Никому не доверяй с Microsoft Defender для конечной точки

Область применения:

• Microsoft Defender XDR для конечной точки

Microsoft Defender для конечной точки — это корпоративная платформа обеспечения безопасности рабочих точек, разработанная для обнаружения, предотвращения и исследования сложных угроз корпоративными сетями, а также для реагирования на них.

"Никому не доверяй" — это стратегия безопасности для разработки и реализации следующего набора принципов безопасности:

Выполняйте проверку явным образом.	Руководствуйтесь принципом минимальных прав.	Предполагайте наличие бреши в системе безопасности
Всегда выполняйте аутентификацию и авторизацию на основе всех доступных точек данных.	Ограничьте доступ пользователей с помощью JIT/JEA, адаптивных политик на основе рисков и защиты данных.	Сведите к минимуму радиус взрыва и доступ к сегментам. Проверьте сквозное шифрование и используйте аналитику, чтобы получить представление о ситуации, выявить угрозы и улучшить защиту.

Defender для конечной точки является основным компонентом принципа допущения нарушений и важным элементом развертывания расширенного обнаружения и реагирования (XDR) с Microsoft Defender XDR.

Defender для конечной точки использует следующее сочетание технологий, встроенных в Windows 10 и 11, а также надежную облачную службу Майкрософт:

• Датчики поведения конечной точки: Датчики, встроенные в Windows 10 и 11, собирают и обрабатывают сигналы поведения из операционной системы и отправляют эти данные датчиков в частный, изолированный облачный экземпляр Microsoft Defender для конечной точки.

• Аналитика безопасности облака: Defender для конечной точки преобразует сигналы поведения в аналитические сведения, обнаружения и рекомендуемые ответы на сложные угрозы. Defender для конечной точки использует большие данные, обучение устройств и уникальные возможности Майкрософт в экосистеме Windows и корпоративных облачных продуктах, таких как Microsoft 365.

• Аналитика угроз: Благодаря данным, созданным охотниками Майкрософт, группами безопасности и партнерами, аналитика угроз позволяет Defender для конечной точки определять инструменты, методы и процедуры злоумышленников, а также создавать оповещения, которые наблюдаются в собранных данных датчиков.

Defender для конечной точки и другие решения майкрософт по обеспечению безопасности образуют единый набор корпоративной защиты до и после нарушения безопасности для Microsoft Defender XDR. Эта встроенная интеграция между конечными точками, удостоверениями, электронной почтой и приложениями позволяет обнаруживать, предотвращать, исследовать сложные атаки и автоматически реагировать на них.

Защита от угроз для "Никому не доверяй"

Defender для конечной точки предоставляет следующие средства защиты от угроз:

• Управление уязвимостями Core Defender, в котором используется современный подход на основе рисков к обнаружению, оценке, определению приоритетов и исправлению уязвимостей и неправильных конфигураций конечных точек.
• Сокращение направлений атаки обеспечивает первую линию защиты в стеке. Благодаря правильной настройке параметров конфигурации и применении методов предотвращения эксплойтов, возможности противостоят атакам и эксплуатации.
• Защита нового поколения предназначена для перехвата всех типов возникающих угроз.
• Обнаружение конечных точек и реагирование на них обнаруживают, исследуют и реагируют на сложные угрозы, которые, возможно, прошли первые два основных элемента безопасности. Расширенная охота предоставляет средство охоты на угрозы на основе запросов, которое позволяет заранее находить нарушения и создавать пользовательские обнаружения.
• Автоматическое исследование и исправление помогают уменьшить объем оповещений в минутах в большом масштабе.
• Оценка безопасности (Майкрософт) для устройств помогает динамически оценивать состояние безопасности корпоративной сети, выявлять незащищенные системы и принимать рекомендуемые меры для повышения общей безопасности организации.
• эксперты Майкрософт по угрозам обеспечивает упреждающий поиск, определение приоритетов, а также дополнительный контекст и аналитические сведения, которые позволяют центрам операций безопасности (SOC) быстро и точно выявлять угрозы и реагировать на них.

Дальнейшие действия

Узнайте больше о "Никому не доверяй", а также о том, как создать стратегию и архитектуру корпоративного уровня с помощью Центра руководства по принципу "Никому не доверяй".

Основные понятия защиты конечных точек и цели развертывания см. в статье Защита конечных точек с помощью "Никому не доверяй".

Инструкции по развертыванию Intune для Microsoft 365 с "Никому не доверяй" см. в руководстве по управлению устройствами с помощью Intune и решения Microsoft 365.

Другие возможности Microsoft 365, которые влияют на надежную стратегию и архитектуру "Никому не доверяй", см. в статье План развертывания "Никому не доверяй" в Microsoft 365.

Общие сведения об "Никому не доверяй" для служб Microsoft Defender XDR см. в статье Никому не доверяйте с помощью Microsoft Defender XDR.

Совет

Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.