U ranijoj seriji tekstova o sajber bezbednosti, detaljno smo obradili opšti koncept Email Security zaštite. U ovom tekstu fokusiramo se specifično na to kako ova zaštita izgleda unutar Microsoft 365 ekosistema, kroz Defender for Office 365.
Osnovna zaštita naspram napredne zaštite
Exchange Online dolazi sa ugrađenom osnovnom zaštitom od spama i poznatih pretnji (Exchange Online Protection), koja hvata očigledan spam i poznate maliciozne poruke. Za sofisticiraniju zaštitu od ciljanih phishing napada, sumnjivih priloga, i naprednijih pretnji, Microsoft nudi Defender for Office 365 kao nadogradnju, dostupnu unutar određenih poslovnih paketa ili kao dodatna licenca.
Šta Defender for Office 365 dodaje
Safe Attachments
Prilozi u dolaznim email porukama se automatski otvaraju u izolovanom, bezbednom okruženju (sandbox-u) pre nego što stignu do korisnika, omogućavajući detekciju malicioznog sadržaja čak i ako nije prethodno poznat kao pretnja, slično konceptu koji smo objasnili u ranijoj seriji o Email Security zaštiti.
Safe Links
Linkovi unutar email poruka se proveravaju u realnom vremenu, uključujući u trenutku kada korisnik zapravo klikne na link, ne samo kada je poruka prvobitno primljena, sprečavajući pristup stranicama koje su postale maliciozne nakon što je email već stigao u inbox.
Zaštita od imitacije (Anti-Impersonation)
Napredni algoritmi analiziraju obrasce komunikacije unutar organizacije i mogu prepoznati kada poruka koja tvrdi da dolazi od rukovodioca ili poznatog kontakta zapravo pokazuje znake imitacije, relevantno specifično za zaštitu od Business Email Compromise napada o kojima smo pisali u ranijoj seriji.
Threat Explorer i izveštavanje
Administratori dobijaju detaljan uvid u vrste pretnji koje firma prima, koji zaposleni su najčešće meta, i kako se pretnje razvijaju tokom vremena, omogućavajući ciljanije prilagođavanje dodatne zaštite i edukacije.
Automatizovana istraga i odgovor za email pretnje
Slično funkcionalnosti koju smo opisali za Defender for Endpoint, Defender for Office 365 može automatski da istraži i preduzme akciju na sumnjive email pretnje, na primer automatski uklanjajući maliciozne poruke koje su već isporučene u inbox više korisnika, ako se накнadno otkrije da su deo šire pretnje.
Integracija sa ostatkom Microsoft bezbednosnog ekosistema
Kao što smo pominjali u ranijim tekstovima ove serije, Defender for Office 365 se prirodno povezuje sa Defender for Endpoint (zaštita uređaja) i Entra ID (identitet), pružajući koordinisanu, sveobuhvatnu sliku bezbednosnog stanja firme kroz jedinstvenu administratorsku konzolu, umesto izolovanih, nepovezanih alata.
Konfiguracija prilagođena stvarnim pretnjama firme
Umesto oslanjanja isključivo na podrazumevana podešavanja, vredi prilagoditi konfiguraciju na osnovu specifičnih obrazaca pretnji koje firma prima — na primer, stroža pravila za priloge ako firma često prima maliciozne dokumente, ili posebna pažnja na zaštitu od imitacije ako je firma bila meta Business Email Compromise pokušaja.
Zaštita od unutrašnjih pretnji
Pored zaštite od spoljnih napada, napredniji nivoi Microsoft 365 bezbednosti uključuju i mogućnosti praćenja potencijalno rizičnog ponašanja unutar same organizacije — na primer, neuobičajeno slanje velike količine osetljivih podataka ka spoljnim adresama, što se povezuje sa DLP (Data Loss Prevention) funkcionalnošću o kojoj pišemo u posebnom tekstu.
Zašto ovo dopunjuje, ne zamenjuje, edukaciju zaposlenih
Kao što smo naglašavali kroz raniju seriju o sajber bezbednosti, čak i najbolja tehnička zaštita ne hvata stoprocentno sve pretnje, posebno sofisticiranije, ciljane napade. Defender for Office 365 značajno smanjuje broj sumnjivih poruka koje uopšte stignu do zaposlenih, ali edukacija o prepoznavanju preostalih, sofisticiranijih pokušaja ostaje neophodna dopuna.
Naš pristup u Trace Link-u
Za klijente sa odgovarajućim Microsoft 365 paketom, aktiviramo i konfigurišemo Defender for Office 365, prilagođavajući podešavanja na osnovu specifičnih obrazaca pretnji koje firma prima, uz redovno praćenje izveštaja o pretnjama za kontinuirano unapređenje zaštite. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Defender for Office 365 pruža značajno naprednu zaštitu email komunikacije u odnosu na osnovnu Exchange Online zaštitu, kroz analizu priloga u izolovanom okruženju, proveru linkova u realnom vremenu, i detekciju pokušaja imitacije. Za firme koje već poseduju odgovarajući Microsoft 365 paket, aktivacija ove zaštite predstavlja značajnu bezbednosnu dobit koja često već čeka da bude iskorišćena. Ako niste sigurni da li vaša firma koristi punu email zaštitu koju Microsoft 365 nudi, javite nam se preko kontakt forme.