Skip to main content

Microsoft Defender

Microsoft Defender er Microsofts sikkerhedsprodukter til virksomheder. De beskytter computere, servere, mail og brugerkonti mod virus, phishing og angreb, og de samler det hele i en portal.

Det er ikke det samme som det antivirusprogram, der følger med Windows. Erhvervsudgaven gør langt mere: den opdager angreb, der ikke ligner virus, og kan afskære en computer fra netværket, før et angreb breder sig. Det grundlæggende ligger i Microsoft 365 Business Premium, men det skal sættes op og holdes øje med.

Hvad Defender gør

Defender består af flere dele, der kan bruges hver for sig eller samlet:

Computere og servere

Defender for Business overvåger, hvad der sker på hver enkelt maskine, blokerer kendte trusler og reagerer på mistænkelig adfærd, f.eks. et program, der pludselig begynder at kryptere filer. Bliver en computer ramt, kan den isoleres fra netværket med det samme.

Mail og Teams

Defender for Office 365 tjekker links og vedhæftninger, før de når medarbejderen, og fanger phishing-mails, der efterligner kolleger eller leverandører.

Brugerkonti

Defender holder øje med login-forsøg fra usædvanlige steder og konti, der opfører sig anderledes end normalt.

En portal

Alle alarmer samles et sted, så man kan se, hvad der er sket, hvor det startede, og hvad der er gjort.

Defender opdager og alarmerer. Men nogen skal se på alarmerne. Det kan I selv, eller det kan vi og CSIS gøre for jer gennem sikkerhedsovervågning (MDR).

Sådan foregår det, og hvad det kræver af jer

  1. Gennemgang. Vi ser på, hvilke Defender-dele jeres licens allerede indeholder, og hvad der er slået til i dag. Defender for Business og beskyttelse af mail ligger i Microsoft 365 Business Premium. Skal alarmerne overvåges af CSIS gennem MDR, kræver det Defender for Endpoint Plan 2 eller Defender Suite oven i.
  2. Opsætning. Vi ruller Defender ud på computere og servere, sætter beskyttelsen af mail op og justerer reglerne, så de passer til jeres hverdag. Er computerne tilmeldt Intune, kan vi styre beskyttelsen samlet fra et sted. Ellers sætter vi det op på hver enkelt maskine.
  3. Test. Vi kontrollerer, at alle enheder rapporterer ind, og at alarmerne når frem.
  4. Opfølgning. Alarmer, ingen ser på, er ingenting værd. I beslutter, om det er jer selv, der følger op, eller om vi og CSIS gør det gennem sikkerhedsovervågning. 

Har du spørgsmål?

Kontakt mig hvis du har spørgsmål eller hvis du vil booke et møde.

Kristian Martini Bonnesen
Business Development Executive 

Mail: kmb@mnetworks.dk
Telefon: 70107005

Tal med en rådgiver