours des derniers mois de la pandémie de coronavirus. Mais comment pouvez-vous vous assurer que vous’ce faire de manière sûre et sécurisée? Avec Office 365 ATP, il’s possible! Office 365 La protection avancée des menaces aide à détecter et à bloquer les fichiers potentiellement malveillants d’entrer dans vos bibliothèques de documents ou vos sites d’équipe, ou verrouiller le fichier et empêcher quiconque d’y accéder une fois’a été identifié comme malveillant. Bien que’Ll s’affiche toujours sur votre site, le fichier bloqué a gagné’Pour pouvoir être ouvert, déplacé, copié ou partagé (mais vous pouvez le supprimer). De plus, ces fichiers seront inclus dans une liste d’articles en quarantaine, afin que les membres de votre équipe de sécurité puissent télécharger, publier, signaler ou les supprimer du système. Source Il convient de noter que l’ATP ne scanne pas chaque fichier unique dans les équipes SharePoint, OneDrive ou Microsoft – les fichiers sont analysés de manière asynchrone, en utilisant des événements de partage et d’activité invités en tandem avec des signaux de menace pour identifier les fichiers malveillants. Avez-vous également lu? Garder SharePoint sécurisé: ce que les cadres doivent savoir sur SharePoint Security

Office 365 Protection avancée des menaces en action – Une brève étude de cas

Une brève étude de cas pour Office 365 Protection avancée de la menace Advance’S ORGANISATION JUSTEMENT. L’un de nos managers a reçu un e-mail provenant de Microsoft avec l’en-tête, “Action requise: votre mot de passe e-mail a expiré”. À première vue, l’e-mail avait l’air légitime, avec Microsoft’S logo et modèle de messagerie, toutes les informations d’identification correctes et une tonalité officielle à l’e-mail. Dans l’e-mail, il y avait un lien sur lequel cliquer pour mettre à jour ses informations d’identification. Remarquant quelques erreurs mineures dans le texte de l’e-mail et sachant que Microsoft n’enverra généralement des e-mails demandant des mots de passe, notre gestionnaire a creusé et a constaté que c’était, en effet, une tentative de phishing pour voler ses informations d’identification.
Notre manager a envoyé cet avertissement à l’équipe de Proserveit et, en tant que moment d’enseignement, il a cliqué sur le lien pour montrer comment ATP Safe Links fonctionne. C’est l’avertissement qu’il a reçu lorsqu’il a cliqué sur le lien: Le but de cette étude de cas est: si notre manager avait été un cadre sans méfiance qui ne connaissait pas les façons insidieuses que les pirates fonctionnent, il aurait pu facilement cliquer sur le lien dans cet e-mail légitime. Ensuite, sans Office 365 ATP Safe Links signalant le site Web comme malveillant et alertant le gestionnaire sans méfiance au danger potentiel, il aurait procédé au site Web, où il aurait été invité à entrer ses informations d’identification. Ceci, à son tour, aurait donné au pirate accès à l’environnement de notre entreprise et leur permettait de s’engager dans leurs activités néfastes.

Laissez Office 365 Protection avancée des menaces avancées vous aider! Commencer aujourd’hui!

Donc, la question est, voulez-vous une protection en temps réel contre les attaques sophistiquées? Protection contre les pièces jointes dangereuses? Visibilité sur qui pourrait cibler votre organisation et quels types d’attaques auxquelles vous pourriez faire face? La possibilité de bloquer les liens nocifs avec vos utilisateurs? Ou déterminer ce qu’est un message de phishing et être capable de le gérer avant qu’il ne devienne un problème? Toutes ces questions peuvent être traitées en mettant en œuvre la protection avancée des menaces Office 365 dans votre organisation. Je ne sais pas par où commencer et besoin d’un peu d’aide pour commencer? ! Entrez en contact avec nous aujourd’hui et nous’. Vous voulez voir ce qui est nouveau et amélioré dans Office 365 Protection avancée des menaces? Consultez ce document Microsoft pour les mises à jour récentes qui se sont produites au cours de la dernière année!

Avec Windows 10 et Office 365, le droit de jouer mieux a obtenu ses données et est devenu un plus efficace.

Avantages clés:

Accès amélioré: Les employés utilisent Office 365 et SharePoint qui leur donnent les outils nécessaires pour accéder aux ressources et au matériel qu’ils utilisent lors de l’enseignement aux enfants. Augmentation de la sécurité des données: Droit de jouer utilisé Windows 10’S Sécurité biométrique pour garder leurs données plus sécurisées, résolvant les problèmes de sécurité qui provenaient inévitablement de nombreux employés à l’étranger. Économies de coûts: En tant qu’organisation à but non lucratif, le droit de jouer bénéficie des avantages de Microsoft’S Structure des coûts réduite pour les organisations à but non lucratif qualifiées

ATP dans Office 365 E5: Quoi’c’est tout?

Ces acronymes sans fin! Chaque entreprise les utilise, et l’univers Microsoft est également rempli avec eux. Par exemple, nous pouvons rencontrer des acronymes de produits comme SPE et EMS ou des fonctionnalités abrégées comme celle utilisée aujourd’hui’S Sujet: ATP ou protection avancée des menaces. Il s’agit d’une fonctionnalité de sécurité dans le plan Office 365 E5. Anton Neidel explique les fonctions que l’ATP dans Office 365 E5 fournit et comment elle fonctionne.

Mon article précédent sur le plan Office 365 E5 a abordé cette fonctionnalité particulière. Le terme E5 vous fera probablement penser immédiatement à la communication. Mais en plus de cette fonctionnalité, il existe d’autres domaines qui reçoivent beaucoup d’attention – analyse et sécurité.

Faits durs sur les vulnérabilités de sécurité

Laisser’S Commencez les choses par une nouvelle.

Le monde change, et ce n’est pas différent. Pour que’est uniquement logique que les exigences de sécurité évoluent également. Une étude du groupe Gartner révèle que 20 milliards de dollars ont été dépensés pour des logiciels de sécurité en 2012. Ce nombre est prévu d’atteindre 94 milliards de dollars d’ici la fin de 2017. Lorsqu’on leur interroge sur leur protection antivirus, les entreprises répondront généralement qu’ils ont un produit Bykaspersky, Trendmicro, McAfee ou Microsoft.

Ces solutions se sont effectivement avérées efficaces dans le passé, mais elles deviennent de plus en plus inefficaces.
En 2010, l’Institut de recherche allemand AVTest a estimé qu’il y a 49 millions de programmes de logiciels malveillants dans la nature. McAfee a rapporté en 2011 que deux millions de virus sont découverts chaque mois. À son tour, Kaspersky Lab a annoncé en 2013 200 000 nouveaux programmes de logiciels malveillants sont identifiés et neutralisé tous les jours.

Mais ce qui est vraiment alarmant, c’est le temps qu’il faut pour détecter même les logiciels malveillants une fois qu’il a été libéré en circulation. Par exemple, les chercheurs du Kaspersky Lab à Moscou ont découvert en 2012 qu’un très complexe et jusque-là inconnu de malware appelé Flame faisait déjà le tour depuis cinq ans, volant des données des systèmes d’information dans le monde entier. Flame a vraiment représenté un échec de l’industrie antivirus et a probablement mis fin à l’ensemble de l’ère des logiciels antivirus.

Office 365 Exchange en ligne: quelle est cette protection de base bonne pour?

Office 365 Exchange en ligne

Microsoft Office 365 Exchange Online propose un système de sécurité de base intégré dans la fonctionnalité Exchange Online Protection (EOP). EOP a les options suivantes:

• La protection anti-spam
• Gestion des spams
• Protection contre les logiciels malveillants
• Règles de transport
• Reportage et journalisation

Eop et ses compatriotes de marché sont impuissants face à des attaques zéro jour. Une attaque de jour zéro décrit des logiciels malveillants qui sont entièrement inconnus de votre protection contre le virus et reste non détecté. Cela signifie que de nouvelles solutions sont nécessaires, je.e. Les existants doivent être élargis.

Protection des menaces avancées dans Office 365 E5: Comment fonctionne la protection avancée?

Protection avancée des menaces (ATP) – est, comme son nom l’indique, inclus dans les fonctionnalités de sécurité du plan Office 365 E5 et est conçu pour se protéger contre les logiciels malveillants. À cet égard, ATP utilise le principe du bac à sable. En termes simples, le système fonctionne comme une poupée russe, en installant un ordinateur dans un autre ordinateur. Ce type d’émulation est fréquemment décrit comme une machine virtuelle. Les e-mails arrivant dans ce bac à sable sont scannés pour malware. Par exemple, les pièces jointes des e-mails sont délibérément ouvertes pour voir ce qui se passe. Le système réel ne peut pas être infecté, car le malware reste enfermé dans le bac à sable.

Ici’s un exemple de scénario de cloud:

1. L’e-mail arrive dans le serveur de messagerie entrant, où il est scanné par une protection en ligne Exchange.
2. L’ATP scanne également l’e-mail pour les utilisateurs sous licence.
3. Lorsque le système reconnaît un lien ou un contenu suspect, l’e-mail est supprimé ou le contenu approximatif du lien est décrit. Naturellement, l’utilisateur et l’administrateur reçoivent une notification.

NOTE: Informez vos utilisateurs si vous activez l’ATP, car la numérisation supplémentaire peut signifier que les e-mails arrivent avec un délai entre trois et cinq minutes.

Ok, que’est tout très bien. Mais que se passe-t-il si j’ai mon serveur de messagerie sur site? Aucun problème! Ici’s un scénario:

Comment l’ATP et l’EOP sont-ils autorisés?

Comment puis-je Licemer Exchange en ligne Advanced Threat Protection (ATP) et Exchange Online Protection (EOP)?

EOP est toujours inclus dans les plans d’entreprise et les plans d’affaires (à condition qu’ils incluent des échanges en ligne).

L’ATP fait partie du plan d’entreprise 5 (E5) et peut également être réservé comme complément avec d’autres plans.

• Publisher Advisory, Managed Security
• ATP, bureau, Microsoft

Office 365 Protection avancée des menaces: Plan 1 vs Plan 2

Office 365 Advanced Threat Protection (ATP) vous protège en empêchant des liens dangereux et des pièces jointes malveillantes de la saisie de votre organisation par e-mail et d’autres outils (comme SharePoint, OneDrive et les équipes). En rares occasions que l’Office 365 ATP ne parvient pas à intercepter ces dangers, la fonctionnalité automatisée de l’enquête et de la réponse entrera et résumera la violation.

La sécurité est essentielle mais ce n’est pas une taille unique. J’ai l’impression d’être trop petit ou peut-être à l’abri d’une cyberattaque? Consultez notre page de cybersécurité pour vous arrêter dans vos statistiques sur piste. . J’ai déjà la licence et je cherche juste à implémenter ATP? Lire notre article de blog Comment mettre en place Office 365 Advanced Threat Protection.

Remarque: ce blog a été examiné pour la dernière fois 2/2022. Nous faisons de notre mieux pour garder tous nos blogs à jour pour vous offrir les meilleurs conseils les plus précis possibles. Si vous remarquez le contraire, veuillez laisser un commentaire afin que nous puissions mettre à jour le blog. Merci!

Qu’est-ce que la protection avancée des menaces?

Caractéristiques: Office 365 ATP Plan 1 vs Plan 2

Avec Office 365 ATP Plan 2, vous obtenez toutes les fonctionnalités de Office 365 ATP Plan 1 Les 4 fonctionnalités suivantes:

1. Trackers des menaces: Les trackers des menaces sont des widgets et des opinions qui vous alerter et vous éduquer sur différents problèmes de cybersécurité qui pourraient nuire à votre entreprise. Avec Threat Tracker, vous pouvez voir un aperçu des campagnes de logiciels malveillants à tendance que votre entreprise pourrait être à risque. Vous pouvez également cliquer sur l’aperçu pour un rapport plus détaillé.

2. Explorateur (Advanced Threat Investigation): Kenet Explorer, également connu sous le nom d’explorateur, est votre centre d’enquête sur la sécurité. Utilisez l’explorateur pour synthétiser et analyser les menaces et les données de menace, voir le volume d’attaque au fil du temps et même analyser les données par les familles de menaces, l’infrastructure d’attaquant, et plus.

Enquête et réponse automatisée: L’enquête et la réponse automatisées (AIR) contribuent à automatiser la révision, la hiérarchisation et la réponse aux alertes lorsqu’ils arrivent. Cette automatisation libère d’abord votre équipe pour vous concentrer sur vos menaces les plus pressantes sans perdre de vue votre paysage de menace entier.

Simulator d’attaque: C’est toujours agréable d’avoir une idée du jeu avant de commencer à jouer, bien? Avec Attack Simulator, votre équipe peut exécuter des exercices sur des scénarios d’attaque réalistes à laquelle votre organisation pourrait être confrontée. Ces exercices vous aident à trouver des points faibles dans vos utilisateurs ou infrastructures avant Un attaquant les identifie pour vous. L’exemple suivant montre un de ces exercices: une attaque de phishing.

Dans ce scénario, l’e-mail a identifié Bruno et Joel (les copropriétaires de BEMO) comme nos décideurs (ils le sont), il a utilisé un jargon convaincant spécifique à l’industrie comme SSO (connexion unique), la ligne d’objet de messagerie était inoffensive et l’adresse de l’expéditeur était une adresse d’entreprise. Dans l’ensemble, cela aurait pu être un e-mail très convaincant (moins le lien extra longue et avoir été envoyé à une seule personne) et s’il est réel et cliqué, cela aurait pu faire de graves dommages. Avec Attack Simulator, vous apprenez le jeu et montez le terrain de jeu.

Curieux de savoir quel est votre risque? Cliquez ci-dessous pour prendre notre évaluation gratuite de 3 minutes (aucun e-mail requis) ��

Prix ​​ATP Office 365

• Office 365 Plan ATP 1 et Bureau 365 Plan ATP 2 sont chacun disponibles sous forme de plans autonomes.

Office 365 ATP – “à la carte”

All Office 365 ATP Caractéristiques

Maintenant que nous connaissons leurs différences, nous discuterons des fonctionnalités standard suivantes disponibles avec les deux Plan 1 et Plan 2:

Anti hameçonnage: N’oubliez pas cet e-mail confus que vous avez reçu de votre PDG, Dave, vous demandant de compléter un fil il “J’ai oublié d’initier”? Tu ne fais pas’t si vous avez l’ATP. Avec l’ATP (P1 ou P2), les attaques de phishing et de phishing lance ne parviennent même jamais à votre boîte de réception afin de ne plus jamais vous soucier de naviguer sur des demandes étranges (ou d’aider accidentellement à pirater l’entreprise).

Attachements sûrs: Les pièces jointes sûres ouvrent tout document joint à un e-mail dans un environnement virtuel séparé et protégé (un “bac à sable”) pour vérifier que la fixation est sûre. Si l’attachement est jugé dangereux, il est envoyé dans une chambre de détonation (assez cool, hein?). 1 milliard d’articles sont explosés mensuellement et des informations sur le contenu dangereuse renforcent Microsoft’s graphique de sécurité intelligent pour améliorer continuellement leur apprentissage automatique.

Liens sûrs: Préoccupé par les employés de Click Happy? Tu devrais probablement être. 91% des cyberattaques commencent par des e-mails de phishing, des e-mails qui contiennent souvent des liens sans prétention (mais dommageables) que vous ou vos employés pourraient cliquer sur. “Mais. il’S Dans ma boîte de réception, il devrait être sûr, droit?” Avec l’ATP, la réponse est catégoriquement “Oui”. Les liens sûrs examinent l’URL de chaque lien que vous cliquez en temps réel dans un environnement de bac à sable (séparé, séquestré, sûr). Si le lien est jugé dangereux, un avertissement vous alerte immédiatement au danger du lien. Les URL sûres sont enregistrées, créant une boucle de rétroaction pour informer davantage votre programme de sécurité.

Anti-spam: J’adore arriver pour travailler avec une boîte de réception bien rangée? L’ATP en fait une réalité en filtrant les e-mails de spam qui tentent de boucher votre boîte de réception.

Intelligence d’usurpation: Cette fonctionnalité garantit que les expéditeurs sont ce qu’ils prétendent être et des sources sont d’où ils prétendent provenir. Par exemple: lorsque vous recevez un e-mail de Bank of America, la protection avancée des menaces vérifie que l’e-mail en fait est venu de Bank of America’domaine s. La même vérification se produit avec les expéditeurs.

ATP pour SharePoint, OneDrive et Teams: Assurez-vous que votre organisation est protégée lorsque les utilisateurs partagent des fichiers et collaborez en identifiant et en bloquant les fichiers malveillants dans les sites d’équipe et les bibliothèques de documents. L’ATP aide à détecter et à bloquer les fichiers identifiés comme malveillants dans les sites d’équipe et les bibliothèques de documents et les verrouiller. Le fichier “Billing_contoso_may_20” ci-dessous est identifié comme malveillant et est verrouillé.

Anti-malware: Microsoft utilise des moteurs antivirus / anti-malware pour détecter le contenu malveillant, ce qui signifie que votre entreprise a gagné’Il est rampé ou contrôlé par les pirates qui volent vos données et votre argent (et la réputation).

Vous voulez un aperçu plus approfondi de toutes les fonctionnalités ATP Office 365? Regardez cette vidéo de Microsoft Mechanics pour en savoir plus.

Prochaines étapes

Vous cherchez à implémenter Office 365 ATP? Lisez notre article de blog: Comment mettre en place Office 365 Advanced Mene Menace Protection. Je ne veux pas le faire toi-même? Nous pouvons le mettre en œuvre pour vous dans le cadre de notre plan de sécurité des e-mails.

Curieux si votre sécurité est à la hauteur? Prenez notre quiz rapide sur la calculatrice des risques de cybersécurité ici:

Veux parler à quelqu’un de Office 365 ATP? Planifiez un appel avec nous ci-dessous: