Microsoft 365 Advanced Threat Protection: मैलवेयर से अपने ईमेल की सुरक्षा

द्वारा

• स्टीफन जे. बिगेलो, वरिष्ठ प्रौद्योगिकी संपादक

प्रकाशित: 21 सितंबर, 2017

Microsoft Office 365 Advanced Threat Protection (ATP) Microsoft की वैकल्पिक क्लाउड-आधारित सेवा है जो सब्सक्राइबर्स को अटैचमेंट में मैलवेयर और दुर्भावनापूर्ण वेबसाइटों के हाइपरलिंक से बचाने के लिए ईमेल को स्कैन और फ़िल्टर करती है।

ATP के साथ, Microsoft उन जीरो-डे खतरों के प्रभाव को कम करने का प्रयास करता है जो अक्सर दुर्भावनापूर्ण अटैचमेंट और URL के माध्यम से आते हैं। ATP प्राप्तकर्ताओं द्वारा अटैचमेंट खोलने या URL पर क्लिक करने से पहले ईमेल की सामग्री का आकलन करता है। ATP अलग, स्वतंत्र नीतियों के माध्यम से अटैचमेंट और हाइपरलिंक को स्कैन करता है जिन्हें एडमिनिस्ट्रेटर विशिष्ट उपयोगकर्ताओं, समूहों या डोमेन पर लागू करते हैं। ATP Microsoft की एक क्लाउड सेवा है जिसे चलाने के लिए अतिरिक्त हार्डवेयर या सॉफ्टवेयर टूल की आवश्यकता नहीं होती है।

सेफ अटैचमेंट फ़ाइलों की समीक्षा करता है

ATP में "सेफ अटैचमेंट" सुविधा सभी अटैचमेंट का विश्लेषण करती है। सबसे पहले, ATP अटैचमेंट को एक सैंडबॉक्स VM में अलग करता है - एक सुविधा जिसे Microsoft "डेटोनेशन चैंबर" कहता है - ताकि दुर्भावनापूर्ण पेलोड की डिलीवरी रोकी जा सके। ATP फिर दुर्भावनापूर्ण सामग्री के टेल-टेल सिग्नेचर की जांच करता है और अज्ञात सामग्री का संदिग्ध व्यवहार के लिए आकलन करने के लिए मशीन लर्निंग तकनीकों का उपयोग करता है। प्राप्तकर्ता स्कैन पूरा होने तक अटैचमेंट नहीं खोल सकते।

सेफ लिंक्स URL को स्कैन करता है

ATP की "सेफ लिंक्स" सुविधा ईमेल और Office दस्तावेज़ों में हाइपरलिंक से वेब पेज की सामग्री को स्कैन करती है ताकि फ़िशिंग और अन्य वेबसाइट-आधारित हमलों की घटनाओं को कम किया जा सके। यदि ATP निर्धारित करता है कि एक हाइपरलिंक असुरक्षित साइट की ओर ले जाता है, तो यह उपयोगकर्ता को एक चेतावनी पेज पर भेजता है।

Microsoft Office 365 Advanced Threat Protection प्रशिक्षण में सहायता करता है

ATP विस्तृत रिपोर्ट उत्पन्न करता है जो IT एडमिनिस्ट्रेटर को अलर्ट करता है यदि विशेष उपयोगकर्ता को असामान्य मात्रा में दुर्भावनापूर्ण ईमेल प्राप्त होता है, दुर्भावनापूर्ण सामग्री का प्रकार, और कौन से उपयोगकर्ता ने संभावित रूप से दुर्भावनापूर्ण सामग्री खोली या क्लिक की। यह जानकारी IT को उपयोगकर्ताओं को हमलों से बचने के लिए अधिक सतर्क रहने के लिए प्रशिक्षित करने में मदद करती है।

निरीक्षण अटैचमेंट डिलीवरी में देरी कर सकता है

Microsoft के अनुसार, सेफ अटैचमेंट प्रक्रिया को पूरा करने में लगने वाला समय अटैचमेंट और उसकी सामग्री पर निर्भर करता है। एक संदेश में देरी करने के बजाय, Microsoft "डायनामिक डिलीवरी" सुविधा का उपयोग करता है ताकि प्राप्तकर्ता ईमेल को पढ़ और प्रतिक्रिया दे सकें, और यह इंगित करने के लिए एक प्लेसहोल्डर का उपयोग करता है कि अटैचमेंट स्कैनिंग प्रक्रिया से गुजर रहा है। यदि ATP निर्धारित करता है कि फ़ाइल खतरा नहीं है, तो अटैचमेंट ईमेल पर वापस आ जाता है। यदि ATP को दुर्भावनापूर्ण फ़ाइल मिलती है, तो यह अटैचमेंट को हटा देता है।

Microsoft का एकीकृत Advanced Threat
Office 365 और Windows में Protection।

सेफ लिंक्स प्रक्रिया एक गैर-दुर्भावनापूर्ण लिंक में कोई ध्यान देने योग्य देरी नहीं जोड़ती है, लेकिन ATP द्वारा दुर्भावनापूर्ण माने जाने वाले लिंक के परिणामस्वरूप उपयोगकर्ता को चेतावनी मिलेगी।

Microsoft अपने शीर्ष स्तरीय Office 365 Enterprise E5 सब्सक्रिप्शन के साथ ATP शामिल करता है, लेकिन संगठन अन्य Exchange और Office 365 सब्सक्रिप्शन में $2 प्रति उपयोगकर्ता, प्रति माह के लिए सेवा जोड़ सकते हैं। ATP का समर्थन करने वाली संगत योजनाओं में Exchange Online Plan 1, Exchange Online Plan 2, Exchange Online Kiosk, Exchange Online Protection, Office 365 Business Essentials, Office 365 Business Premium, Office 365 Enterprise E1, Office 365 Enterprise E3, Office 365 Enterprise E4, Office 365 Enterprise K1, Office 365 Enterprise K2 और Office 365 Education शामिल हैं।

Exchange Online Protection से तुलना

Microsoft ATP को अपनी Exchange Online Protection (EOP) सेवा के लिए एक पूरक अतिरिक्त कहता है। वे समान सुविधाएँ साझा करते हैं लेकिन ATP स्पूफिंग और फ़िशिंग तकनीकों से अतिरिक्त सुरक्षा प्रदान करता है। संगठन ऑनलाइन ईमेल सेवाओं में $1 प्रति उपयोगकर्ता प्रति माह के लिए EOP जोड़ सकते हैं।

Microsoft Office 365 Advanced Threat Protection के बारे में आगे पढ़ें

• Office 365 Advanced Threat Protection का अपना ज्ञान परखें

• Microsoft Office 365 को और सुरक्षित करने के लिए सुविधाएँ जोड़ता है

• Office 365 सुरक्षा और गोपनीयता सुविधाएँ संक्रमण जोखिम को कम करती हैं

• Advanced Threat Protection ऐड-ऑन Exchange Online पर आता है

• Office 365 Advanced Threat Protection सेवा विवरण

IT संचालन और इन्फ्रास्ट्रक्चर मैनेजमेंट पर गहराई से जानें

• 

  Microsoft Defender for Identity पोर्टल के साथ काम करना

  

  द्वारा: लियाम क्लेरी

• 

  अपने संगठन के लिए Exchange Online सुरक्षा को फाइन-ट्यून करें

  

  द्वारा: रेडा चाउफ़ानी

• 

  50% Advanced Phishing Attacks Evade Leading Secure Email Gateways

• 

  Microsoft Defender ATP अतिरिक्त सुरक्षा के लिए क्लाउड में टैप करता है

  

  द्वारा: डैन फ्रांसिस्कस