Microsoft Defender for Business to platforma ochrony końcówek klasy EDR (Endpoint Detection and Response) przeznaczona specjalnie dla małych i średnich firm zatrudniających do 300 pracowników. Łączy klasyczną ochronę antywirusową z zaawansowaną analizą behawioralną, wykrywaniem zagrożeń bez sygnatur i centralnym centrum zarządzania bezpieczeństwem w portalu Microsoft 365. Dla firm, które nie mogą zatrudnić dedykowanego analityka bezpieczeństwa, Defender for Business oferuje korporacyjny poziom ochrony zarządzanej przez generalistę IT lub nawet właściciela firmy bez technicznego wykształcenia.
Defender jako następca tradycyjnego antywirusa
Tradycyjny antywirus bazujący na sygnaturach nie radzi sobie z nowoczesnymi zagrożeniami – ransomware, exploitami nieznanych luk i atakami bezplikowymi (fileless attacks). Defender for Business wykrywa zagrożenia przez analizę zachowania procesów, skanowanie pamięci RAM i śledzenie łańcucha ataków (kill chain). Silnik ochrony jest aktualizowany wielokrotnie w ciągu dnia przez chmurę Microsoft, korzystając z danych telemetrii z setek milionów chronionych urządzeń na świecie, co zapewnia reakcję na nowe zagrożenia często przed wytworzeniem klasycznej sygnatury.
Centrum bezpieczeństwa – jedna konsola do zarządzania
Portal Microsoft 365 Defender (security.microsoft.com) prezentuje wszystkie alerty bezpieczeństwa z chronionych urządzeń w jednym miejscu z priorytetyzacją według ryzyka. Akcje naprawcze – izolacja zainfekowanego urządzenia, uruchomienie pełnego skanu, zebranie pakietu diagnostycznego – można wykonać zdalnie bez fizycznego dostępu do komputera pracownika. Automatyczne dochodzenie (Automated Investigation and Remediation) samodzielnie analizuje alerty o niskim priorytecie i usuwa znalezione zagrożenia, redukując obciążenie administratora.
Ochrona poczty e-mail i aplikacji Office
Microsoft Defender for Office 365 (plan 1 wchodzący w Business Premium) rozszerza ochronę na pocztę Exchange Online i dokumenty Office. Bezpieczne załączniki (Safe Attachments) otwierają podejrzane pliki w wirtualnym środowisku (sandboxie) zanim dotrą do skrzynki użytkownika, wykrywając złośliwe zachowanie ukryte przed klasycznymi filtrami. Bezpieczne linki (Safe Links) sprawdzają URL w czasie kliknięcia przez użytkownika – nawet jeśli link był bezpieczny w chwili wysłania wiadomości i dopiero później okazał się złośliwy, Defender zablokuje dostęp do strony phishingowej.
Zarządzanie lukami w zabezpieczeniach
Moduł zarządzania zagrożeniami i lukami (Threat and Vulnerability Management) skanuje zarządzane urządzenia i identyfikuje niezaktualizowane oprogramowanie, błędne konfiguracje i luki bezpieczeństwa z przypisaną oceną ryzyka. Administrator widzi ranking urządzeń i aplikacji wymagających natychmiastowej uwagi, bez konieczności przeprowadzania ręcznych audytów. Priorytety naprawcze uwzględniają nie tylko wagę luki, ale też rzeczywiste działające w sieci exploity atakujące tę lukę, co pozwala skupić ograniczone zasoby IT na najbardziej palących problemach.
Defender for Business a Defender for Endpoint Plan 2
Defender for Business jest uproszczoną wersją Defender for Endpoint Plan 2 przeznaczoną dla dużych korporacji. Różnica polega głównie na braku niektórych zaawansowanych funkcji forensycznych i dłuższego czasu przechowywania danych telemetrycznych (30 dni wobec 6 miesięcy w Plan 2). Dla firm do 300 użytkowników Defender for Business dostarcza wystarczający poziom ochrony EDR w cenie kilkukrotnie niższej niż pełny Defender for Endpoint, a konfiguracja jest znacznie uproszczona przez kreatory dopasowane do środowisk MŚP.
