Microsoft 365 Defender (ก่อนหน้านี้ Microsoft Threat Protection) เป็น Extended Detection and Response (XDR) platform ที่รวม signals จากหลาย security pillars เข้าด้วยกัน เพื่อให้ unified protection, detection, investigation, และ response ข้าม identities, endpoints, email, apps, และ cloud workloads
Pillars (Components) ของ Microsoft 365 Defender
- Microsoft Defender for Endpoint: EPP + EDR สำหรับ endpoints (Windows, macOS, Linux, mobile, servers)
- Microsoft Defender for Office 365: Email และ collaboration security (anti-phishing, anti-malware, safe links/attachments, campaign views)
- Microsoft Defender for Identity: AD/Entra ID security (identity-based attacks, lateral movement, reconnaissance detection)
- Microsoft Defender for Cloud Apps: SaaS security (CASB, shadow IT discovery, app governance, session control)
- Microsoft Defender for Cloud: Cloud workload protection (CSPM, CWPP, DevOps security) - สำหรับ Azure, AWS, GCP
ความสามารถ XDR หลัก
- Unified Incident Queue: รวม alerts จากทุก pillars เป็น incidents เดียว พร้อม timeline, evidence, affected entities
- Cross-Domain Hunting: Advanced hunting ด้วย KQL ข้ามทุก pillars (endpoints, email, identity, cloud apps, cloud)
- Automated Investigation & Response (AIR): AI-driven auto-investigation และ auto-remediation ข้าม pillars
- Attack Disruption: อัตโนมัติ disrupt attacks ในระหว่าง進行 (contain compromised accounts, isolate devices, block URLs)
- Threat Analytics: Microsoft threat researchers ให้ actionable intelligence บน emerging threats
- Secure Score: วัดและปรับปรุง security posture ข้าม Microsoft 365 และ Azure
ข้อได้เปรียบเทียบ Point Products แบบแยกต่างหาก
- Single pane of glass: มุมมองครบวงจรของ attack chain
- Correlation ข้าม domains: เชื่อมโยง identity compromise → lateral movement → data exfiltration
- Reduced alert fatigue: Alerts รวมเป็น incidents, auto-resolution
- Faster MTTR: Automated investigation, guided response, attack disruption
- Shared threat intelligence: Microsoft Defender Threat Intelligence ข้ามทุก pillars
Licensing
- Microsoft 365 E5 Security: รวมทั้ง 5 pillars (Endpoint P2, Office 365 P2, Identity, Cloud Apps, Cloud)
- Microsoft 365 E5: รวม M365 E5 Security + productivity apps
- Microsoft 365 E3: มี Defender for Endpoint P1, Office 365 P1 (limited XDR capabilities)
- Standalone licenses สำหรับแต่ละ pillar ก็มี (Defender for Endpoint P1/P2, Office 365 P1/P2, Identity, Cloud Apps, Cloud)
Microsoft 365 Defender Portal
Counsel คอนโซลเดียว (security.microsoft.com) สำหรับ: Incidents & Alerts, Hunting, Threat Analytics, Action Center (automation), Secure Score, Settings, Learning Hub
