Microsoft 365 Business Premium กับ Security Features ฉบับอัพเดท 2022 -

[vc_row][vc_column][vc_column_text]

Microsoft 365 Business Premium กับ Security Features ฉบับอัพเดท 2022

Microsoft 365 Business Premium นอกจากจะรวมเอาชุดโปรแกรมที่คุ้มค่าที่สุดตอบโจทย์ทุกธุรกิจ ทำให้การทำงานเอกสารระหว่างพนักงานในองค์กรให้เป็นไปอย่างราบรื่นเช่น พร้อมทุกสิ่งที่รวมอยู่ใน Business Standard ไม่ว่าจะเป็น online meeting from anywhere หรือ collaboration อื่นๆ รวมถึงการป้องกันภัยคุกคามทางไซเบอร์และการจัดการอุปกรณ์ขั้นสูงอย่าง Microsoft Defender for Business, Intune, Azure Information Protection, Azure AD Premium และอื่นๆที่ช่วยปกป้ององค์กรของคุณจากภัยคุกคามที่พร้อมจะสร้างความเสียหายให้ธุรกิจของคุณ

เราจะมาอธิบายในส่วนของ Security features ที่รวมอยู่ใน Microsoft 365 Business Premium ให้ดูกันว่ามีอะไรบ้าง สำคัญอย่างไร และช่วยปกป้ององค์กรและธุรกิจของคุณจากภัยคุกคามทางไซเบอร์ได้อย่างไร

โดยจะอธิบายฟีเจอร์หลักๆดังนี้

Microsoft Defender for Business (New)
Microsoft Defender for Office 365 Plan 1
Intune
Azure AD Premium Plan 1
Azure Information Protection Plan 1

ดูเปรียบเทียบ Microsoft 365 Business Premium ฟีเจอร์

1. Microsoft Defender for Business (New)

.
Microsoft Defender for Business คือโซลูชันสำหรับ endpoint security solution ตัวใหม่ที่ออกแบบมาโดยเฉพาะสำหรับธุรกิจขนาดเล็กและขนาดกลาง (ผู้ใช้งานสูงสุด 300 คน) โดยที่ทาง Microsoft ได้รวมรวมฟีเจอร์ด้าน endpoint Security มากมายที่เรียกได้ว่าเป็น Enterprise grade protection เลยทีเดียว ป้องกันไม่ว่าจะอยู่บนแพลตฟอร์ม Windows, Mac, iOS หรือ Android

คุณสมบัติและความสามารถ

Microsoft Defender for Business เป็นมากกว่าโปรแกรมป้องกันไวรัสทั่วไป ที่มีทั้ง Next-generation protection, endpoint detection and response, threat and vulnerability management และอื่นๆอีกมากมาย Defender for Business ช่วยคุณป้องกันภัยคุกคามความปลอดภัยทางไซเบอร์ ซึ่งรวมถึงมัลแวร์และแรนซัมแวร์ในอุปกรณ์ Windows, macOS, iOS และ Android รวมถึง Configuration และการจัดการที่ง่ายขึ้น พร้อมการตรวจสอบและแก้ไขแบบอัตโนมัติดิอย่างชาญฉลาด

Product comparison Microsoft Defender for Business (New)

.

2. Microsoft Defender for Office 365 Plan 1

.
Microsoft Defender for Office 365 มาพร้อมกับความสามารถในการป้องกันภัยคุกคามทางไซเบอร์ที่มากับอีเมลและการเครื่องมือที่ใช้ในการทำงานร่วมกัน โดยมีทั้งหมด 3 บริการคือ

1. Exchange Online Protection (EOP)

2. Microsoft Defender for Office 365 Plan 1 (Defender for Office P1)

3. Microsoft Defender for Office 365 Plan 2 (Defender for Office P2)

โดยที่ EOP จะมีรวมมาให้ในทุกๆ Subscription ของ Microsoft 365 ที่มี Exchange Online Mailbox ซึ่งในส่วนของ Microsoft 365 Business Premium ได้รวมความสามรถของ EOP และเพิ่มในส่วน Microsoft Defender for Office 365 Plan 1 เข้ามาด้วย ซึ่งช่วยขยายการป้องกันและเพิ่มรูปแบบในการ Detection และเพิ่มในส่วนของ Real-time detections ในการ investigations อีกด้วย

สรุปความสามารถของ Microsoft Defender for Office 365 Plan 1 ง่ายๆคือ

ป้องกัน Malicious link ที่แฝงอยู่ในอีเมล์และ Teams โดยการสแกนตรวจหาแบบ Real-time ด้วย Microsoft Defender for Office 365 Safe Link
การสแกนมัลแวร์ด้วย AI เพื่อตรวจสอบสิ่งที่แนบมาในอีเมลและลิงก์เอกสารที่แชร์ใน Teams และ OneDrive ด้วย Safe Attachments
ป้องกันการแอบอ้างสวมรอยเป็นบุคคลอื่น ป้องกันการถูก phishing ด้วย Anti-phishing

อ่านรายละเอียดเพิ่มเติม Microsoft Defender for Office 365

3. Microsoft Intune

.
Intune เป็นบริการบนระบบคลาวด์ที่เน้นที่การจัดการอุปกรณ์เคลื่อนที่ (Mobile Device Management: MDM) และการจัดการแอปพลิเคชันมือถือ (Mobile Application Management: MAM) ช่วยในการควบคุมวิธีการใช้อุปกรณ์ขององค์กรไม่ว่าจะเป็นโทรศัพท์มือถือ tablet หรือ laptop ทั้งนี้ยังสามารถกำหนดค่านโยบายเฉพาะเพื่อควบคุมแอปพลิเคชันให้เป็นไปตาม Policy ขององค์กร และยังสามารถกำหนดสิทธิ์การใช้งาน และอัปเดตแอปพลิเคชันต่างๆ ได้อย่างสะดวกในชุดระบบควบคุมชุดเดียวกัน ซึ่งสามารถรองรับการทำงานได้ทั้งบน Windows, Windows Phone, iOS, และบน Android

4. Azure AD Premium Plan 1

.
Azure Active Directory เป็นบริการ cloud-based Identity & Access Management ที่ใช้ในการพิสูจน์และยืนยันตัวตนในการเข้าใช้งาน Application ในองค์กร รองรับการเข้าใช้งานด้วย Single Sign-on รวมทั้งป้องกัน Password สูญหายและการถูกขโมย ด้วยการยืนยันตัวตนแบบหลายปัจจัย (Multi-factor Authentication) ซึ่งรองรับการใช้งาน Passwordless ด้วย Windows hello, FIDO2 security key, Biometrics หรือ Microsoft Authenticator และควบคุมการเข้าถึงแบบมีเงื่อนไข โดยกำหนดได้ว่าต้องเป็นใคร เข้าใช้งานที่ไหน เข้าใช้งานเวลาใด ด้วย Conditional Access

5. Azure Information Protection (AIP) Plan 1

.
Azure Information Protection เป็น Cloud-based solution ที่จะช่วยให้องค์กรสามารถ จัดประเภท เลือก ป้องกันทั้งเอกสารและอีเมลได้ ซึ่งวิธีการจะทำโดยการกำกับป้าย หรือก็คือ label อีกทั้งยังมีการจัดความ Sensitive ของข้อมูลอีกด้วย

ป้องกันการแชร์ข้อมูลที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต โดยสามารถใช้เทมเพลต Policy Data Loss Prevention (DLP) ที่มีกำหนดไว้แล้วว่าต้อง comply อะไรบ้าง ไม่ว่าจะเป็น HIPAA, PCI_DSS หรือ SSN เป็นต้น
การควบคุมการใช้งานอีเมล การจำกัดสิทธ์ไม่ว่าจะเป็น การส่งต่อ การพิมพ์ หรือป้องกันการดูอีเมล์โดยผู้ที่ไม่ใช่พนักงาน ช่วยรักษาข้อมูลของคุณให้ปลอดภัยทั้งแบบออนไลน์และออฟไลน์
การควบคุมเอกสาร โดยจำกัดการแก้ไข พิมพ์ หรือดูโดยผู้ที่ไม่ใช่พนักงาน และยังสามารถถอนสิท์การเข้าถึงเอกสารได้

นอกจากจะช่วยปกป้องข้อมูลแล้ว AIP ยังเป็นส่วนหนึ่งของ Microsoft Information Protection (MIP) ซึ่งเป็นส่วนหนึ่งในการทำ PDPA หรือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายไทยที่จะมีการบังคับใช้ในปี 2565 นี้

อ่านเพิ่มเติม “ตอบโจทย์ พรบ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ด้วย Microsoft 365”

สรุปจุดเด่นของ Microsoft 365 Business Premium

ช่วยป้องกันภัยคุกคามซับซ้อนที่ซ่อนอยู่ในไฟล์แนบในอีเมลและลิงก์ และรับการป้องกันล้ำสมัยสำหรับรับมือภัยคุกคามแบบ Zero-day, แรนซัมแวร์ และมัลแวร์ขั้นสูงอื่นๆ ด้วย Microsoft Defender for Office 365
ล้างข้อมูลของบริษัทออกจากอุปกรณ์ที่สูญหายหรือถูกขโมยได้จากระยะไกลโดยใช้การล้างข้อมูลอุปกรณ์แบบเลือกจาก Intune
จำกัดการคัดลอกหรือบันทึกข้อมูลของบริษัทไปยังแอปและตำแหน่งที่ตั้งที่ไม่ได้รับอนุญาตด้วยการป้องกันแอปสำหรับแอป Office สำหรับอุปกรณ์เคลื่อนที่
ควบคุมผู้ที่เข้าถึงข้อมูลของบริษัทโดยใช้การจำกัด เช่น การห้ามคัดลอกหรือการห้ามส่งต่อ โดยใช้การจัดการสิทธิ์ในข้อมูล
ใช้นโยบายที่มอบความต้านทานภัยคุกคามก่อนการละเมิดใน Windows 10 ด้วย Windows Defender Exploit Guard
บังคับใช้การป้องกันมัลแวร์เพื่อช่วยให้อุปกรณ์ Windows 10 ของคุณปลอดภัยจากไวรัส สปายแวร์ และซอฟต์แวร์ที่เป็นอันตรายอยู่เสมอด้วย Windows Defender
เปิดใช้งานการเก็บถาวรบนระบบคลาวด์แบบไม่จำกัดและนโยบายที่ได้รับการป้องกันในระยะยาวเพื่อทำให้แน่ใจว่าอีเมลของคุณจะไม่สูญหายไปด้วย Exchange Online Archiving

สำหรับองค์กรที่สนใจ Microsoft 365 เพื่อการปรับตัวและปฏิบัติตามกฎหมาย PDPA สามารถพูดคุยกับทางบริษัท Monster connect ผ่านช่องทาง ไลน์ @monsterconnect

สนใจทดสอบ หรือสอบถามข้อมูล เกี่ยวกับ Microsoft ติดต่อ บริษัท มอนสเตอร์ คอนเนค โทร 02-026-6665 หรือ Line: @monsterconnect ได้ 24 ชั่วโมง

References

https://techcommunity.microsoft.com/t5/small-and-medium-business-blog/microsoft-defender-for-business-preview-now-available/ba-p/3033609

https://docs.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune

https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/overview?view=o365-worldwide

https://docs.microsoft.com/en-us/microsoft-365/business-premium/?view=o365-worldwide&tabs=Fortify

[/vc_column_text][/vc_column][/vc_row]