Enterprise Mobility and Security Azure Information Protection Microsoft 365

Microsoft Defender Advanced Threat Protection

Bezpečnostní služba, která umožňuje identifikovat, sledovat a zabraňovat vážným cíleným útokům na vnitřní sítě.

Advanced Security Protection se zaměřuje na komplexní kybernetické útoky.K vyhledání neobvyklé aktivity používá stávající technologie a odborné znalosti společnosti Microsoft.Detailní informace o rozsahu hrozeb a korelace s dalšími důležitými faktory pomáhá po zjištění útoků určit jeho typ, jak se bude chovat, a zvolit nejlepší způsob, jak reagovat na nové a složitější útoky.

Výhody

Vyhledání útoků, které překonaly všechny stupně ochrany
Jednoduché rozpoznání rozsahu průniku
Integrovaná unikátní databáze analýzy hrozeb
Rozpoznání komplexních útoků
Rozšířená chronologická škála pro vyloučení a prozkoumání důsledků
Analýza hrozeb

Funkcionalita

Senzory chování koncových bodů

Vestavěné snímače umožňují shromažďovat a zpracovávat signály uživatelů z operačního systému a přenášet data o relevantních událostech a akcích na oddělený cloudový server. To umožňuje určit abnormální chování uživatelů nebo škodlivých programů a včas na ně reagovat.

Služba analýzy bezpečnosti cloudu

Umožňuje převést behaviorální signály do analytických dat z důvodu identifikace hrozeb tak, aby se dalo určit, jak na ně reagovat.

Analýza hrozeb

Systém umožňuje vyšetřit prostředky, techniky a postupy používané útočníky a generovat výstrahy tehdy, pokud shromážděná data vykazují známky chování škodlivého kódu nebo útočníka.