Підозрілий лист, дивний вхід у систему, незвична поведінка пристрою — і жодне сповіщення безпеки не знає про інші. У цьому випуску пояснюємо, що таке Microsoft Defender XDR, навіщо Microsoft його створила і як він об’єднує розрізнені засоби захисту в єдиний рівень безпеки для Microsoft 365. Багато організацій уже мають більше захисту, ніж думають.Що ви дізнаєтеся:Чому розрізнені засоби захисту не працюють: фішинговий лист, шкідливе ПЗ, викрадений пароль і доступ до хмарних застосунків виглядають як п’ять окремих сповіщень замість однієї атакиП’ять компонентів: Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps і керування вразливостямиРеальний сценарій: фішинговий лист, підозрілий вхід і незвичний процес об’єднуються в один інцидент із часовою шкалою — з автоматичною ізоляцією пристрою, скиданням пароля та блокуванням входівПрактична користь: замість 100 окремих сповіщень — можливо, 10 зрозумілих інцидентів, автоматичне усунення наслідків і приклад партнера, у якого час реагування скоротився приблизно з чотирьох годин до 20 хвилинТри кроки для старту: перевірити ліцензії (E5, E3 із надбудовою безпеки, Business Premium), увімкнути єдине подання інцидентів на security.microsoft.com і використовувати попередньо налаштовані політики Defender for Office 365 та Microsoft Secure ScoreДля ІТ-адміністраторів, фахівців із безпеки та керівників, які хочуть повніше використовувати захист Microsoft 365.Цей випуск — українська версія анімованого пояснювального відео з M365 Show від Microsoft MVP Мірко Петерса, озвучена за допомогою ШІ.▶ Дивитися відео: https://youtu.be/5LZqnhbclUs🎧 Більше випусків: https://www.m365.fm🎤 M365Con – безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.