Microsoft Defender for Office 365 on sähköpostin ja yhteistyön suojaus Microsoft 365. Se auttaa suojaamaan sähköpostia, Microsoft Teamsia, SharePointia ja OneDrivea tietojenkalastelulta, yrityssähköpostin vaarantamiselta (BEC), kiristyshaittaohjelmilta sekä haitallisilta linkeiltä ja liitteiltä. Se yhdistää tekoälyyn perustuvan tunnistuksen, automaattisen reagoinnin ja raportoinnin yhteen paikkaan, joten erillistä sähköpostin tietoturvatuotetta ei tarvita. Se on saatavana kahtena palvelupakettina: Plan 1 ehkäisyyn ja tunnistamiseen sekä Plan 2, joka sisältää kaiken Plan 1:n sisällön sekä uhkien metsästyksen, XDR-ominaisuudet ja hyökkäyssimulointikoulutuksen. Se on saatavana myös osana tiettyjä Microsoft 365 -ohjelmistopaketteja.

Microsoft Defender for Office Plan 1 kattaa ennaltaehkäisyn ja tunnistamisen: sähköpostin, Microsoft Teamsin, SharePointin ja OneDriven kattavan suojauksen, haitallisten linkkien ja QR-koodien reaaliaikaisen suojauksen, liitteissä olevalta nollapäivähaittaohjelmalta suojautumisen, kielimalleihin perustuvan tunneanalyysin, sisäisen sähköpostin suojauksen ja reaaliaikaisen raportoinnin. Microsoft Defender for Office Plan 2 sisältää kaiken Plan 1:n sisällön sekä edistyneen uhkien metsästyksen, automaattisen tutkinnan ja reagoinnin, hyökkäyssimulointikoulutuksen, kyberuhkakampanjoiden seurannan ja toimialueiden välisen XDR:n. Jos joku tiimisi jäsenistä tai IT-kumppanisi tutkii tapahtumia, Plan 2 tarjoaa siihen tarvittavat työkalut. Katso yllä olevasta kohdasta Palvelupaketit ja hinnat vertailu vierekkäin.

BEC-hyökkäyksissä esiinnytään tiimisi luottamana henkilönä – esimerkiksi johtajana, toimittajana tai työtoverina – ja pyydetään maksua tai salasanaa. Yleensä tunnistettavaa haittaohjelmaa ei ole. Defender for Office 365 tunnistaa tarkoitusperät liitteiden sijaan. Se käyttää sisäisiä suuria kielimalleja hyökkääjän tarkoitusperien havaitsemiseen ja estää hyökkäyksen automaattisesti poistamalla käytöstä vaarantuneet käyttäjät, eristämällä vaarantuneet laitteet ja poistamalla haitalliset sähköpostiviestit niiden toimittamisen jälkeen. 

Se tarkistaa jokaisen viestin ennen kuin se saapuu tiimillesi. Defender for Office 365 käyttää tekoälyä ja tunneanalyysia viestin tarkoitusperien tulkitsemiseen, avaa linkit ja liitteet turvallisessa ympäristössä sekä estää haitalliset linkit ja QR-koodit reaaliaikaisesti. Jos jokin pääsee suojauksen läpi, toimituksen jälkeinen poisto poistaa sen postilaatikosta. Plan 2:n hyökkäyssimulointikoulutus auttaa tiimiäsi tunnistamaan seuraavan yrityksen. Suurin osa tästä tapahtuu automaattisesti, mikä on tärkeää, jos resurssit ovat rajalliset.

Pienet yritykset tarvitsevat suojausta, joka ylittää tavallisen roskapostisuodatuksen. Roskapostisuodattimet tunnistavat suurina määrinä lähetettävän roskapostin ja tunnetut haitalliset lähettäjät, mutta ne torjuvat heikommin kohdennettuja hyökkäyksiä, joissa ei käytetä haittaohjelmia. Tällaisia ovat esimerkiksi tekoälyä hyödyntävä tietojenkalastelu, yrityssähköpostin vaarantaminen ja QR-koodihuijaukset, jotka saavat henkilön toimimaan. Defender for Office 365 Plan 1 lisää sähköpostin, Teamsin, SharePointin ja OneDriven keskeisen ehkäisyn ja tunnistamisen. Ominaisuuksiin kuuluvat turvalliset linkit, liitteiden avaaminen eristetyssä ympäristössä, huijauksenestotarkistukset ja raportointi. Plan 2 lisää hyökkäyssimulointikoulutuksen, uhkien metsästyksen sekä automaattisen tutkinnan ja reagoinnin.

Kyberturvallisuuden kustannukset vaihtelevat yrityksen koon, riskien ja tarvittavan suojauksen tason mukaan. Defender for Office 365 auttaa hallitsemaan kustannuksia lisäämällä sähköposti- ja yhteistyösovellusten suojauksen Microsoft 365:een. Se sisältää suojauksen tietojenkalastelua vastaan, turvalliset linkit ja keskusteluketjujen tunnistuksen. Paketti 1 kattaa keskeisen ennaltaehkäisyn ja tunnistuksen. Plan 2 sisältää kehittyneen tutkinnan, XDR-ominaisuudet ja hyökkäyssimulaatiokoulutuksen. Katso paketteja ja hintoja ja vertaile vaihtoehtoja.