5 Caratteristiche principali di Office 365 Protezione avanzata delle minacce

Indagine e risposta automatizzate: L’indagine e la risposta automatizzate (AIR) aiutano ad automatizzare la revisione, la definizione delle priorità e la risposta agli avvisi quando arrivano. Questa automazione libera la tua squadra per concentrarsi prima sulle tue minacce più urgenti senza perdere di vista l’intero panorama delle minacce.

Simulatore di attacco: Con Attack Simulator, la tua squadra può eseguire esercitazioni su scenari di attacco realistici che la tua organizzazione potrebbe affrontare. Questi trapani ti aiutano a trovare punti deboli nei tuoi utenti o infrastrutture prima che un attaccante li identifichi per te.

M365 include ATP?

No, M365 non include ATP.

Link sicuri: Questa funzionalità scansiona i collegamenti nelle e -mail e nei documenti di ufficio per proteggere gli utenti dal fare clic su collegamenti dannosi che potrebbero portare a truffe di phishing o download di malware.

Allegati sicuri: Office 365 Allegati sicuri di ATP Verifica allegati e -mail per contenuti dannosi. Se viene rilevato un attacco sospetto, viene aperto in un ambiente virtuale per assicurarsi che non danneggi il dispositivo del destinatario.

Intelligenza delle minacce: Questa funzione fornisce approfondimenti e raccomandazioni sulle minacce in tempo reale per aiutare la tua organizzazione a rimanere al passo con le minacce emergenti. Sfrutta i dati dalla rete di intelligence delle minacce globali di Microsoft per identificare e bloccare le potenziali minacce.

Anti Phishing: Office 365 ATP utilizza l’apprendimento automatico ed euristica per rilevare e bloccare le e -mail di phishing che cercano di indurre gli utenti a divulgare informazioni o credenziali sensibili.

Rilevamento e blocco del malware: Office 365 ATP impiega algoritmi di rilevamento delle minacce avanzate per identificare e bloccare le minacce malware note, impedendo loro di raggiungere la posta in arrivo degli utenti.

Reporting e approfondimenti avanzati: Questa funzione fornisce report dettagliati e analisi sullo stato di sicurezza della tua organizzazione, comprese le informazioni su minacce rilevate, comportamento degli utenti e tendenze.

Crittografia e -mail: Office 365 ATP offre funzionalità di crittografia integrata e-mail, consentendo di proteggere le informazioni sensibili crittografando le e-mail in uscita e garantendo che possano essere accessibili solo da destinatari autorizzati.

Analisi del comportamento dell’utente: Office 365 ATP sfrutta l’apprendimento automatico per analizzare i modelli di comportamento degli utenti e identificare potenziali minacce interne o account compromessi.

Office 365 ATP protegge solo dalle minacce e -mail?

No, Office 365 ATP offre anche protezione contro le minacce nei documenti dell’ufficio, SharePoint, OneDrive e Teams.

Domanda 1: l’ATP dell’ufficio 365 può rilevare minacce a zero giorni?
Risposta: Sì, Office 365 ATP utilizza algoritmi di apprendimento automatico avanzato e intelligenza delle minacce per rilevare e bloccare le minacce a zero-day.

Domanda 2: è disponibile Office 365 ATP per tutti i piani di abbonamento Office 365?
Risposta: Office 365 ATP è incluso in Office 365 Enterprise E5 e Microsoft 365 Business Premium Plan e può essere aggiunto a diversi altri piani di abbonamento a scambio e Office 365.

Domanda 3: quanto costa Office 365 ATP?
Risposta: Office 365 ATP può essere aggiunto ai piani di abbonamento a partire da $ 2.60 CAD/Utente.

Domanda 4: l’ATP dell’ufficio 365 può proteggere dagli attacchi di phishing?
Risposta: Sì, Office 365 ATP include capacità anti-phishing per rilevare e bloccare le e-mail di phishing.

Domanda 5: Office 365 ATP fornisce rapporti dettagliati sullo stato della sicurezza?
Risposta: Sì, Office 365 ATP offre report e approfondimenti avanzati, fornendo informazioni dettagliate sulle minacce rilevate e sul comportamento degli utenti.

Domanda 6: Office 365 ATP Cript Email in uscita?
Risposta: Sì, Office 365 ATP include funzionalità di crittografia e -mail per proteggere le informazioni sensibili.

Domanda 7: l’ATP dell’ufficio 365 può rilevare e bloccare le minacce malware note?
Risposta: Sì, Office 365 ATP impiega algoritmi di rilevamento delle minacce avanzate per identificare e bloccare le minacce malware note.

Domanda 8: Office 365 ATP analizza il comportamento dell’utente per rilevare le minacce degli insider?
Risposta: Sì, Office 365 ATP sfrutta l’apprendimento automatico per analizzare il comportamento dell’utente e identificare potenziali minacce degli insider.

Domanda 9: l’ATP dell’ufficio 365 può proteggere dalle minacce nei documenti dell’ufficio e in altre app?
Risposta: Sì, Office 365 ATP offre protezione contro le minacce nei documenti dell’ufficio, SharePoint, OneDrive e Teams.

Domanda 10: M365 include ATP?
Risposta: No, M365 non include ATP.

5 Caratteristiche principali di Office 365 Protezione avanzata delle minacce

Indagine e risposta automatizzate: L’indagine e la risposta automatizzate (AIR) aiutano ad automatizzare la revisione, la definizione delle priorità e la risposta agli avvisi quando arrivano. Questa automazione libera la tua squadra per concentrarsi prima sulle tue minacce più urgenti senza perdere di vista l’intero panorama delle minacce.

Simulatore di attacco: È sempre bello avere un’idea del gioco prima di iniziare a giocare? Con Attack Simulator la tua squadra può eseguire esercitazioni su scenari di attacco realistici che la tua organizzazione potrebbe affrontare. Questi trapani ti aiutano a trovare punti deboli nei tuoi utenti o infrastrutture Prima Un attaccante li identifica per te. L’esempio seguente mostra uno di questi trapani: un attacco di phishing.

M365 include ATP?

Cerca Windows Server

• VMware si sforza di diventare il leader multi-cloud Il mondo multi-cloud continua ad espandersi e VMware sta prendendo sul serio la sua linea di tag di “realizza ciò che è possibile”. Saperne di più .
• In che modo gli strumenti Finops influenzano le decisioni del cloud adottano i finop per ottimizzare i costi del cloud, per allineare la spesa cloud con le funzioni aziendali e per stabilire meglio .
• Come creare un allarme di cloudwatch per un’istanza EC2 Cloudwatch Gli allarmi sono i blocchi di monitoraggio e gli strumenti di risposta in AWS. Acquisire familiarità con loro creando un Amazon .

• MacOS ha bisogno di antivirus di terze parti nell’impresa? I Mac sono noti per la loro sicurezza, ma ciò non significa che siano al sicuro dai virus e altre minacce. Le squadre IT possono esaminare .
• Sono dispositivi che eseguono solo i team Microsoft nel nostro futuro? Microsoft Teams ha costantemente coltivato e aggiunto nuove funzionalità, quindi ciò che è il prossimo per questa piattaforma ricca di funzionalità? Forse un .
• Impostazione della modalità kiosk Windows 11 con 4 diversi metodi Windows 11 Kiosk Modalità offre miglioramenti rispetto alle versioni precedenti per gli amministratori desktop. Dovrebbe imparare questi quattro metodi e .

• Calcolo della sostenibilità e delle emissioni per VDI e DAA sebbene VDI e DAA siano entrambi servizi di virtualizzazione desktop, la loro sostenibilità può differire in modo significativo, quindi i leader aziendali .
• La previsione di VDI Trends e il futuro del mercato VDI si pensavano che fosse il futuro della gestione dei desktop, ma a volte può sembrare una reliquia. Tuttavia, VDI ha certo .
• Vmware vs. Citrix: che è meglio per la tua organizzazione? VMware e Citrix offrono entrambi strumenti di virtualizzazione utili, ma ognuno ha i suoi pro e contro. Esplora le caratteristiche e gli altri .

Tutti i diritti riservati, Copyright 2000-2023, Techtarget

5 Caratteristiche principali di Office 365 Protezione avanzata delle minacce

Office 365 La protezione avanzata delle minacce è uno dei tre tipi di protezione avanzata delle minacce che Microsoft offre, fornendo alla tua organizzazione funzionalità di sicurezza avanzate che ti mantengono protette dalle minacce avanzate di sicurezza informatica! E, con il panorama della sicurezza informatica di oggi che è quello che è e le minacce che appaiono su base giornaliera, se non oraria, è importante sapere quali strumenti sono là fuori per proteggere la tua organizzazione. Quindi, in questo blog, noi’Replorando in modo approfondito Office 365 Advanced Threat Protection (ATP), discutendo di 5 funzionalità calde che rendono Office 365 ATP una scarpa per la tua organizzazione!

In breve: cos’è la protezione avanzata delle minacce dell’ufficio 365?

Un servizio di filtro e-mail basato su cloud che può aiutare a proteggere la tua organizzazione da malware e virus sconosciuti, Office 365 Advanced Threat Protection può fornire alla tua organizzazione una migliore protezione a zero giorni, mantenendoti al sicuro da cose come allegati non sicuri e collegamenti dannosi, in tempo reale. In poche parole, Office 365 ATP può aiutarti a garantire che la tua organizzazione non diventa vittima di malware, spoofing o virus che vengono inviati ai tuoi utenti finali. Office 365 ATP è incluso in Office 365 Enterprise E5 e Microsoft 365 Business Premium Plan e può essere aggiunto a diversi altri piani di abbonamento a Exchange e Office 365 (come Exchange Online, Business Basic/Standard e Office 365 Enterprise E1 ed E3).60 CAD/Utente. Non è un cattivo investimento, considerando che può farti risparmiare migliaia di dollari prevenendo una potenziale violazione! Ma, se il basso costo non è sufficiente incentivo per includerlo nella tua infrastruttura di sicurezza, controlla le seguenti 5 caratteristiche calde di Office 365 Protezione avanzata delle minacce nella nostra prossima sezione! Hai anche letto? Protezione avanzata delle minacce: i tre ATP di Microsoft (e come ti proteggono)
7 strumenti di sicurezza IT che devi sapere

5 Caratteristiche chiave di Office 365 Protezione avanzata delle minacce

L’e -mail è una delle forme di comunicazione più pervasive e potenti nell’ambiente di lavoro di oggi: facciamo molto affidamento sulle e -mail per fare affari e per comunicare con colleghi, collaboratori e clienti. Tuttavia, l’e -mail è anche il vettore di attacco più prolifico che gli attori delle minacce stanno attivamente utilizzando per target e compromettere i tuoi utenti nel tentativo di violare l’ambiente di sicurezza della tua organizzazione! Di seguito, abbiamo delineato le cinque caratteristiche chiave di Office 365 ATP che aiutano a mantenere la tua organizzazione più sicura e aiuta a garantire che le tue e -mail non vengano utilizzate contro di te.

Office 365 Protezione avanzata delle minacce: allegati sicuri

Office 365 Avanzate per protezione delle minacce avanzate Allegati Funzione Verifica qualsiasi allegato di posta elettronica che arrivi alla tua casella di posta per assicurarsi che non sia dannoso. Se hai una protezione avanzata di Office 365 Attivata nell’ambiente Office 365, ogni volta che qualcuno controlla un’e-mail con un allegato incluso, gli allegati sicuri apre automaticamente il file e lo testa all’interno di un ambiente virtuale che non influisce sul tuo ambiente in tempo reale. Se il file deve essere trovato sicuro, aprirà come previsto. Ma, se il file risulta essere dannoso di natura, viene rimosso automaticamente. Puoi applicare politiche di allegato sicure a una persona specifica del tuo team o alla tua organizzazione nel suo insieme.

Office 365 Protezione avanzata delle minacce: collegamenti sicuri

Al giorno d’oggi, tutti dovrebbero conoscere i pericoli di fare clic sui collegamenti che ti sono stati inviati da qualcuno che non conosci. Dopotutto, è abbastanza noto che, se non ti fidi del mittente, non fare clic sul collegamento, a destra? Ma a volte accadono errori e senza significato, fai comunque clic su un link. Oppure, potrebbero esserci momenti in cui il mittente di cui ti fidi è stato violato. Quando si verificano questi scenari, devi sapere che sei al sicuro. Inserisci Office 365 Link per la protezione delle minacce avanzate, che fornisce la verifica del tempo degli indirizzi del sito Web sia nei messaggi di posta elettronica che nei documenti dell’ufficio. Quando viene ricevuta un’e -mail che contiene un URL e si fa clic su quel collegamento, ATP Safe Links controllerà automaticamente l’URL prima di aprirlo. Tale URL sarà identificato come bloccato, malizioso o sicuro. Se l’URL è sicuro, si aprirà come al solito senza ulteriori passaggi richiesti. Se l’URL è stato bloccato o è identificato come dannoso, aprirà una pagina di avviso invece di esporre l’utente al collegamento potenzialmente dannoso. Un processo simile avviene anche quando un collegamento viene cliccato all’interno di un documento Office.

Office 365 Protezione avanzata delle minacce: spoof Intelligence

Ci sono tempi legittimi in cui è necessario lo spoofing. Ad esempio, se hai venditori di terze parti che inviano posta in massa per tuo conto, tu’ve ha assunto un assistente che ha bisogno di inviare e -mail da un’altra persona all’interno della tua organizzazione o tu’Ve ha assunto un’azienda esterna per fare la generazione di lead, aggiornamenti del prodotto o inviare e -mail di vendita che sembrano’Venire da te. Per questi motivi, questo’è importante non bloccare completamente tutti gli spoofing dalla tua organizzazione. Ma come ti assicuri che queste e -mail che presumibilmente provengano dalla tua organizzazione siano, in effetti, legittimamente dalla tua organizzazione? Ancora più importante, poiché lo spoofing è anche un modo comune per i Phishers di determinare le credenziali dell’utente, come si assicura che coloro che stanno falsificando il tuo dominio per scopi dannosi vengano? Quello’s dove entra in gioco l’intelligence di parodia. Office 365 La protezione avanzata delle minacce ha una protezione a parodia integrata che aiuta a garantire che le e-mail legittime vengano inviate, proteggendo la tua organizzazione da qualsiasi intento dannoso. Nel Centro di sicurezza e conformità sul portale amministratore Office 365, è possibile impostare filtri di parodia in grado di determinare la differenza tra attività legittima e attività dannosa. Inoltre, puoi rivedere i mittenti che stanno falsificando il tuo dominio e bloccare a quei mittenti di farlo o consentire loro di continuare con pochi clic del mouse. Scopri di più sull’intelligenza di parodia qui.

Fonte

Crea la tua conoscenza tecnologica unendosi alla comunità Proserveit.

Office ATP Anti-Phishing Capabilities in Office 365

I modelli di apprendimento automatico e gli algoritmi di rilevamento dell’impersone sono due dei modi in cui l’anti-phishing di protezione avanzata di Office 365 aiuta a mantenere la tua organizzazione protetta da potenziali attacchi di phishing. Utilizzando le capacità anti-phishing, il tuo team di sicurezza può creare Office 365 ATP’s anti-phishing per controllare tutti i tuoi messaggi in arrivo per qualsiasi indicazione che potrebbe essere un tentativo di phishing. Come chiedi? Una volta che il tuo team di sicurezza implementa una politica ATP nella tua organizzazione, chiunque’S coperto da esso avrà automaticamente questa funzione abilitata. Quando l’e -mail entra nella tua casella di posta, il messaggio viene valutato da modelli di apprendimento automatico che decidono se si tratta di un’e -mail dannosa. In tal caso, ATP emanerà un’azione, in base al fatto che il team di sicurezza ha configurato la politica ATP. Queste politiche anti-phishing possono essere impostate per un gruppo specifico di persone nella tua organizzazione, o per un intero dominio o per ogni dominio che possiedi.

Office 365 Protezione avanzata delle minacce per SharePoint, OneDrive e Microsoft Teams

Ci sono molte organizzazioni là fuori usando i team SharePoint, OneDrive e Microsoft per collaborare tra loro e condividere idee, specialmente negli ultimi mesi del coronavirus. Ma come puoi assicurarti che tu’lo fa in modo sicuro? Con Office 365 ATP, esso’è possibile! Office 365 La protezione avanzata delle minacce aiuta a rilevare e bloccare i file potenzialmente dannosi dall’immettere le librerie dei documenti o i siti di team o bloccare il file e impedire a chiunque di accedervi una volta’S è stato identificato come dannoso. Benché’Funziona ancora nel tuo sito, il file bloccato ha vinto’essere in grado di essere aperto, spostato, copiato o condiviso (ma puoi eliminarlo). Inoltre, questi file saranno inclusi in un elenco di elementi in quarantena, in modo che i membri del tuo team di sicurezza possano scaricare, rilasciare, rilasciarli o eliminarli dal sistema. Fonte Va notato che l’ATP non scansiona ogni singolo file in team SharePoint, OneDrive o Microsoft: i file vengono scansionati in modo asincrono, utilizzando eventi di condivisione e attività ospiti in tandem con segnali di minaccia per identificare i file dannosi per identificare i file dannosi. Hai anche letto? Mantenere la SharePoint sicura: cosa devono sapere i dirigenti sulla sicurezza di SharePoint

Office 365 Protezione avanzata delle minacce in azione – Un breve caso di studio

Un breve caso di studio per Office 365 Avanzate protezione delle minacce I collegamenti sicuri in azione sono avvenuti in Proserveit’S solo organizzazione di recente. Uno dei nostri manager ha ricevuto un’e -mail presumibilmente proveniente da Microsoft con l’intestazione, “Azione richiesta: la tua password e -mail è scaduta”. A prima vista, l’e -mail sembrava legittima, con Microsoft’S logo e modello di posta elettronica, tutte le credenziali dall’aspetto corretto e un tono del suono ufficiale all’e-mail. Nell’e -mail, c’era un link su cui fare clic per aggiornare le sue credenziali. Notando alcuni errori minori nel testo dell’e -mail e sapendo che Microsoft in genere non invierà e -mail che richiede password, il nostro manager ha fatto un po ‘di scavo e ha scoperto che questo era, in effetti, un tentativo di phishing di rubare le sue credenziali.
Il nostro manager ha inviato l’avvertimento al team di Proserveit e, come momento di insegnamento, ha fatto clic sul link per mostrare come funziona ATP Safe Links. Questo è l’avvertimento che ha ricevuto quando ha fatto clic sul collegamento: Il punto di questo caso di studio è che il nostro manager fosse stato un dirigente ignaro che non aveva familiarità con i modi insidiosi che gli hacker lavorano, avrebbe potuto facilmente fare clic sul link in questa e-mail dall’aspetto legittimo. Quindi, senza Office 365 ATP Sicke Links che contrassegna il sito Web come dannoso e avvisando il manager ignaro al potenziale pericolo, sarebbe andato al sito Web, dove gli sarebbe stato richiesto di inserire le sue credenziali. Questo, a sua volta, avrebbe dato l’accesso all’hacker all’ambiente della nostra azienda e ha permesso loro di impegnarsi nelle loro attività nefaste.

Lascia che Office 365 Advanced Threat Protection ti aiuti! Inizia oggi!

Quindi, la domanda è: vuoi una protezione in tempo reale contro attacchi sofisticati? Protezione da allegati non sicuri? Visibilità su chi potrebbe prendere di mira la tua organizzazione e quali tipi di attacchi potresti affrontare? La possibilità di bloccare i collegamenti dannosi per i tuoi utenti? O determinare cos’è un messaggio di phishing ed essere in grado di gestirlo prima che diventi un problema? Tutti questi problemi possono essere affrontati implementando Office 365 Advanced Threat Protection nella propria organizzazione. Non sono sicuro da dove cominciare e ho bisogno di un piccolo aiuto per iniziare? Proserveit può aiutare! Mettiti in contatto con noi oggi e noi’Ti inizierò con l’esplorazione delle tue opzioni. Vuoi vedere cosa c’è di nuovo e migliorato in Office 365 Avanzata protezione delle minacce? Dai un’occhiata a questo documento Microsoft per i recenti aggiornamenti che sono avvenuti nell’ultimo anno!

Con Windows 10 e Office 365, il diritto di giocare ha meglio assicurato i loro dati e diventato più efficiente.

Vantaggi chiave:

Accesso migliorato: I dipendenti utilizzano Office 365 e SharePoint che danno loro gli strumenti necessari per accedere alle risorse e ai materiali che usano quando insegnano ai bambini. Aumento della sicurezza dei dati: Diritto di giocare a Windows 10 utilizzato’S Biometric Security per mantenere i loro dati più sicuri, affrontando i problemi di sicurezza che inevitabilmente sono venuti dall’avere molti dipendenti che lavorano all’estero. Risparmi: Come organizzazione no profit, il diritto di giocare gode dei vantaggi di Microsoft’s ridotta struttura dei costi per organizzazioni non profit qualificate

ATP in Office 365 E5: cosa’S tutto per?

Questi acronimi infiniti! Ogni azienda li usa e anche l’universo Microsoft è pieno di loro. Ad esempio, potremmo incontrare acronimi di prodotto come SPE ed EMS o caratteristiche abbreviate come quella utilizzata in oggi’S Argomento: ATP o protezione avanzata delle minacce. È una funzione di sicurezza nel piano Office 365 E5. Anton Neidel spiega quali funzioni l’ATP in Office 365 E5 e come funziona.

Il mio precedente articolo sul piano Office 365 E5 toccato questa particolare funzione. Il termine E5 probabilmente ti farà pensare immediatamente alla comunicazione. Ma oltre a questa funzione, ci sono altre aree che ricevono molta attenzione: analisi e sicurezza.

Fatti difficili sulle vulnerabilità della sicurezza

Permettere’S Avvia le cose con un racconto.

Il mondo sta cambiando e non è diverso. Così’è solo logico che anche i requisiti di sicurezza si stanno evolvendo. Uno studio del gruppo Gartner lo rivela $ 20 miliardi sono stati spesi per il software di sicurezza nel 2012. Questo numero è previsto per raggiungere $ 94 miliardi entro la fine del 2017. Alla domanda sulla loro protezione antivirus, le aziende di solito rispondono di avere un prodotto Bykaspersky, Trendmicro, McAfee o Microsoft.

Queste soluzioni si sono davvero dimostrate efficaci in passato, ma stanno diventando sempre più inefficienti.
Nel 2010 l’Istituto di ricerca tedesco Avtest ha stimato che ci siano 49 milioni di programmi di malware in natura. McAfee ha riferito nel 2011 che due milioni di virus vengono scoperti ogni mese. A sua volta, Kaspersky Lab ha annunciato nel 2013 che intorno Sono identificati 200.000 nuovi programmi di malware e neutralizzato ogni giorno.

Ma ciò che è veramente allarmante è quanto tempo impiega anche per rilevare malware una volta che è stato rilasciato in circolazione. Ad esempio, i ricercatori del Kaspersky Lab di Mosca hanno scoperto nel 2012 che un pezzo di malware finora complesso e finora sconosciuto chiamato Flame aveva già fatto il giro da cinque anni, rubando dati dai sistemi di informazione in tutto il mondo. La fiamma rappresentava davvero un fallimento dell’industria antivirus e molto probabilmente ha messo a termine l’intero software antivirus.

Office 365 Exchange Online: a cosa serve questa protezione di base per?

Office 365 Exchange Online

Microsoft Office 365 Exchange Online offre un sistema di sicurezza di base integrato nella funzionalità EOP (Exchange Online Protection). EOP ha le seguenti opzioni:

• Protezione anti spam
• Gestione spam
• Protezione contro il malware
• Regole di trasporto
• Reporting e registrazione

EOP e i suoi compatrioti di mercato sono impotenti di fronte agli attacchi zero day. Un attacco zero day descrive malware completamente sconosciuto alla protezione del virus e quindi rimane inosservato. Ciò significa che sono necessarie nuove soluzioni, io.e. quelli esistenti devono essere ampliati.

Protezione avanzata delle minacce in Office 365 E5: come funziona la protezione avanzata?

Protezione avanzata delle minacce (ATP) – IS, come suggerisce il nome, incluso nelle caratteristiche di sicurezza del piano Office 365 E5 ed è progettato per proteggere dal malware. A questo proposito, ATP utilizza il principio di sandbox. In parole povere, il sistema funziona come una bambola russa, installando un computer all’interno di un altro computer. Questo tipo di emulazione è spesso descritto come una macchina virtuale. Le e -mail che arrivano in questo sandbox sono scansionate per malware. Ad esempio, gli allegati e -mail sono aperti deliberatamente per vedere cosa succede. Il sistema effettivo non può essere infettato, poiché il malware rimane racchiuso nella sandbox.

Qui’S un esempio di scenario cloud:

1. L’e -mail arriva nel server di posta in arrivo, dove viene scansionata da Exchange Online Protection.
2. ATP scansiona anche l’e -mail per gli utenti autorizzati.
3. Quando il sistema riconosce un collegamento o un contenuto sospetto, l’e -mail viene rimossa o vengono descritti il ​​contenuto approssimativo del collegamento. Naturalmente, l’utente e l’amministratore ricevono notifica.

NOTA: Informare i tuoi utenti se si abilitano ATP, poiché la scansione aggiuntiva può significare che le e -mail arrivano con un ritardo tra tre e cinque minuti.

Ok, quello’è tutto molto bene. Ma cosa succede se ho il mio server di posta elettronica in campo? Nessun problema! Qui’s uno scenario:

Come vengono autorizzati ATP ed EOP?

Come posso autorizzare lo scambio online per la protezione avanzata delle minacce (ATP) e la protezione online di Exchange (EOP)?

EOP è sempre incluso nei piani aziendali e nei piani aziendali (a condizione che includano Exchange Online).

ATP fa parte del Piano Enterprise 5 (E5) e può anche essere prenotato come un componente aggiuntivo con altri piani.

• Publisher Advisory, Gestito Sicurezza
• ATP, Office, Microsoft

Office 365 Protezione avanzata delle minacce: piano 1 vs Piano 2

Office 365 Advanced Threat Protection (ATP) ti protegge impedendo a collegamenti pericolosi e allegati dannosi di entrare nella tua organizzazione tramite e -mail e altri strumenti (come SharePoint, OneDrive e Teams). Nella rara occasione in cui Office 365 ATP in qualche modo non riesce a intercettare questi pericoli, la funzione di indagine e risposta automatizzata entrerà in arrivo e rimederà la violazione.

La sicurezza è essenziale ma non è una taglia adatta a tutti. Sentiti come se fossi troppo piccolo o forse solo immune a un attacco informatico? Dai un’occhiata alla nostra pagina di sicurezza informatica per alcuni fermarti nelle statistiche della tua traccia. In questo post sul blog, esamineremo le differenze tra le funzionalità e i prezzi per Office 365 ATP Plan 1 e Plan 2 (alias P1 e P2) in modo da poter decidere quale opzione si adatta meglio alle tue esigenze di sicurezza. Avere già la licenza e solo cercando di implementare ATP? Leggi il nostro post sul blog come impostare Office 365 Protezione avanzata delle minacce.

Nota: questo blog è stato rivisto per l’ultima volta 2/2022. Facciamo del nostro meglio per mantenere aggiornati tutti i nostri blog per offrirti la guida migliore e accurata possibile. Se noti diversamente, lascia un commento in modo da poter aggiornare il blog. Grazie!

Cos’è la protezione avanzata delle minacce?

Caratteristiche: Office 365 ATP Plan 1 vs Plan 2

Con Office 365 ATP Plan 2 Ottieni tutte le funzionalità in Office 365 ATP Plan 1 più Le seguenti 4 caratteristiche:

1. Tracker di minacce: I tracker di minacce sono widget e opinioni che ti avvisano e ti istruiscono per quanto riguarda i diversi problemi di sicurezza informatica che potrebbero influire negativamente sulla tua azienda. Con il tracker di minacce, puoi vedere una panoramica delle campagne di malware di tendenza che la tua azienda potrebbe essere a rischio per. Sei anche in grado di fare clic sulla panoramica per un rapporto più dettagliato.

2. Explorer (Advanced Threat Investigation): Minaccia Explorer, noto anche come Explorer, è il tuo centro di indagine sulla sicurezza. Usa Explorer per sintetizzare e analizzare le minacce e i dati sulle minacce, visualizzare il volume degli attacchi nel tempo e persino analizzare i dati da parte di famiglie di minacce, infrastrutture degli attaccanti e altro ancora.

Indagine e risposta automatizzate: L’indagine e la risposta automatizzate (AIR) aiutano ad automatizzare la revisione, la definizione delle priorità e la risposta agli avvisi quando arrivano. Questa automazione libera la tua squadra per concentrarsi prima sulle tue minacce più urgenti senza perdere di vista l’intero panorama delle minacce.

Simulatore di attacco: È sempre bello avere un’idea del gioco prima di iniziare a giocare? Con Attack Simulator la tua squadra può eseguire esercitazioni su scenari di attacco realistici che la tua organizzazione potrebbe affrontare. Questi trapani ti aiutano a trovare punti deboli nei tuoi utenti o infrastrutture Prima Un attaccante li identifica per te. L’esempio seguente mostra uno di questi trapani: un attacco di phishing.

In questo scenario, l’e-mail ha identificato Bruno e Joel (i comproprietari di Bemo) come i nostri decisori (lo sono), ha usato un gergo convincente specifico del settore come SSO (Single Sign-On), la linea dell’oggetto e-mail era innocua e l’indirizzo del mittente era un discorso della società. Nel complesso, avrebbe potuto essere un’e -mail molto convincente (meno il link extra lungo e essendo stato inviato a una sola persona) e se reale e cliccato, avrebbe potuto fare dei danni gravi. Con Attack Simulator, impari il gioco e sali di livello sul campo di gioco.

Curioso di sapere quale sia il tuo rischio? Fai clic di seguito per prendere la nostra valutazione gratuita di 3 minuti (nessuna e-mail richiesta) ��

Office 365 Prezzi ATP

• Office 365 Piano ATP 1 E Ufficio 365 Piano ATP 2 ognuno è disponibile come piani autonomi.

Office 365 ATP – “a la carte”

All Office 365 ATP Caratteristiche

Ora che conosciamo le loro differenze, discuteremo con le seguenti funzionalità standard disponibili con Entrambi Piano 1 e piano 2:

Anti Phishing: Ricorda quell’email confusa che hai ricevuto dal tuo CEO, Dave, chiedendoti di completare un filo lui “Ho dimenticato di iniziare”? Don’t Se hai ATP. Con ATP (P1 o P2) trucchi di phishing e lancia non arrivano mai nella tua casella di posta in modo da non preoccuparti mai di navigare in strani richieste (o di aiutarti ad avere un po ‘di nuovo a hackerare l’azienda).

Allegati sicuri: Allegati sicuri apre qualsiasi documento allegato a un’e -mail in un ambiente virtuale separato e protetto (a “sandbox”) per verificare che l’allegato sia sicuro. Se l’attacco non è sicuro, viene inviato in una camera di detonazione (piuttosto cool, eh?). 1 miliardo di articoli vengono fatti esplodere mensilmente e informazioni sui contenuti non sicuri si alimentano in Microsoft’s Intelligent Security Graph per migliorare continuamente il loro apprendimento automatico.

Link sicuri: Preoccupato per fare clic su Dipendenti felici? Probabilmente dovresti esserlo. Il 91% degli attacchi informatici inizia con e -mail di phishing, e -mail che spesso contengono senza pretese (ma dannose) collegamenti o i tuoi dipendenti potrebbero fare clic su. “Ma. Esso’s nella mia casella di posta, dovrebbe essere sicuro, giusto?” Con ATP, la risposta è con enfasi “SÌ”. I collegamenti sicuri esamina l’URL di ogni link che fai clic in tempo reale in un ambiente sandbox (separato, sequestrato, sicuro). Se il collegamento è considerato non sicuro, un avvertimento ti avvisa immediatamente del pericolo del collegamento. Vengono registrati gli URL sicuri, creando un circuito di feedback per informare ulteriormente il tuo programma di sicurezza.

Anti-spam: Adoro arrivare a lavorare con una casella di posta ordinata? ATP lo rende una realtà filtrando le e -mail spam che tentano di intasare la tua casella di posta.

Spoof Intelligence: Questa caratteristica assicura che i mittenti siano ciò che sostengono di essere e che le fonti siano da cui sostengono di essere. Ad esempio: quando ricevi un’e -mail da Bank of America, la protezione avanzata delle minacce verifica che l’e -mail In realtà Veniva da Bank of America’s dominio. La stessa verifica si verifica con i mittenti.

ATP per SharePoint, OneDrive e squadre: Assicurati che la tua organizzazione sia protetta quando gli utenti condividono i file e collaborano identificando e bloccando i file dannosi nei siti di team e nelle librerie di documenti. L’ATP aiuta a rilevare e bloccare i file identificati come dannosi nei siti di squadra e nelle librerie di documenti e bloccarli. Il file “Billing_contoso_may_20” di seguito è identificato come dannoso ed è bloccato.

Anti-Malware: Microsoft utilizza motori anti-virus/anti-malware per rilevare contenuti dannosi, il che significa che la tua azienda ha vinto’essere strisciato o controllato da hacker che rubano i tuoi dati e denaro (e la reputazione).

Vuoi una panoramica più approfondita di tutte le funzionalità ATP Office 365? Guarda questo video da Microsoft Mechanics per saperne di più.

Prossimi passi

Cercando di implementare Office 365 ATP? Leggi il nostro post sul blog: Come impostare Office 365 Protezione avanzata delle minacce. Non voglio farlo da solo? Possiamo implementarlo per te come parte del nostro piano di sicurezza e -mail.

Curioso se la tua sicurezza è all’altezza? Prendi il nostro Quiz di calcolatore a rischio di sicurezza informatica rapida:

Voglio parlare con qualcuno di Office 365 ATP? Pianifica una chiamata con noi di seguito: