Microsoft - Defender for Business - Der entscheidene Vorteil

Welche Probleme müssen sich KMUs stellen:

Die drei wichtigsten Fragen, die Sie sich stellen sollten:

• Wie können Sie in Sicherheitsdienste einsteigen oder Ihr bestehendes Portfolio an Sicherheitsdiensten über Antivirus hinaus erweitern?
• Wie können Sie diese Dienste für alle Kunden standardisieren und schnell und einfach in großem Umfang bereitstellen?
• Wie können Sie dies tun, ohne die Kosten oder die Komplexität zu erhöhen?

Die Antwort ist einfach: Mit dem Microsoft Defender for Business!

Bringen Sie Ihre Security auf das nächste Level mit dem Microsoft Defender for Business!

Die von Microsoft angebotenen Funktionen sind so konzipiert, dass sie das gesamte Spektrum der Bereiche oder «Funktionen» des NIST-Frameworks abdecken, d.h.:

• Identifizieren
• Schützen
• Erkennen & Reagieren
• Wiederherstellen

Das bedeutet nicht, dass das MDB-Produkt jede Aktivität in jeder Domäne abdecken kann, aber es bedeutet, dass Microsoft Defender for Business eine gute, breite Repräsentation über alle Hauptfunktionen hat.

Das Bedrohungs- und Schwachstellenmanagement liefert umsetzbare Informationen, die bei der Eindämmung von Bedrohungen und Schwachstellen helfen und sich auf die Identifizierungsfunktion des NIS-Frameworks beziehen. Das TVM-Dashboard hebt potenzielle Bedrohungen hervor und gibt Empfehlungen zu Microsoft Defender for Business-Funktionen, die konfiguriert werden sollten, damit Sie sicher sein können, dass MDB korrekt eingerichtet ist.
Das TVM-Dashboard bietet auch Abhilfemassnahmen, die umsetzbar sind und dazu beitragen, Ihre Sicherheitsvorkehrungen zu verbessern.

Die Schutzfunktionen in MDB
Angriffsflächen sind alle Stellen, an denen in einem bestimmten Unternehmen das Potenzial für einen Cyberangriff besteht. Um Ihre Angriffsfläche zu verringern, müssen Sie Ihre Geräte und Anwendungen schützen. Defender for Business bietet:

• Ransomware-Abwehr
• Regeln zur Reduzierung der Angriffsfläche, die auf bestimmte Software-Verhaltensweisen abzielen
• Anwendungskontrolle
• Web-Schutz
• Netzwerk-Schutz
• Netzwerk-Firewall

Defender for Business bietet Antivirus- und Antimalware-Schutz der nächsten Generation auf Geräten und in der Cloud. Zu den bemerkenswerten Funktionen gehören:

• Verhaltensbasierte Heuristik und Echtzeitschutz
• Cloud-basierter Schutz mit nahezu sofortiger Erkennung und Blockierung von neuen und aufkommenden Bedrohungen
• Spezieller Schutz und Produkt-Updates, einschliesslich Antimalware-, Antivirus- und Security Intelligence-Updates

Als Ergänzung zu Detect and Respond gibt es Endpoint Detection and Response, eine erweiterte Sicherheitsfunktion für Unternehmen, die in Defender for Business enthalten ist. Mit EDR können verhaltensbasierte Blockier- und Eindämmungsfunktionen dazu beitragen, Bedrohungen zu identifizieren und zu stoppen, und zwar auf der Grundlage ihres Verhaltens und ihrer Prozessbäume, selbst wenn die Ausführung einer Bedrohung bereits begonnen hat. Sobald ein verdächtiges Verhalten erkannt wird, wird die Bedrohung eingedämmt, es werden Warnmeldungen erstellt und die Bedrohung wird in ihrem Verlauf gestoppt.
Microsoft Defender for Business umfasst bestimmte Reaktionsmassnahmen, die ergriffen werden können, wenn ein Gerät als potenziell gefährdet oder mit verdächtigen Inhalten erkannt wird. Sie können auch Reaktionsmassnahmen auf Dateien ausführen, die als Bedrohung erkannt wurden. Dazu gehören:

• Ausführen eines Antiviren-Scans oder Isolieren eines Geräts
• Prozesse und zugehörige Dateien stoppen und unter Quarantäne stellen
• Dateien blockieren oder zulassen

Sie möchten mehr erfahren oder haben Projekte, bei denen wir Sie unterstützen können? Dann melden Sie sich gerne bei uns! Wir helfen Ihnen gerne bei allen möglichen Fragen und unterstützen Sie bei Ihren Projekten.