Die Integration von Datto RMM in Microsoft Defender for Business ist jetzt verfügbar

Wir freuen uns, heute die Integration von „ Datto RMM“ mit „Microsoft Defender for Business“ bekannt zu geben – einer Endpoint-Sicherheitslösung, die kleinen und mittleren Unternehmen (KMU) Sicherheit auf Unternehmensniveau bietet.

Eine der größten Herausforderungen für Managed Service Provider (MSPs), die für die Sicherung von Endpunktflotten verantwortlich sind, ist die Bekämpfung der enormen Anzahl von Cyberangriffen. Um MSPs dabei zu unterstützen, effektiven Schutz gegen diese Sicherheitsbedrohungen zu bieten, hebt Microsoft Defender for Business die Sicherheit vom traditionellen Virenschutz auf die nächste Generation, indem es robuste Funktionen für Endpoint Detection & Response, Bedrohungs- und Schwachstellenmanagement bietet. Microsoft Defender for Business ist ab sofort als Bestandteil von Microsoft 365 Business Premium und als Standalone-Lösung erhältlich. Die Integration von Datto RMM wird auch mit Microsoft Defender für Endpoint Plan 1 und Plan 2 funktionieren.

Mit der Weiterentwicklung von Sicherheitslösungen ändern sich auch die Anti-Malware-Fähigkeiten moderner Malware-Pakete.

Ein Forschungsbericht von Picus Labs ergab, dass Malware mittlerweile durchschnittlich elf bösartige Verhaltensweisen (Taktiken, Techniken und Verfahren der Angreifer, TTPs) aufweist, gegenüber neun im Jahr 2020. Überwachungsagenten können deaktiviert, Registrierungsschlüssel beschädigt oder andere wichtige Funktionen beeinträchtigt werden, was möglicherweise dazu führt, dass ein MSP nicht mehr in der Lage ist, Bedrohungen zu erkennen, sobald diese in den IT-Ökosystemen Ihrer Kunden auftreten. Diese Lücken in den Abwehrmechanismen eines Unternehmens können unbeachtet bleiben oder im Trubel des Tagesgeschäfts untergehen, was die Wahrscheinlichkeit eines erfolgreichen Angriffs erhöht.

Mit der heutigen Markteinführung von Datto RMMs Defender for Business Integration können Datto RMM und Microsoft-Partner ihre RMM-Überwachungsrichtlinien nutzen, um automatisch ungesunde Hosts zu erkennen und kritische Vorgänge zu korrigieren, um ihre Sicherheitslage wiederherzustellen und zu erhalten.

Erkennung von ungesunden Hosts und Überwachung verdächtiger Aktivitäten

Entscheidend für den Betrieb von Microsoft Defender ist der Sensor, der Verhaltensdaten an den Defender for Business-Dienst übermittelt. Die Wartung dieses Sensors muss zusammen mit Defender Antivirus gewährleistet sein, um den Überblick über Sicherheitsprobleme in der gesamten Endgeräteflotte zu behalten, was für MSPs zu Problemen führt, wenn die Überwachung ausfällt.

Die Überwachungsrichtlinie von „Defender for Endpoint“ überprüft, ob die richtigen Bedingungen und Einstellungen für einen erfolgreichen Betrieb vorliegen, und löst dabei Warnmeldungen in „ Datto RMM “ sowie PSA-Tickets aus. Diese Richtlinie gilt sowohl für „Defender for Business“ als auch für „Defender for Endpoint“. Benutzer können diese Warnmeldung nutzen, indem sie die Integration mit dem Titel „Anwendung: Windows Defender for Endpoint“ aus dem Abschnitt „Best Practices“ des RMM-Portals bereitstellen.

Nach der Aktivierung gilt die Richtlinie standardmäßig für alle Windows-Desktops und -Server, kann jedoch nach Bedarf so angepasst werden, dass sie bestimmte Geräte oder Standorte abdeckt. Sobald die Richtlinie an Ihre RMM-Agenten übertragen wurde, beginnen diese mit der Überwachung der Endgeräte auf Infektionen, Probleme und Fehlkonfigurationen.

In diesem Beispiel unten hat Datto RMM einen Windows-Rechner identifiziert, auf dem der Defender for Business-Agent zwar installiert war, aber nie erfolgreich in den Defender-Dienst eingebunden wurde.

Alle Berichte über Malware, kontrollierten Ordnerzugriff oder potenziell unerwünschte Programme werden zur Überprüfung markiert. Diese RMM-Warnungen können auch so konfiguriert werden, dass sie durch die Erstellung eines Tickets im unterstützten PSA-Tool des MSP benachrichtigt werden, wodurch weitere Automatisierungen und SLAs zur Reaktion auf die Infektion ausgelöst werden, oder es können E-Mails an die entsprechenden Teams gesendet werden.

Darüber hinaus bieten Defender for Business und Microsoft Defender for Endpoint fortschrittliche Angriffserkennungen, die nahezu in Echtzeit ablaufen und umgesetzt werden können. Einige Beispiele für solche Erkennungen sind Aktivitäten von Tools zum Diebstahl von Anmeldeinformationen, Ransomware-Aktivitäten, Manipulationen von Sicherheitssensoren oder andere bösartige Aktivitäten, die auf einen menschlichen Angreifer im Zusammenhang mit fortschrittlichen, anhaltenden Bedrohungen (APT) hindeuten. Diese Warnungen deuten auf ein hohes Risiko hin, da sie schwerwiegende Schäden an Geräten verursachen können.

Mit dem Service Defender for Business können Sie sich einen Überblick über das Ausmaß einer Sicherheitsverletzung verschaffen und Maßnahmen zur Beseitigung von Bedrohungen ergreifen. Wenn eine Bedrohung erkannt wird, werden im Defender for Business-System Warnmeldungen erstellt, die der MSP bearbeiten kann. Warnungen mit denselben Angriffstechniken oder die demselben Angreifer zugeschrieben werden, werden zu einem so genannten Vorfall zusammengefasst, so dass es einfach ist, Bedrohungen gemeinsam zu untersuchen und darauf zu reagieren.

Um einen vollständigen Überblick über Warnmeldungen und Vorfälle nach Sicherheitsverletzungen aus Defender for Business zu behalten, empfehlen wir MSPs, den entsprechenden E-Mail-Workflow zu ihrer PSA-Lösung zu konfigurieren. Datto RMM -Partner, die Autotask PSA nutzen, finden in diesem ArtikelInformationen dazu, wie sie E-Mail-Benachrichtigungen für Defender for Business-Ereignisse einrichten und diese in PSA-Tickets umwandeln können.

Arbeiten mit Defender Antivirus in Datto RMM

Microsoft Defender Antivirus ist eine Schlüsselkomponente von Microsofts Endpunkt-Sicherheitslösung für kleine und mittlere Unternehmen, Defender for Business, und daher ist es wichtig, diesen Dienst zu überwachen.

Die Agenten von Datto RMM können das Vorhandensein von Defender Antivirus auf Microsoft Windows-Desktops und -Servern erkennen und liefern MSPs genaue Informationen darüber, ob ein bestimmter Endpunkt geschützt ist und ob er Aufmerksamkeit benötigt, um veraltete Definitionen oder unterbrochene Dienste zu beheben.

MSP-Techniker können ein Signatur-Update oder einen Quick / Full On-Demand-Scan für einen bestimmten Endpunkt erzwingen, ohne dass der Techniker eine Fernzugriffssitzung starten muss und ohne den Endbenutzer zu unterbrechen oder einzugreifen.

Schlussfolgerung

Die Integration von Datto RMM in Microsoft Defender for Business ermöglicht es MSPs, ihren kleinen und mittleren Unternehmen (SMB) leistungsstarke und einfach zu bedienende Sicherheitslösungen mit einer konsistenten Sicherheitslage zur Verfügung zu stellen.

Partner können bereits heute in ihrer „ Datto RMM “-Instanz auf diese Integrationen zugreifen. Wenn Sie „ Datto RMM “ noch nicht kennen, können Sie sich für eine 14-tägige kostenlose Testversion anmelden.

Erfahren Sie hier mehr über Microsoft Defender for Business.