Новые возможности Microsoft Defender для бизнеса

В этой статье перечислены новые функции в последних выпусках Microsoft Defender для бизнеса, включая обновления продуктов, новые возможности, объявления предварительной версии и изменения доступности компонентов. Используйте эти примечания к выпуску, чтобы оставаться в курсе изменений и оценить, как обновления могут повлиять на работу вашей среды. Функции, которые в настоящее время находятся в предварительной версии, обозначаются с помощью (предварительная версия).

Январь 2024 г.

В январе 2024 г. выпущено следующее обновление:

• Возможность управления параметрами подписки на безопасность конечных точек. Клиенты Defender для бизнеса, использующие несколько типов подписок (например, лицензии Defender для бизнеса и Defender for Endpoint Plan 2), теперь могут изменять параметры подписок, чтобы функции и возможности Defender for Endpoint Plan 2 применялись на всех устройствах. См . раздел Управление параметрами подписки на безопасность конечной точки на клиентских устройствах.

Декабрь 2023 г.

В декабре 2023 г. выпущено следующее обновление:

• API потоковой передачи теперь общедоступен для Defender для бизнеса. Партнерам и клиентам, которые хотят создать собственный центр операций безопасности, теперь доступен потоковый API Defender for Endpoint для Defender для бизнеса и Microsoft 365 бизнес премиум. См. раздел Использование API потоковой передачи с Microsoft Defender для бизнеса.

Октябрь 2023

В октябре 2023 года были выпущены следующие объявления и обновления:

• Возможности автоматического прерывания атак выходят на Defender для бизнеса! Узнайте, как эти возможности могут практически немедленно нарушить атаку, управляемую человеком. См. статью Автоматическое прерывание атак в Microsoft Defender для бизнеса.

• Октябрь — месяц информирования о кибербезопасности. Узнайте, как мы упрощаем защиту малого и среднего бизнеса.

Июль 2023

Следующие обновления были объявлены в июле 2023 года:

• Идет развертывание защиты от угроз на мобильных устройствах. Защита от угроз на мобильных устройствах включает контроль угроз и уязвимостей уровня операционной системы, веб-защиту и безопасность приложений. Он недоступен в Defender для бизнеса. См. статью Возможности защиты мобильных устройств от угроз в Microsoft Defender для бизнеса.

• Функция автоматического прерывания атаки становится доступной. Во время активной атаки средства автоматического прерывания атак оперативно изолируют скомпрометированные устройства, чтобы помочь остановить латеральное перемещение внутри сети и свести к минимуму общий ущерб от атаки. Автоматическое прерывание атак включается в Defender для бизнеса. См. статью "Автоматическое нарушение атаки" в Microsoft Defender XDR.

• Выполняется развертывание сводных отчетов по безопасности. Используйте эти отчеты, чтобы просматривать угрозы, предотвращенные Defender для бизнеса, состояние Оценка безопасности (Майкрософт) и рекомендации по повышению уровня безопасности. См. статью «Отчеты в Microsoft Defender для бизнеса».

• API потоковой передачи (предварительная версия) теперь доступен для Defender для бизнеса. Для партнеров или клиентов, желающих создать собственный центр управления безопасностью, API потоковой передачи Defender для конечной точки теперь находится в предварительной версии для Defender для бизнеса. API поддерживает потоковую передачу событий, связанных с файлами устройств, реестром, сетью, входом в систему и многим другим, в Azure Event Hubs, служба хранилища Azure и Microsoft Sentinel для поддержки расширенного поиска угроз и обнаружения атак. См. раздел Использование API потоковой передачи (предварительная версия) с Microsoft Defender для бизнеса.

• Интеграция управляемого обнаружения и реагирования с Blackpoint Cyber. Это решение идеально подходит для клиентов, у которых нет ресурсов для инвестиций в внутренний центр управления безопасностью, а также для партнеров, которые хотят дополнить свою ИТ-команду экспертами по безопасности для изучения, рассмотрения и исправления оповещений, созданных Defender для бизнеса. См. раздел "Интеграция Blackpoint Cyber".

• Настраиваемые базовые показатели безопасности и отчеты о смещениях конфигурации в Microsoft 365 Lighthouse. Для поставщиков управляемых услуг Microsoft (MSP) Microsoft 365 Lighthouse включает базовые параметры безопасности для развертывания стандартизированного набора конфигураций в арендаторах клиентов. Microsoft 365 Lighthouse теперь позволяет msps настраивать базовые показатели на основе опыта и адаптировать их к уникальным потребностям клиентов. См. Обзор Microsoft 365 Lighthouse.

• Новые учебные ресурсы для партнеров Майкрософт. Чтобы предоставить партнерам пошаговые инструкции по созданию служб на основе критически важных элементов управления кибербезопасностью CIS, теперь доступны набор управляемых служб безопасности и серия из трех частей цифрового обучения. Ознакомьтесь с ресурсами ИТ-партнеров, чтобы помочь в создании служб безопасности , в блоге Tech Community: Новые инновации в области безопасности SMB от Microsoft Inspire 2023.

Март 2023 г.

В марте 2023 г. добавлены следующие предварительные версии функций и обновлений:

• Защита от мобильных угроз (предварительная версия) добавляется в Defender для бизнеса. Возможность подключения устройств iOS и Android к Defender для бизнеса теперь доступна в предварительной версии! Эти возможности обеспечивают контроль угроз и уязвимостей на уровне ОС, веб-защиту и безопасность приложений, чтобы помочь вам и сотрудникам оставаться в пути более безопасными. См. статью Возможности защиты мобильных устройств от угроз в Microsoft Defender для бизнеса.

• Ежемесячный сводный отчет по безопасности (предварительная версия) добавляется в Defender для бизнеса (предварительная версия). Новый ежемесячный сводный отчёт по безопасности показывает, насколько хорошо защищена ваша организация с точки зрения идентификационных данных, устройств, информации и приложений. Вы можете просмотреть угрозы, обнаруженные (и заблокированные) Microsoft Defender для бизнеса, вместе с вашим текущим состоянием по данным Оценка безопасности (Майкрософт). Кроме того, приводятся рекомендации по повышению безопасности. См. статью «Отчеты в Microsoft Defender для бизнеса».

• Оценка экспозиции устройства теперь отображается в Microsoft 365 Lighthouse (предварительная версия). Поставщики облачных решений Microsoft (CSP), использующие Microsoft 365 Lighthouse, теперь могут просматривать показатели подверженности устройств угрозам и управлять ими в арендаторах клиентов. Эти возможности позволяют партнерам обнаруживать, какие устройства клиентов подвергаются риску из-за уязвимостей. См. статью Обзор страницы управления уязвимостями в Microsoft 365 Lighthouse.

Январь 2023 г.

Следующие обновления были выпущены в январе 2023 г.

• Возможности уменьшения поверхности атаки становятся доступными. Возможности уменьшения поверхности атаки в Defender для бизнеса включают правила уменьшения поверхности атаки (ASR) и новый отчет о правилах уменьшения поверхности атаки. Правила ASR предназначены для определенных действий, которые считаются рискованными, потому что они часто злоупотребляют злоумышленниками через вредоносные программы. На портале Microsoft Defender (https://security.microsoft.com) теперь можно просмотреть отчет, в котором отображаются данные об обнаружениях и сведения о конфигурации правил ASR. В области навигации выберите Отчеты и в разделе Конечные точки выберите Правила сокращения направлений атак.

• Интерфейс по умолчанию для Defender для бизнеса при добавлении корпоративного плана. Defender для бизнеса теперь сохраняет стандартный режим работы (упрощенную настройку и развертывание) даже при добавлении плана корпоративного уровня, например Defender для конечной точки, план 2 или Microsoft Defender для серверов, план 1 или 2. Дополнительные сведения см. в статье Что произойдет, если у меня есть несколько подписок на безопасность конечных точек Майкрософт?

Ноябрь 2022 г.

Следующие обновления были объявлены в ноябре 2022 года:

• Microsoft Defender для бизнеса для серверов — новое дополнение к Defender для бизнеса, теперь стало общедоступным. Дополнительные сведения см. в следующих разделах:

  • Как получить серверы Microsoft Defender для бизнеса
  • Блог технического сообщества: безопасность сервера упрощена для малого бизнеса

• Отчеты о лицензиях (предварительная версия) в Defender для бизнеса. Новый отчет (постепенно становится доступен в режиме предварительной версии) позволяет просматривать сведения об использовании лицензий Defender для бизнеса. Дополнительные сведения см. в статье Отчеты в Microsoft Defender для бизнеса.

Июль 2022 г.

В июле 2022 года было объявлено следующее обновление предварительной версии:

• Microsoft Defender для бизнеса - серверы (предварительная версия) доступна для клиентов, у которых есть хотя бы одна платная лицензия Microsoft 365 для бизнеса или Defender для бизнеса. См. блог Tech Community: Защита сервера для малого бизнеса теперь доступна в предварительной версии в Microsoft Defender для бизнеса.

Май 2022 г.

В мае 2022 года было анонсировано следующее обновление релиза:

• Defender для бизнеса (автономная версия) теперь общедоступна. Для получения дополнительных сведений ознакомьтесь с приведенными ниже ресурсами.
  • Блог Tech Community: Знакомство с Microsoft Defender для бизнеса
  • Что такое Microsoft Defender для бизнеса?
  • Получите Microsoft Defender для бизнеса

Март 2022 г.

В марте 2022 года было объявлено следующее обновление:

• Microsoft 365 бизнес премиум теперь включает Defender для бизнеса. Дополнительные сведения см. в блоге Tech Community: Новые решения для обеспечения безопасности для малого и среднего бизнеса.