Defender for Office 365:
8 funzionalità per proteggere
le app di ms365

Cos’è Microsoft Defender for Office 365

Microsoft Defender for Office 365 è il servizio di sicurezza cloud focalizzato sulla protezione delle app di Microsoft 365 (ex-suite Office).

Serve quindi per difendere i dati archiviati e scambiati con la posta elettronica di Outlook, i documenti di Word, i fogli di Excel e le presentazioni PPT.

Ma con l’evoluzione della suite, entrano in gioco anche le chat di Microsoft Teams e i contenuti dei siti SharePoint.

Vediamo insieme quali funzionalità consentono a questo servizio di contrastare phishing, malware e attacchi mirati all’infrastruttura IT attraverso le app di lavoro più diffuse al mondo.

Quali sono le possibili integrazioni di
Microsoft Defender for Office 365

Microsoft Defender for Office 365 appartiene alla soluzione di Microsoft 365 Defender e si specializza nella protezione delle app di Microsoft 365 (ex-suite Office), garantendo la massima sicurezza dei dati archiviati e scambiati al loro interno.

Partendo da Outlook, Defender for Office 365 protegge la posta elettronica dei membri di un’organizzazione contro le minacce più comuni dell’ambiente, che includono phishing, malware e spam.

Il sistema identifica e neutralizza queste minacce verificando i contenuti di ciascuna mail in arrivo e analizzando minuziosamente eventuali collegamenti e allegati.

Nel caso di Microsoft Teams, Defender for Office 365 fornisce una protezione specifica per le chat, le riunioni virtuali e i file condivisi.

Questi ultimi vengono controllati per evitare che minacce nascoste possano contaminare anche gli ambienti di OneDrive e di SharePoint, collegati a Teams attraverso l’API di Microsoft Graph.

 

Esempio di attacco via mail mitigato da Microsoft Defender for Office 365

 

Defender for Office 365 si integra poi con i prodotti che lo accompagnano nella piattaforma di Microsoft 365 Defender.

Nello specifico, approfondiamo l’integrazione con i servizi di:

• Microsoft Defender for Endpoint.
  
  Defender for Endpoint è il prodotto focalizzato sulla protezione di laptop, desktop e mobile, i quali rappresentano i dispositivi finali (“endpoint”) dell’infrastruttura IT aziendale.
  
  Defender for Office 365 si inserisce nel quadro leggendo i rilevamenti effettuati negli endpoint per identificare potenziali minacce in entrata e debellarle.
  
  
  
• Microsoft Defender for Identity.
  
  Defender for Identity è il servizio per la protezione delle identità, specializzato nel mitigare attacchi di spear phishing mirati a rubare le credenziali degli utenti.
  
  Anche in questo caso, Defender for Office 365 fa uso dei dati raccolti da Defender for Identity per capire se le credenziali di uno specifico utente sono state compromesse e impedire che vengano trafugate informazioni dalle app a cui queste danno accesso.
  
  
  
• Microsoft Defender for Cloud Apps.
  
  Defender for Cloud Apps è progettato per difendere le risorse presenti nel cloud e, per questo motivo, collabora strettamente con Defender for Office 365.
  
  Insieme, possono rilevare tentativi sospetti di accesso ai dati nel cloud, a partire dalle applicazioni su cui si basa l’ambiente di lavoro digitale dell’organizzazione.
  
  

Le 8 funzionalità principali di
Microsoft Defender for Office 365

Microsoft Defender for Office 365 offre diverse funzionalità per supportare il lavoro degli utenti nelle app di Microsoft 365, così come l’attività di protezione portata avanti dagli altri prodotti di Microsoft 365 Defender.

Elenchiamo le principali qui di seguito.

 

1) Safe Attachments

La funzionalità che consente di verificare gli allegati di posta elettronica e di identificare e debellare potenziali malware nascosti al loro interno.

 

2) Safe Links

Quando un utente apre un collegamento contenuto in una mail o in un file di una qualunque app di Microsoft 365, questa funzionalità verifica immediatamente l’URL di destinazione.

Nel caso in cui identificasse una minaccia, Safe Links avverte l’utente del pericolo e ne blocca il rinvio automatico al contenuto linkato.

 

3) Anti-phishing protection

Il componente basato sull’AI specializzato nel rilevare e nel debellare gli attacchi di phishing provenienti dalla posta elettronica.

 

4) Anti-malware protection

Dal canto suo, questo componente si specializza nel contrastare diverse tipologie di malware, tra cui firme, sandboxing e attacchi basati sul machine learning.

 

5) Threat Intelligence

Defender for Office 365 utilizza l’AI anche per fornire informazioni dettagliate sulle minacce emergenti e aiutare così le aziende a migliorare la loro postura di sicurezza nel lungo periodo.

 

6) Automated Investigation and Response

La funzionalità che permette di automatizzare la risposta alle minacce, per minimizzarne l’impatto.

Il sistema è quindi in grado di stabilire autonomamente come procedere per risolvere gli attacchi e ripristinare la sicurezza delle applicazioni coinvolte.

 

7) Threat Tracker and Threat Explorer

Rappresentano gli strumenti per la visualizzazione e l’analisi delle minacce rispettivamente.

 

8) Real-time reports

Defender for Office 365 completa le sue funzioni offrendo al team IT rapporti dettagliati sullo stato della sicurezza nelle applicazioni aziendali.

In questo modo, fornisce un quadro esaustivo su come risolvere le minacce attuali, come sono state debellate quelle passate e come conviene migliorare la sicurezza per far fronte a quelle future.

 

Panoramica sulla protezione di Microsoft Defender for Office 365

 

 

Defender for Identity: come combattere le minacce alle identità utente

Proteggi l'identità degli utenti
nella rete aziendale.

Defender for Cloud Apps: come proteggere i dati nelle applicazioni cloud

Proteggi i dati delle applicazioni aziendali
nel cloud.

Microsoft Defender for Endpoint: 6 funzionalità principali e i punti deboli

Proteggi l'infrastruttura IT della tua azienda.