Adathalászat elleni védelem Microsoft 365-ben: beépített szűrés, Defender for Office 365 P1 és P2
Egy hamis számla, egy „jelszava lejár” üzenet, egy vezető nevében írt sürgős utalási kérés – az adathalászat továbbra is a támadások leggyakoribb kiindulópontja. A Microsoft Learn „védelmi létraként” írja le a Microsoft 365 levelezésvédelmét: a beépített védelem minden felhős postafiókban ott van, a Defender for Office 365 1. csomag és a 2. csomag erre épít.
Vezetői összefoglaló
- Beépített védelem: kártevő-, spam- és alapszintű adathalászat elleni szűrés minden Microsoft 365-postafiókban.
- Defender for Office 365 P1 (€1,73): Safe Links, Safe Attachments, megszemélyesítés elleni védelem – a Business Premium és az E3 része.
- Defender for Office 365 P2 (€4,30): Threat Explorer, automatikus kivizsgálás és reagálás, adathalász-szimulációs képzés – az E5 része.
- A technika mellett a munkatársak tudatossága a második védelmi vonal.
Mit tud a beépített védelem?
A Learn szerint a beépített funkciók a tömeges, ismert támadásokat szűrik: kártevő- és spamszűrés, alapszintű hamisítás elleni védelem, karantén, valamint utólagos törlés (zero-hour auto purge), ha egy már kézbesített levélről később derül ki, hogy kártékony.
A P1 többlete: nulladik napi támadások és BEC ellen
- Megszemélyesítés elleni védelem: felismeri, ha valaki a vezetők vagy partnerek nevével, illetve hasonló domainnel próbálkozik.
- Safe Attachments: a mellékleteket megnyitás előtt elkülönített környezetben ellenőrzi – Teamsben, SharePointban és OneDrive-ban is.
- Safe Links: a hivatkozásokat kattintáskor ellenőrzi e-mailben, Office-alkalmazásokban és Teamsben.
- Valós idejű észlelések és riasztások.
A P2 többlete: kivizsgálás, automatizálás, képzés
- Threat Explorer, fenyegetéskövetők, kampánynézet: egy támadás teljes útjának feltárása.
- Automatikus kivizsgálás és reagálás (AIR): például feltört felhasználónál automatikus lépések.
- Attack simulation training: valósághű, ártalmatlan adathalász-szimulációk a munkatársaknak, mérhető eredménnyel.
- Fejlett fenyegetéskeresés a Defender XDR-ben.
Gyors teendőlista
- Ellenőrizze, milyen Defender for Office 365 szint van a licencében (a Business Premiumban és az E3-ban P1).
- Kapcsolja be a Standard vagy Strict előre beállított biztonsági szabályokat.
- Állítsa be a domain SPF-, DKIM- és DMARC-rekordjait.
- Jelölje meg a vezetőket kiemelt (priority) fiókként.
- Tartson negyedévente adathalász-szimulációt és rövid képzést.
Gyakori kérdések
Elég a beépített védelem egy kisvállalatnak?
Alapszintű védelmet ad, de a célzott adathalászat és a vezetők megszemélyesítése ellen a P1 erősen ajánlott – a Business Premiumban már benne van.
Kipróbálható a P2?
A Learn szerint a Defender for Office 365 P2 funkciói 90 napig díjmentesen kipróbálhatók a Defender portál próbaverzió-központjában.
Mi a teendő, ha egy munkatárs rákattintott egy adathalász linkre?
Azonnal jelszócsere és munkamenetek visszavonása, a postafiók szabályainak ellenőrzése, majd a bejelentkezési naplók átnézése. Üzemeltetési szolgáltatásunk ezt az incidenskezelést is tartalmazza.
Az adathalászat ellen a technika és a tudatosság együtt véd. Felmérésünkben megnézzük, mely védelmek aktívak, és mi hiányzik.
Kapcsolódó cikkek
Ingyenes Microsoft 365 biztonsági gyorsfelmérés
Egy rövid, kötöttségmentes felmérés során megmutatjuk a legnagyobb kockázatokat és a gyorsan javítható pontokat – vezetői összefoglalóval.
