Microsoft Defender for Office 365 (Plan 2)

Microsoft Defender for Office 365 Plan 2 merupakan solusi keamanan yang terintegrasi secara mulus dengan langganan Microsoft 365 untuk melindungi organisasi dari ancaman di email, tautan (URL), lampiran file, dan alat kolaborasi seperti SharePoint, OneDrive, dan Microsoft Teams. Produk ini menawarkan perlindungan tingkat lanjut terhadap ancaman seperti phishing, malware, serta menyediakan fitur investigasi dan respons otomatis yang ideal untuk skala enterprise.

Fitur Utama Microsoft Defender for Office 365 Plan 2:

1. Pencegahan & Deteksi (Prevent/Detect):
   • Perlindungan dari impersonasi pengguna dan domain.
   • Perlindungan impersonasi berbasis intelijen kotak surat (contact graph).
   • Ambang batas phishing tingkat lanjut.
   • Safe Attachments untuk email, SharePoint, OneDrive, dan Microsoft Teams.
   • Safe Links untuk email, aplikasi Office, dan Teams.
   • Pemberitahuan ancaman email dan kolaborasi di portal keamanan Microsoft.
   • Integrasi API SIEM untuk pemberitahuan ancaman.
   • Pelatihan simulasi serangan phishing.
2. Investigasi (Investigate):
   • Deteksi ancaman secara real-time.
   • Halaman entitas email untuk investigasi detail.
   • API integrasi SIEM untuk deteksi ancaman.
   • Penelusuran URL untuk menganalisis sumber ancaman.
   • Laporan Microsoft Defender for Office 365.
   • Threat Explorer (untuk investigasi mendalam).
   • Threat Trackers dan analisis kampanye ancaman.
3. Respon (Respond):
   • Zero-hour Auto Purge (ZAP) untuk membersihkan email berbahaya secara otomatis.
   • Refinasi dan pengujian daftar Allow/Block tenant.
   • Investigasi dan Respons Otomatis (AIR) melalui Threat Explorer.
   • AIR untuk pengguna yang terkompromi.
   • Integrasi API SIEM untuk Investigasi Otomatis.

Manfaat Utama
Dengan Microsoft Defender for Office 365 Plan 2, organisasi dapat mengantisipasi dan mencegah berbagai ancaman siber yang canggih melalui perlindungan komprehensif. Selain itu, fitur investigasi dan respons otomatis memungkinkan perusahaan mengelola risiko lebih cepat dan efektif, sehingga dapat menjaga keamanan data dan produktivitas tim.

Cocok untuk:
Organisasi skala menengah hingga besar yang memerlukan perlindungan canggih terhadap ancaman di lingkungan Microsoft 365, terutama yang menggunakan kotak surat Exchange Online.