Funciones y capacidades de Office 365 Advanced Security Management
Office 365 Advanced Security Management es un programa que agrega un nuevo conjunto de capacidades a su entorno de Office 365 como detección de amenazas e información. Todas estas capacidades son impulsadas por la tecnología de nube de Microsoft. Además, este conjunto de capacidades se puede agregar como un complemento a otros planes empresariales de Office 365 por una tarifa nominal de $ 3 por usuario por mes.
Office 365 Advanced Security Management
El paquete incluye las siguientes capacidades:
Detección de amenazas
Esta capacidad le informa sobre amenazas de seguridad de alto riesgo, uso anormal y otras instancias.
Control mejorado
Los administradores de TI interesados implementan el servicio para establecer controles granulares que protegen contra una variedad de amenazas. Por ejemplo, el sistema hace que sea bastante simple detectar y bloquear cualquier amenaza mientras se descarga una cantidad inusualmente grande de datos. Además, puede generar una alerta de amenaza para el personal de TI, automáticamente.
Descubrimiento y perspectivas
Ofrece una visibilidad mejorada de su uso de Office 365 y TI en la sombra sin instalar un agente de punto final.
Detección de amenazas
Las capacidades de detección de amenazas funcionan de una manera única, ya que les permite a los administradores configurar políticas para detectar posibles anomalías de seguridad. El servicio analiza el comportamiento de un usuario, detecta los factores que indican que algo no está bien y luego informa al administrador de TI para que tome una acción rápida. Realiza la tarea antes mencionada mediante analítica conductual. Advanced Security Management incorpora los conocimientos de Microsoft en el panorama de amenazas.
Control mejorado
La función de Control mejorado viene con plantillas predefinidas. Estas plantillas permiten a los administradores de TI configurar nuevas políticas o modificar la existente para el seguimiento de actividades específicas. Se pueden generar alertas cuando se observa cualquier actividad sospechosa y se comunican de inmediato al administrador de TI por correo electrónico o mensaje de texto cuando se produce una infracción. Con la ayuda de estos filtros de actividad, TI puede buscar la ubicación de un usuario, tipo de dispositivo, dirección IP o más.
Descubrimiento y perspectivas
Esta característica le brinda a TI una visibilidad mejorada del uso de Office 365 y TI en la sombra, sin la necesidad de un agente de punto final. Un nuevo panel de detección de aplicaciones ofrece una vista visual del uso de Office 365 de su organización, más el uso de otros servicios en la nube para que pueda examinar mejor hasta qué punto está ocurriendo la TI en su organización. Por ejemplo, una persona puede ver cuántos datos se envían a OneDrive para empresas y servicios rivales como Box, Dropbox y similares, sin necesidad de instalar ningún servicio. Advanced Security Management también le brindará detalles sobre las aplicaciones principales en cada categoría. Por ejemplo, puede ver cuántos datos se envían a OneDrive for Business, Box, Dropbox y otros proveedores de almacenamiento en la nube.
Para obtener más información, visite Microsoft.