Microsoft bezbednosni benchmarkovi e-pošte za Defender

Uvod

Najnoviji Microsoft benchmark bezbednosti e-pošte nudi korisne podatke za bezbednosne timove koji procenjuju nativnu zaštitu, secure email gateway (SEG) i integrated cloud email security (ICES) alate. Za administratore odgovorne za bezbednosni položaj Microsoft 365 okruženja, ovo ažuriranje pomaže da se jasnije razume gde višeslojna odbrana donosi vrednost, a gde Microsoft Defender for Office 365 obavlja najveći deo posla.

Šta je novo u benchmarku

Microsoft-ova najnovija telemetrija, koja obuhvata prethodne mesece, potvrđuje nekoliko trendova u implementacijama bezbednosti e-pošte:

• Post-delivery remediation u Microsoft Defender-u ostaje značajna: Defender-ov Zero-hour Auto Purge (ZAP) uklonio je u proseku 70.8% zlonamernih poruka nakon isporuke.
• ICES rešenja donose dodatnu korist: Kada se kombinuju sa Defender-om, ICES partneri su poboljšali filtriranje marketinške i bulk e-pošte u proseku za 13.7%.
• Ograničen napredak za spam i zlonamernu poštu: Dodatna poboljšanja filtriranja iz ICES alata bila su manja za rizičnije kategorije e-pošte, sa prosekom od 0.29% za spam i 0.24% za zlonamerne poruke u najnovijem izveštajnom periodu.
• Poređenje sa SEG i dalje ide u prilog Defender-u: Microsoft navodi da je Defender propustio manje pretnji visoke ozbiljnosti nego SEG proizvodi procenjeni u studiji.

Proširenje ICES ekosistema

Microsoft je takođe iskoristio ovu objavu da dodatno naglasi podršku svom ICES partner ekosistemu. Trenutno integrisani partneri su:

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

Ove integracije prikazuju detekcije partnera direktno u Microsoft Defender portalu, uključujući oblasti kao što su Quarantine, Explorer, email entity pages, advanced hunting i reporting. Praktični cilj je podrška defense-in-depth pristupu bez primoravanja SOC timova da prelaze između odvojenih konzola.

Zašto je ovo važno za IT i bezbednosne administratore

Za Microsoft 365 i bezbednosne administratore, benchmark podaci ukazuju na nekoliko jasnih zaključaka:

• Zaštita nakon isporuke je važna jer pretnje i dalje dospevaju u inbox uprkos filtriranju pre isporuke.
• Slojevito korišćenje alata može pomoći, ali korist varira u zavisnosti od tipa poruke i može biti operativno korisnija za smanjenje opterećenja inbox-a nego za suštinsko poboljšanje detekcije zlonamerne e-pošte.
• Objedinjeni tokovi rada smanjuju opterećenje analitičara, naročito kada su detekcije trećih strana vidljive u Defender-u umesto da budu izolovane u drugoj upravljačkoj ravni.

Preporučeni sledeći koraci

Administratori bi trebalo da razmotre sledeće aktivnosti:

1. Pregledajte trenutnu konfiguraciju Microsoft Defender for Office 365, uključujući ZAP, Safe Links, Safe Attachments i reporting.
2. Procenite da li ICES implementacija pruža merljivu vrednost pored Defender-a, posebno za spam, zlonamernu poštu i produktivnost korisnika.
3. Koristite benchmark podatke tokom obnove ugovora ili pregleda arhitekture da potvrdite da li postojeća SEG ili ICES ulaganja odgovaraju profilu pretnji vaše organizacije.
4. Pratite Defender ICES ekosistem ako vaš tim želi partnerske zaštite bez odustajanja od iskustva jedinstvenog pregleda.

Microsoft navodi da će nastaviti redovno da objavljuje benchmark ažuriranja, pružajući organizacijama veću transparentnost u vezi sa tim kako zaštita e-pošte funkcioniše u velikom obimu.