Banka çalışanı phishing koruması
Bir banka Defender for O365 Plan 2 ile Safe Links + saldırı simülasyonu eğitimi yürütüyor; phishing klikleme oranı 6 ayda %18'den %3'e düştü.
Microsoft 365 (Office 365) · Üretkenlik ve İşbirliği
Defender for Office 365
M365 e-posta ve işbirliği uygulamaları için ileri tehdit koruması.
Kısa cevap
Microsoft Defender for Office 365, Exchange Online ve Teams/SharePoint/OneDrive için ileri tehdit koruması sunan eklenti üründür. Safe Links, Safe Attachments, anti-phishing AI ve saldırı simülasyonu eğitimi içerir. Plan 1 ($2/ay) ve Plan 2 ($5/ay) seviyeleri vardır.
Defender for Office 365, M365'in temel EOP (Exchange Online Protection) anti-spam katmanının üzerine ileri tehdit koruması ekler.
Safe Links: e-posta ve Teams'teki linkleri tıklama anında yeniden doğrular; phishing sitesine yönlendirme tespit edilirse engellenir. Safe Attachments: dosya ekleri sandbox'ta patlatılarak zararlı davranış tespit edilir.
Plan 2 ek olarak Threat Explorer, Automated Investigation and Response (AIR), saldırı simülasyonu (phishing eğitimi) ve threat hunting içerir. E5'in içinde Plan 2 dahildir.
Öne çıkan özellikler
Ne sunar?
- Safe Links ve Safe Attachments
- AI tabanlı anti-phishing
- Saldırı simülasyonu eğitimi
- Teams, SharePoint, OneDrive koruması
- Plan 1 ve Plan 2 (auto-investigation)
- Threat Explorer (Plan 2)
- Automated Investigation and Response (Plan 2)
- Mailbox intelligence — impersonation tespiti
Teknik Özet
Önemli teknik veriler
- Eklenti
- M365 herhangi bir planın üzerine eklenir
- Plan 1 fiyat
- Kullanıcı başına ~$2/ay
- Plan 2 fiyat
- Kullanıcı başına ~$5/ay
- E5 üyelik
- Plan 2 dahil
- Business Premium üyelik
- Plan 1 yerine Defender for Business hibrit
- Yönetim
- Microsoft Defender portal
Kullanım SenaryolarıFinans Hukuk Kamu Eğitim
Bu ürünü hangi senaryolarda tercih edersiniz?
Avukatlık bürosu impersonation engelleme
Bir hukuk bürosu, ortakları taklit eden BEC saldırılarını mailbox intelligence ile yakalıyor.
Bakanlık eğitim programı
Bir bakanlık, çalışan farkındalığını saldırı simülasyonu ile sürekli ölçüyor; eğitim modülleri otomatik atanıyor.
Üniversite öğrenci phishing
Bir üniversite öğrenci e-postalarındaki phishing kampanyalarını Defender ile engelliyor; öğrenci farkındalığı artıyor.
Kimler için uygundur?
M365 e-posta kullanan tüm kurumlar; özellikle finans, hukuk, sağlık gibi yüksek risk sektörler.
Sıkça Sorulan Sorular
Sıkça sorulan sorular
EOP ile Defender for O365 farkı?
EOP (Exchange Online Protection) — temel anti-spam, anti-malware, tüm M365 hesaplarında dahil. Defender for O365 — Plan 1/Plan 2 — eklenti, Safe Links, Safe Attachments, anti-phishing AI, AIR.
Trend Email Security ile aynı anda?
Mümkün ama gereksiz. İki katmanlı koruma maliyetli olur. Genelde tek katman seçilir: M365 native için Defender, çok katmanlı koruma için Trend.
Saldırı simülasyonu nasıl çalışır?
Admin önceden tanımlı phishing şablonlarını seçer; gerçek phishing gibi gönderilir. Kim tıkladı, kim raporladı izlenir; tıklayanlara otomatik eğitim atanır.
Teams koruması neyi engelliyor?
Dış kullanıcıdan gelen Teams sohbetinde phishing link ve zararlı dosya ekini tespit edip engelliyor. Federation veya guest access yoğun kullanan kurumlar için kritik.
Plan 1 yeterli mi?
Çoğu kurum için Plan 1 başlangıç olarak yeterli. SOC ekibi veya threat hunting ihtiyacı varsa Plan 2. E5 alıyorsanız zaten Plan 2 dahil.
Mailbox Intelligence nedir?
Her kullanıcının iletişim grafiğini öğrenir; yeni bir gönderici 'CEO' adıyla yazarsa veya yazı stili sapma gösterirse uyarı çıkarır. Impersonation saldırılarına karşı etkili.
Threat Explorer ne yapar?
Tüm tenant'taki e-posta akışını gerçek zamanlı arayabilen Plan 2 özelliği. SOC analisti 'son 7 gün, x.com domaininden gelen attachmentlı e-postalar' gibi sorgular çalıştırır.
AIR (Automated Investigation) ne kadar otomatik?
Plan 2'de AIR; tespit edilen olay için forensic verilerini toplar, etkilenen kullanıcıları belirler, müdahale önerileri sunar. Onay verirseniz otomatik karantina/silme yapar.
Outlook eklentisi gerekiyor mu?
Hayır, kurulum tarafında bir şey yok. Report Message Outlook eklentisi kullanıcıların phishing raporlamasını kolaylaştırır; opsiyonel.
Veri merkezi nerede?
M365 tenant'ınızın olduğu bölgede (EU). Veri tenant'ı terk etmez. KVKK uyumu sağlanır.
Üreticinin resmi ürün sayfası
Üreticinin orijinal teknik dokümantasyonu ve ürün sayfasına yönlendirir (yeni sekmede açılır).
Microsoft 365 (Office 365) — Defender for Office 365 →Aynı markada
Microsoft 365 (Office 365) ailesindeki diğer ürünler
Microsoft 365 Business Basic
Web ve mobil Office uygulamaları + Teams, Exchange, SharePoint.
DetayMicrosoft 365 Business Standard
Masaüstü Office + Teams + Exchange + 1 TB OneDrive.
DetayMicrosoft 365 Business Premium
Business Standard + Intune, Defender ve Entra ID P1.
DetayMicrosoft 365 E3
Kurumsal Office + güvenlik + uyumluluk taban paketi.
DetayKarşılaştırılabilir Çözümler
Farklı markalarda benzer çözümler
Defender for Office 365 lisans + kurulum + destek
Sora Yazılım olarak lisanslama, devreye alma, eğitim ve sürekli yönetim hizmetlerini tek elden sağlıyoruz.