Celovita zaščita, varnostno kopiranje in upravljanje skladnosti za Microsoft 365

Širitev uporabe oblačnih storitev v podjetjih prinaša tudi nova kibernetska tveganja.

Napadi z zlonamerno programsko opremo, ciljano ribarjenje (spear phishing), izsiljevalski virusi (ransomware) ter nenamerna razkritja zaupnih podatkov predstavljajo grožnjo za organizacije vseh velikosti. Osnovne varnostne nastavitve pa pogosto ne zadoščajo za zagotavljanje popolne varnosti, neprekinjenega poslovanja in izpolnjevanje zakonskih zahtev glede hrambe ter varstva podatkov.

Zato Hornetsecurity 365 Total Protection (razvit s strani strokovnjakov za kibernetsko varnost Hornetsecurity by Proofpoint) predstavlja celovito rešitev naslednje generacije, ki se brezhibno integrira z okoljem Microsoft 365. Z uporabo napredne umetne inteligence (UI) in avtomatiziranih mehanizmov poenostavlja upravljanje varnosti, zagotavlja neomejeno varnostno kopiranje ter omogoča popoln nadzor nad komunikacijo in podatki v podjetju.

Rešitev je zasnovana modularno, kar podjetjem omogoča izbiro ustrezne ravni zaščite glede na njihove specifične potrebe in zahtevnost poslovnega okolja. Namen Hornetsecurity 365 Total Protection  pa ni zgolj dodajanje posameznih varnostnih orodij, temveč povezovanje funkcionalnosti, ki skupaj pokrivajo več pomembnih vidikov zaščite okolja Microsoft 365.

Štirje paketi, ki se funkcionalno nadgrajujejo

Osnovni Paket 1 vključuje zaščito pred neželeno pošto in zlonamerno programsko opremo, šifriranje e-pošte ter e-poštne podpise in izjave o omejitvi odgovornosti. Na tej ravni so tako pokrite temeljne funkcije, povezane z varnejšo in bolj nadzorovano e-poštno komunikacijo.

Paket 2 vključuje funkcionalnosti Paketa 1 in jim dodaja Advanced Threat Protection, arhiviranje e-pošte ter Email Continuity. S tem se zaščita razširi na naprednejše grožnje in na funkcionalnosti, ki pomagajo ohranjati dostopnost ter pregled nad e-poštnimi podatki.

Paket 3 vključuje prvi dve ravni in dodaja samodejno varnostno kopiranje podatkov Microsoft 365, podrobno obnovitev podatkov s storitvijo End User Self Service ter neomejen prostor za shranjevanje za enotno, celovito ceno. Takšna zasnova omogoča, da je varnostno kopiranje del istega varnostnega koncepta, namesto da bi ga bilo treba obravnavati kot ločeno rešitev.

Najširši Paket 4 združuje vse funkcionalnosti predhodnih paketov in jih dopolni z moduli Security Awareness, Permission Management ter DMARC Reporting & Management. Poseben sklop predstavljajo funkcije, označene kot Powered by AI Cyber Assistant: AI Recipient Validation, Teams Protection in AI Email Security Analyst. S tem se 365 Total Protection razširi tudi na področja vedenja uporabnikov, upravljanja deljenja datotek, zaščite komunikacije v Teams ter avtomatizirane analize prijavljenih e-poštnih sporočil.

Za ponudnike upravljanih storitev je na voljo tudi 365 Multi-Tenant Manager za MSP-je. Njegov namen je zmanjšati potrebo po ročnem upravljanju okolij Microsoft 365 in s tem prihraniti čas pri delu z več okolji oziroma strankami. Celoten koncept je zasnovan tako, da se varnostne funkcionalnosti, varnostno kopiranje in upravljanje združijo v eni celoviti rešitvi.

Katere so ključne prednosti, ki jih lahko izpostavimo?

Bodite korak pred kibernetskimi grožnjami

Z varnostnimi funkcionalnostmi za e-pošto, ki jih podpira umetna inteligenca, lahko organizacija učinkoviteje prestreza tudi naprednejše kibernetske grožnje in zmanjša možnosti, da bi nevarna vsebina dosegla uporabnike.

Upravljanje zahtev glede skladnosti in zakonskih obveznosti, ki so povezane z e-pošto, je mogoče poenostaviti in tako zmanjšati količino ročnega dela pri nadzoru tega področja.

Ne tvegajte izgube podatkov

365 Total Protection omogoča samodejno varnostno kopiranje in preprosto obnovitev poštnih predalov ter podatkov iz aplikacij Teams, Planner in OneNote. Varnostno kopiranje zajema tudi uporabnike in skupine Entra ID, račune OneDrive for Business ter SharePointove knjižnice dokumentov.

Podatke je mogoče shranjevati v 12 regionalnih podatkovnih centrih. S tem je mogoče upoštevati lokalne zahteve glede varstva podatkov, hkrati pa je shranjevanje neodvisno od Microsoftove infrastrukture.

Izobraževanje naj bo prva obrambna linija

Z avtomatiziranim izobraževanjem o kibernetski varnosti, podprtim z umetno inteligenco, lahko zaposleni postanejo dodatna obrambna linija organizacije in bolj aktiven del njenega varnostnega pristopa.

Usposabljanje temelji na realističnih in individualno prilagojenih simulacijah ciljnega ribarjenja, ki se povezujejo z ustreznimi e-izobraževanji. Vsebina je prilagojena potrebam posameznih zaposlenih, zato je usposabljanje bolj ciljno usmerjeno.

Prevzemite nadzor nad deljenjem datotek in zaščitite zaupne podatke

Organizacija lahko prevzame več nadzora nad deljenjem datotek v okolju Microsoft 365 in s tem zmanjša tveganje, da bi prišlo do neželenega razkritja podatkov.

Rešitev omogoča jasnejši pregled nad dovoljenji, uporabo preverjenih dobrih praks ali pripravo lastnih pravil deljenja. Ob kršitvah skladnosti lahko uporabniki prejmejo opozorila in se na zaznane težave ustrezno odzovejo.

Popoln nadzor in pregled nad e-pošto

Priporočene pravilnike DMARC, DKIM in SPF je mogoče za več domen vzpostaviti in upravljati prek ene centralizirane platforme z intuitivnim uporabniškim vmesnikom.

Organizacija dobi uporabne informacije o tem, kdo pošilja e-pošto prek njenih domen. S tem lahko bolje zaščiti ugled domen ter poveča verjetnost, da bodo legitimna sporočila dostavljena v prejemnikov poštni predal in ne med neželeno pošto.

Zaščitite zaupnost svoje komunikacije

Funkcionalnosti pomagajo preprečevati napačno naslovljena e-poštna sporočila in nenamerno razkritje podatkov. Uporabniku pomagajo pri izbiri pravilnih prejemnikov ter zmanjšujejo možnost, da bi občutljive informacije po pomoti poslal napačni osebi.

Mehanizmi, podprti z umetno inteligenco, upoštevajo vedenje uporabnikov in njihove odzive. Na tej podlagi se prihodnja opozorila in priporočila samodejno prilagajajo ter tako bolje sledijo dejanskemu načinu uporabe.

Avtomatizirajte analizo in obravnavo prijavljene e-pošte

AI Email Security Analyst zaposlenim omogoča takojšnjo analizo prijavljenih e-poštnih sporočil z uporabo umetne inteligence. S sprotnimi povratnimi informacijami uporabniki hkrati spoznavajo dobre prakse za varnejšo uporabo e-pošte.

Avtomatizirana analiza in takojšnje povratne informacije lahko razbremenijo ekipo SOC, ne da bi bilo treba zaradi tega znižati raven varnosti e-pošte. Cilj je ohraniti oziroma dodatno izboljšati varnost ob manjšem obsegu ročnega preverjanja.

Zaščitite pogovore v Microsoft Teams

Uporabniki so lahko opozorjeni, kadar se v pogovorih Microsoft Teams pojavi zlonamerna povezava, kar omogoča hitrejše prepoznavanje nevarne vsebine znotraj komunikacijskega okolja.

Če pogovor vsebuje zlonamerna sporočila, je mogoče izbrisati celoten pogovor in pošiljatelju preprečiti prijavo v Teamse. Tako se zaščita ne ustavi zgolj pri opozorilu, temveč vključuje tudi ukrepanje ob zaznanem varnostnem incidentu.

Enotnejši pristop k varnosti okolja Microsoft 365

365 Total Protection povezuje več področij, ki jih morajo organizacije v okolju Microsoft 365 sicer pogosto obravnavati ločeno. Zaščita pred neželeno pošto in zlonamerno programsko opremo, šifriranje, e-poštni podpisi, napredna zaščita pred grožnjami, arhiviranje, kontinuiteta e-pošte, varnostno kopiranje ter naprednejše funkcije za izobraževanje, dovoljenja, domene in komunikacijo so združene v postopno nadgrajene pakete.

Pomemben del rešitve je tudi uporaba umetne inteligence tam, kjer lahko pomaga pri vsakodnevnem odločanju in obravnavi varnostnih dogodkov. AI Recipient Validation se osredotoča na preverjanje prejemnikov, Teams Protection na zaščito pogovorov v Microsoft Teams, AI Email Security Analyst pa na takojšnjo analizo prijavljenih e-poštnih sporočil. Ob tem Security Awareness uporabnike vključuje v varnostni proces z avtomatiziranim izobraževanjem in prilagojenimi simulacijami ciljnega ribarjenja.

Rešitev tako združuje tehnično zaščito, varovanje podatkov in delo z uporabniki. Hkrati omogoča upravljanje dovoljenj ter pravil deljenja, pregled nad e-pošto, poslano v imenu domen, in uporabo pravilnikov DMARC, DKIM ter SPF. Varnostno kopiranje pa ni omejeno samo na poštne predale, saj vključuje tudi druge podatke in storitve Microsoft 365.

365 Total Protection je zato zasnovan kot celovita rešitev za organizacije, ki želijo varnost, varnostno kopiranje in GRC v okolju Microsoft 365 upravljati bolj povezano. Različni paketi omogočajo postopno širitev funkcionalnosti, od osnovne zaščite e-pošte do naprednejšega upravljanja, izobraževanja in funkcij, podprtih z umetno inteligenco. Izberite enotnejši način obvladovanja varnostnih izzivov v okolju Microsoft 365, pri katerem so ključne funkcionalnosti združene v eni rešitvi. 

Več na www.anni.si in www.varen.it