Améliorez la sécurité des appareils d'entreprise avec Microsoft Defender for Business

Microsoft Defender for Business est une solution de sécurité des terminaux spécialement conçue pour les petites et moyennes entreprises (jusqu'à 300 employés). Les appareils d’entreprise seront mieux protégés contre les ransomwares, les logiciels malveillants, les attaques de phishing et d’autres formes d’attaques grâce à cette solution. Microsoft Defender for Business s’intègre parfaitement à Microsoft 365, offrant une sécurité avancée avec les services cloud Microsoft.

Fournit une variété de fonctionnalités de protection des appareils et des données

La fonctionnalité « Gestion des menaces et des vulnérabilités » permet aux administrateurs de gérer et de hiérarchiser de manière centralisée les problèmes commerciaux les plus dangereux et les plus urgents en identifiant, classant et réparant les vulnérabilités et les erreurs de configuration des logiciels.

Interface de gestion des menaces et des vulnérabilités

La fonctionnalité « Réduction de la surface d’attaque » utilise des politiques pour configurer des fonctionnalités de sécurité telles que l’atténuation des ransomwares, la gestion des applications, la protection Web, la protection du réseau, les pare-feu et les règles pour réduire la surface d’attaque. Il s’agit de zones dans lesquelles les appareils et applications professionnels sont exposés à Internet et peuvent être exploités à des fins d’attaque.

Politique de blocage des périphériques pour réduire la surface d'attaque

La « protection de nouvelle génération » permet de prévenir et de protéger les appareils et les applications contre les menaces grâce à des fonctionnalités antimalware et antivirus.

La fonctionnalité « Détection et réponse aux points de terminaison (EDR) » reçoit des alertes des appareils et détecte les menaces en fonction du comportement de l'appareil, aidant ainsi les administrateurs à éliminer de manière proactive les menaces potentielles dans l'environnement de l'entreprise.

La fonctionnalité « Enquête et correction automatisées » peut examiner automatiquement les alertes et prendre des mesures immédiates pour répondre aux attaques. MDB permet aux administrateurs de hiérarchiser les tâches critiques et de se concentrer sur les menaces plus complexes en minimisant le trafic d'alerte et en corrigeant automatiquement les menaces.

Analyse automatisée et actions d'atténuation des risques

Les API et les intégrations aident les utilisateurs à automatiser les flux de travail et à intégrer les données de sécurité aux systèmes d'alerte et de reporting.

Capacités d'intégration

Intégration avec Microsoft Entra ID

Avec l'accès conditionnel Microsoft Entra ID, les petites et moyennes entreprises peuvent améliorer la protection de l'identité des utilisateurs grâce à des politiques garantissant que seuls les appareils conformes et hautement sécurisés peuvent accéder aux ressources système.

Intégration avec Microsoft Intune

Microsoft Intune aide les administrateurs à se connecter à MDB et à créer des stratégies qui analysent les fichiers, détectent les menaces et signalent les appareils présentant des menaces. De plus, des politiques de conformité peuvent être créées en fonction des niveaux de risque et les appareils à haut risque peuvent être bloqués. De plus, pour garantir la conformité de sécurité des appareils, les administrateurs peuvent créer des politiques de configuration automatique pour les appareils tels que la configuration du pare-feu, la configuration de Windows Defender et certaines fonctionnalités.

Se connecter à MDB depuis Microsoft Intune

Intégration avec Microsoft Sentinel

Lors de l'intégration de MDB avec Microsoft Sentinel, Microsoft Sentinel utilisera les alertes et les informations collectées à partir des incidents et des menaces sur les appareils des utilisateurs synchronisés à partir de MDB pour classer, enquêter et prendre automatiquement des mesures spécifiques pour protéger ou minimiser l'impact de ces menaces.

Quelles entreprises devraient utiliser Microsoft Defender for Business ?

La première concerne les petites et moyennes entreprises, comptant moins de 300 salariés.

Deuxièmement, les entreprises utilisent une variété d’appareils et de plateformes comme Windows, Android, iOS et MacOS.

Troisièmement, les entreprises qui utilisent des licences Microsoft 365 Business Premium.

Un représentant de CMC Telecom a déclaré : « Les petites et moyennes entreprises pensent souvent que les cyberattaques ne ciblent que les organisations à forte envergure ou à fort chiffre d'affaires. Or, les petites et moyennes entreprises constituent la majorité d'entre elles et sont facilement exploitées et attaquées. »

Thuy Nga

Source