Microsoft Defender for Office 365: testy ochrony e-mail

Wprowadzenie

Najnowszy benchmark zabezpieczeń poczty e-mail od Microsoft dostarcza przydatnych danych dla zespołów bezpieczeństwa oceniających natywną ochronę, secure email gateways (SEG) oraz narzędzia integrated cloud email security (ICES). Dla administratorów odpowiedzialnych za poziom zabezpieczeń Microsoft 365 aktualizacja pomaga lepiej zrozumieć, gdzie wielowarstwowa ochrona wnosi wartość, a gdzie Microsoft Defender for Office 365 wykonuje większość kluczowej pracy.

Co nowego w benchmarku

Najnowsza telemetria Microsoft, obejmująca ostatnie miesiące, potwierdza kilka trendów widocznych we wdrożeniach zabezpieczeń poczty e-mail:

• Usuwanie zagrożeń po dostarczeniu przez Microsoft Defender nadal ma duże znaczenie: funkcja Defender Zero-hour Auto Purge (ZAP) usuwała średnio 70,8% złośliwych wiadomości e-mail po dostarczeniu.
• Rozwiązania ICES zapewniają dodatkową, choć ograniczoną korzyść: w połączeniu z Defender partnerzy ICES poprawili filtrowanie wiadomości marketingowych i zbiorczych średnio o 13,7%.
• Ograniczony wzrost skuteczności w przypadku spamu i złośliwej poczty: dodatkowe korzyści filtrowania z narzędzi ICES były mniejsze dla kategorii wiadomości o wyższym ryzyku i wyniosły średnio 0,29% dla spamu oraz 0,24% dla złośliwych wiadomości w najnowszym okresie raportowania.
• Porównanie z SEG nadal wypada korzystnie dla Defender: Microsoft twierdzi, że Defender przeoczył mniej zagrożeń o wysokim poziomie istotności niż produkty SEG oceniane w badaniu.

Rozwój ekosystemu ICES

Microsoft wykorzystał również to ogłoszenie, aby podkreślić wsparcie dla ekosystemu partnerów ICES. Obecnie zintegrowani partnerzy to:

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

Integracje te prezentują wykrycia partnerów bezpośrednio w portalu Microsoft Defender, w tym w obszarach takich jak Quarantine, Explorer, strony encji wiadomości e-mail, advanced hunting oraz raportowanie. Praktycznym celem jest wsparcie strategii defense-in-depth bez zmuszania zespołów SOC do przełączania się między oddzielnymi konsolami.

Dlaczego ma to znaczenie dla administratorów IT i bezpieczeństwa

Dla administratorów Microsoft 365 i bezpieczeństwa dane benchmarkowe sugerują kilka wyraźnych wniosków:

• Ochrona po dostarczeniu ma znaczenie, ponieważ zagrożenia nadal trafiają do skrzynek odbiorczych mimo filtrowania przed dostarczeniem.
• Warstwowe podejście z użyciem dodatkowych narzędzi może pomóc, ale korzyść różni się w zależności od typu wiadomości i może być bardziej przydatna operacyjnie do ograniczania bałaganu w skrzynce odbiorczej niż do realnej poprawy wykrywania złośliwych wiadomości.
• Ujednolicone przepływy pracy zmniejszają obciążenie analityków, szczególnie gdy wykrycia narzędzi innych firm są widoczne w Defender, zamiast być odizolowane w osobnej płaszczyźnie zarządzania.

Zalecane kolejne kroki

Administratorzy powinni rozważyć następujące działania:

1. Przejrzyj bieżącą konfigurację Microsoft Defender for Office 365, w tym ZAP, Safe Links, Safe Attachments oraz raportowanie.
2. Oceń, czy wdrożenie ICES zapewnia mierzalną wartość wykraczającą poza Defender, zwłaszcza w obszarze spamu, złośliwych wiadomości i produktywności użytkowników.
3. Wykorzystuj dane benchmarkowe podczas odnowień lub przeglądów architektury w celu potwierdzenia, czy istniejące inwestycje w SEG lub ICES są zgodne z profilem zagrożeń Twojej organizacji.
4. Monitoruj ekosystem Defender ICES, jeśli Twój zespół chce korzystać z ochrony partnerów bez rezygnacji z jednolitego widoku zarządzania.

Microsoft zapowiada, że będzie nadal regularnie publikować aktualizacje benchmarku, zapewniając organizacjom większą przejrzystość w zakresie skuteczności ochrony poczty e-mail na dużą skalę.