Silnější ochrana. Méně starostí pro IT.
Více jistoty pro váš business.
Magenta EDR pro Microsoft propojuje bezpečnostní technologie Microsoft Defender s nepřetržitým dohledem SOC T Business a podporou bezpečnostních specialistů. Tato samostatná služba pro firmy s vhodnými licencemi Microsoft pomáhá včas odhalovat hrozby, rychleji reagovat na incidenty a omezovat jejich dopady na podnikání.
Proč váš business potřebuje
nepřetržitou ochranu
Moderní kybernetické hrozby
Ransomware, krádeže dat a další kybernetické útoky mohou během chvilky narušit firemní provoz a způsobit finanční ztráty. Včasná detekce a rychlá reakce pomáhají omezit škody a zachovat kontinuitu podnikání.
Malware a bezpečnostní slabiny
Jediná bezpečnostní slabina může útočníkům otevřít cestu do firemních systémů. Škodlivý software a nedostatečně zabezpečené systémy ohrožují citlivá data i celou IT infrastrukturu. Včasné odhalení podezřelých aktivit pomáhá zabránit dalšímu šíření útoku.
Přehlédnutá bezpečnostní upozornění
V záplavě každodenních IT úkolů může důležitý bezpečnostní alert snadno zapadnout. Útočníci tak získávají čas k dalšímu postupu. Nepřetržitý monitoring a odborné vyhodnocování událostí pomáhají rozpoznat skutečné hrozby a určit jejich závažnost.
Přetížené IT týmy
Sledování bezpečnostních událostí a řešení incidentů zabírá IT specialistům čas, který by mohli věnovat jiným projektům. Automatizace a podpora bezpečnostního centra SOC pomáhají snížit rutinní zátěž a uvolnit kapacity pro rozvoj firmy.
Jak Magenta EDR pro Microsoft
tato rizika řeší
Bezpečnost jako služba. Více času na váš business.
Nepřetržitý bezpečnostní dohled 24/7
Bezpečnostní technologie Microsoft Defender průběžně sledují podezřelé aktivity. Dohled SOC T Business pomáhá vyhodnocovat bezpečnostní události a zajistit odpovídající reakci podle jejich závažnosti.
Rychlejší detekce. Rychlejší reakce. Menší dopad na provoz.
Automatická upozornění s důležitými informacemi
Při detekci hrozby dostane váš IT správce e-mail se závažností incidentu, názvem a časem detekce i informacemi o postiženém zařízení, jeho operačním systému a skupině.
Méně dohledávání. Rychlejší rozhodování.
Rychlé akce přímo z e‑mailu
Z e-mailového upozornění můžete otevřít detail incidentu v bezpečnostním portálu, eskalovat jej na SOC analytika nebo podle svých oprávnění a nastaveného postupu požádat o zrušení izolace zařízení či ji provést. Jednodušší správa.
Rychlejší reakce.
Lepší využití Microsoft Defenderu
Magenta EDR pro Microsoft využívá podporované bezpečnostní funkce Microsoft Defender a rozšiřuje je o odborný dohled a podporu specialistů. Dostupné možnosti ochrany závisí na licenčním plánu, doplňcích a konfiguraci vašeho prostředí. Využijte naplno bezpečnostní technologie, které už máte k dispozici.
SOC 24/7: Reakce podle závažnosti incidentu
Ne každá bezpečnostní hrozba vyžaduje stejný zásah. Magenta EDR pro Microsoft rozlišuje tři úrovně závažnosti incidentů a podle předem nastavených pravidel kombinuje automatizovaná protiopatření, odbornou analýzu a cílenou reakci.
P1/LOWAutomatická ochrana
U incidentů s nízkou závažností pomáhají automatická opatření, například karanténa škodlivých souborů nebo blokování procesů. O události vás informujeme e-mailem.
P2/MediumCílená reakce
U incidentů se střední závažností probíhá analytické vyhodnocení a podle nastavených pravidel může následovat izolace dotčených zařízení. IT správce dostává e-mailovou notifikaci.
P3/HightPrioritní zásah
Nejzávažnější incidenty vyžadují prioritní pozornost bezpečnostních specialistů. SOC Light se zaměřuje na detekce P3 a zajišťuje jejich odbornou analýzu, odpovídající protiopatření a proaktivní informování zákazníka.
Konkrétní bezpečnostní opatření se řídí závažností incidentu, kategorizací zařízení, nastavenými oprávněními a sjednanými postupy.
Na bezpečnostní incidenty nejste sami
Při řešení kybernetických hrozeb se můžete obrátit na zkušené bezpečnostní analytiky SOC T Business. Pomohou vám porozumět detekovaným incidentům, vyhodnotit jejich závažnost a doporučit vhodná protiopatření. Nejvyšší závažnost představuje kategorie P3.
Rychlá implementace a snadný onboarding
Magenta EDR pro Microsoft využívá vaše stávající prostředí Microsoft. S propojením systémů, konfigurací ochrany i přípravou bezpečnostních pravidel vám pomohou naši specialisté.
Propojení prostředí se SOC T-Mobile
Bezpečně propojíme vaše prostředí Microsoft s bezpečnostním centrem SOC T-Mobile a nastavíme potřebná oprávnění pro dohled a správu incidentů.
Konfigurace Microsoft Defenderu
Nastavíme bezpečnostní politiky, detekci a preventivní opatření podle osvědčených postupů a potřeb vaší firmy.
Kategorizace zařízení
Rozdělíme zařízení do skupin podle jejich významu a provozních požadavků, aby bylo možné správně nastavit automatizovaná bezpečnostní opatření.
Využijte svůj Microsoft potenciál naplno
Máte ve firmě Microsoft 365? S vhodnými licencemi můžete bezpečnostní funkce Microsoft Defender využít také jako základ profesionálně spravované ochrany koncových zařízení.
Magenta EDR pro Microsoft je samostatně objednávaná služba, která vyžaduje vhodné licence Microsoft s funkcemi Defender EDR. Můžete využít licence pořízené od T-Mobile i od jiného dodavatele. Například Microsoft 365 Business Premium nabízí bezpečnostní funkce, na které lze při splnění technických podmínek navázat.
Před nasazením společně ověříme vaše licence, dostupné bezpečnostní funkce a připravenost prostředí. Zjistíte tak, zda můžete využít stávající technologie, nebo je potřeba některé licence či funkce doplnit.
Často kladené dotazy
Magenta EDR pro Microsoft staví na podporovaných funkcích Microsoft Defender ve vašem prostředí. Před nasazením ověříme, zda vaše licence obsahují potřebné funkce EDR, nebo zda je nutné je doplnit.
Bezpečnostní dohled funguje nepřetržitě, 24 hodin denně, 7 dní v týdnu. Události se vyhodnocují podle závažnosti a aktivují se odpovídající bezpečnostní opatření. Závažné detekce P3 řeší SOC Light podle sjednaných postupů.
Váš IT správce obdrží automatickou e-mailovou notifikaci s informacemi o závažnosti incidentu, názvu a času detekce i postiženém zařízení, operačním systému a skupině. Z e-mailu může přejít k detailu události nebo využít dostupné možnosti eskalace a reakce.
Ano, izolace zařízení patří mezi možná bezpečnostní protiopatření. Její provedení však závisí na závažnosti incidentu, předem nastavených pravidlech, kategorizaci zařízení a oprávněních. Cílem je omezit šíření útoku s ohledem na provozní potřeby firmy.
Naši specialisté vás provedou třemi kroky: propojením vašeho prostředí Microsoft se SOC T-Mobile, konfigurací Microsoft Defenderu a kategorizací zařízení pro automatizovaná protiopatření. Před nasazením také ověříme potřebné licence a technické předpoklady.
Posilte ochranu, kterou už máte
Zjistěte, jak může Magenta EDR pro Microsoft posílit ochranu vašich firemních zařízení a odlehčit vašemu IT týmu. Ozvěte se nám a společně ověříme vaše licence, technické předpoklady i vhodný rozsah služby.