Безопасность email: тест Microsoft Defender и ICES

Введение

Последний эталонный анализ безопасности электронной почты от Microsoft предлагает полезные данные для команд безопасности, оценивающих встроенную защиту, secure email gateways (SEGs) и инструменты integrated cloud email security (ICES). Для администраторов, отвечающих за состояние безопасности Microsoft 365, это обновление помогает точнее понять, где многоуровневая защита добавляет ценность, а где основную работу выполняет Microsoft Defender for Office 365.

Что нового в эталонном анализе

Новые данные телеметрии Microsoft за последние месяцы подтверждают несколько тенденций в развертываниях средств защиты электронной почты:

• Постдоставочная ремедиация Microsoft Defender остаётся значимой: функция Zero-hour Auto Purge (ZAP) в Defender удаляла в среднем 70,8% вредоносных писем после доставки.
• Решения ICES дают дополнительную выгоду: в сочетании с Defender партнёры ICES улучшали фильтрацию маркетинговых и массовых писем в среднем на 13,7%.
• Ограниченный прирост для спама и вредоносной почты: дополнительное улучшение фильтрации от инструментов ICES было меньшим для категорий писем с более высоким риском и составило в среднем 0,29% для спама и 0,24% для вредоносных сообщений в последнем отчётном периоде.
• Сравнение с SEG остаётся в пользу Defender: Microsoft заявляет, что Defender пропустил меньше угроз высокой серьёзности, чем продукты SEG, оценённые в исследовании.

Расширение экосистемы ICES

Microsoft также использовала это объявление, чтобы подтвердить поддержку своей партнёрской экосистемы ICES. В настоящее время интегрированными партнёрами являются:

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

Эти интеграции выводят обнаружения партнёров напрямую в Microsoft Defender portal, включая такие области, как Quarantine, Explorer, страницы сущностей электронной почты, advanced hunting и отчётность. Практическая цель заключается в поддержке defense-in-depth без необходимости для команд SOC переключаться между отдельными консолями.

Почему это важно для IT- и security-администраторов

Для администраторов Microsoft 365 и специалистов по безопасности эталонные данные указывают на несколько очевидных выводов:

• Постдоставочная защита важна, потому что угрозы всё ещё попадают во входящие, несмотря на фильтрацию до доставки.
• Многоуровневый подход с инструментами может помочь, но выгода зависит от типа сообщений и может быть более полезной с операционной точки зрения для уменьшения загруженности входящих, чем для заметного улучшения обнаружения вредоносных писем.
• Единые рабочие процессы снижают трение для аналитиков, особенно когда обнаружения сторонних решений видны в Defender, а не изолированы в другой плоскости управления.

Рекомендуемые следующие шаги

Администраторам стоит рассмотреть следующие действия:

1. Проверьте текущую конфигурацию Microsoft Defender for Office 365, включая ZAP, Safe Links, Safe Attachments и отчётность.
2. Оцените, даёт ли развертывание ICES измеримую ценность помимо Defender, особенно в части спама, вредоносной почты и продуктивности пользователей.
3. Используйте эталонные данные при продлении контрактов или пересмотре архитектуры, чтобы проверить, соответствуют ли существующие инвестиции в SEG или ICES профилю угроз вашей организации.
4. Следите за экосистемой Defender ICES, если ваша команда хочет использовать партнёрские средства защиты без потери удобства единого окна управления.

Microsoft заявляет, что продолжит регулярно публиковать обновления эталонных показателей, предоставляя организациям больше прозрачности в отношении того, как средства защиты электронной почты работают в масштабе.