Partager via

Étape 2. Déployer la détection et réponse contre l’attaque

  • Article

Comme étape initiale fortement recommandée pour la détection et la réponse aux attaques par ransomware dans votre locataire Microsoft 365, configurez un environnement d’essai pour évaluer les fonctionnalités et les fonctionnalités de Microsoft Defender XDR.

Pour plus d’informations, consultez ces ressources.

Fonctionnalité Description Par où commencer Comment l’utiliser pour la détection et la réponse
Microsoft Defender XDR Combine les signaux et orchestre les fonctionnalités dans une solution unique.

Permet aux professionnels de la sécurité de combiner les signaux des menaces et de déterminer l’étendue et l’impact complets d’une menace.

Automatise les actions pour empêcher ou arrêter l’attaque et de réparer de manière spontanée les boîtes aux lettres, les points de terminaison et les identités des utilisateurs affectés.		 Prise en main Réponse aux incidents
Microsoft Defender pour l’identité Identifie, détecte et examine les menaces avancées, les identités compromises et les actions malveillantes internes ciblant votre organisation via une interface de sécurité basée sur le cloud qui utilise vos signaux Active Directory Domain Services (AD DS) locaux. Vue d’ensemble Travailler avec le portail Microsoft Defender pour l’identité
Microsoft Defender pour Office 365 Protège votre organisation contre les menaces malveillantes liées aux courriers électroniques, aux liens (URL) et aux outils de collaboration.

Protège contre les programmes malveillants, le hameçonnage, l’usurpation et d’autres types d’attaques.		 Vue d’ensemble Recherche de menaces
Microsoft Defender pour point de terminaison Permet la détection et la réponse aux menaces avancées sur les points de terminaison (appareils). Vue d’ensemble Détection et réponse du point de terminaison
Protection Microsoft Entra ID Automatise la détection et la correction des risques basés sur l’identité et l’examen de ces risques. Vue d’ensemble Examiner le risque
Microsoft Defender for Cloud Apps Courtier de sécurité d’accès au cloud pour la découverte, l’examen et la gouvernance au sein de tous vos services cloud Microsoft et tiers. Vue d’ensemble Examiner

Remarque

Tous ces services nécessitent Microsoft 365 E5 ou Microsoft 365 E3 avec le module complémentaire Microsoft 365 E5 Sécurité.

Utilisez ces services pour détecter les menaces courantes suivantes des pirates de rançongiciel et y répondre :

  • Vol d’informations d’identification

    • Protection Microsoft Entra ID
    • Defender pour l’identité
    • Defender pour Office 365

  • Compromission de l’appareil

    • Defender pour point de terminaison
    • Defender pour Office 365

  • Élévation de privilèges

    • Protection Microsoft Entra ID
    • Defender for Cloud Apps

  • Comportement des applications malveillantes

    • Defender for Cloud Apps

  • Exfiltration, suppression ou chargement de données

Les services suivants utilisent Microsoft Defender XDR et son portail (https://security.microsoft.com) comme point commun de collecte et d’analyse des menaces :

  • Defender pour l’identité
  • Defender pour Office 365
  • Defender pour point de terminaison
  • Defender for Cloud Apps

Microsoft Defender XDR combine les signaux de menace en alertes et les alertes connectées en incident afin que vos analystes de sécurité puissent détecter, examiner et corriger plus rapidement les phases d’une attaque par ransomware.

Configuration résultante

Voici la protection contre les rançongiciels pour votre client pour les étapes 1 et 2.

Protection contre les rançongiciels pour votre client Microsoft 365 après l’étape 2

Étape suivante

Étape 3 pour la protection contre les rançongiciels avec Microsoft 365

Poursuivez avec l’Étape 3 pour protéger les identités dans votre client Microsoft 365.