A integração do Datto RMM com o Microsoft Defender for Business já está disponível
Hoje, temos o prazer de anunciar Datto RMM A integração do [nome da plataforma] com o Microsoft Defender for Business , uma solução de segurança de endpoints criada para levar segurança de nível empresarial a pequenas e médias empresas (PMEs).
O combate ao grande número de ataques cibernéticos continua sendo um dos maiores desafios atuais para os Provedores de Serviços Gerenciados (MSPs) responsáveis pela proteção das frotas de terminais. Para ajudar os MSPs a oferecer proteção eficaz contra essas ameaças à segurança, o Microsoft Defender for Business eleva a segurança do antivírus tradicional à proteção de próxima geração, oferecendo recursos robustos de detecção e resposta de endpoints, gerenciamento de ameaças e vulnerabilidades. O Microsoft Defender for Business já está disponível no Microsoft 365 Business Premium e como uma solução autônoma. A integração do Datto RMM também funcionará com o Microsoft Defender para Endpoint Plano 1 e Plano 2.
À medida que as soluções de segurança evoluem, o mesmo acontece com as capacidades anti-malware dos pacotes de malware modernos.
Um relatório de pesquisa da Picus Labs constatou que o malware médio agora demonstra onze comportamentos maliciosos (táticas, técnicas e procedimentos do adversário, TTPs), em comparação com nove em 2020. Agentes de monitoramento podem ser desativados, chaves de registro danificadas ou outras funcionalidades importantes comprometidas, o que pode impedir a capacidade de um MSP (provedor de serviços gerenciados) de detectar ameaças à medida que surgem nos ecossistemas de TI de seus clientes. Essas lacunas nas defesas de uma organização podem passar despercebidas ou se perderem no ruído das operações diárias, aumentando as chances de um ataque bem-sucedido.
Com o lançamento de hoje do Defender for Business Integration do Datto RMM, o Datto RMM e os parceiros da Microsoft podem aproveitar suas políticas de monitoramento do RMM para detectar automaticamente hosts não saudáveis e corrigir operações críticas para restaurar e manter sua postura de segurança.
Detecção de hosts não saudáveis e monitoramento de atividades suspeitas
Fundamental para o funcionamento do Microsoft Defender é o sensor que envia dados comportamentais de volta para o serviço Defender for Business. A manutenção desse sensor, juntamente com a do Defender Antivirus, é essencial para manter a visibilidade de problemas de segurança em toda a frota de endpoints, o que representa um obstáculo para os MSPs quando o monitoramento falha.
O Defender para monitoramento de endpoints verifica se as condições e configurações corretas estão presentes para o funcionamento adequado, emitindo alertas quando necessário. Datto RMM e tickets do PSA. Essa política funciona tanto para o Defender for Business quanto para o Defender for Endpoint. Os usuários podem aproveitar esse alerta implantando a política de integração intitulada “ Aplicativo: Windows Defender for Endpoint”, disponível na seção Melhores Práticas do portal RMM.
Quando ativada, a política terá como alvo todos os desktops e servidores Windows por padrão, mas pode ser modificada para atingir dispositivos ou sites específicos, conforme desejado. Assim que a política for implementada em seus agentes RMM, eles começarão a monitorar os endpoints em busca de infecções, problemas e configurações incorretas.
Neste exemplo abaixo, o Datto RMM identificou uma máquina Windows em que o agente do Defender for Business foi instalado, mas nunca foi integrado com sucesso ao serviço do Defender, criando uma lacuna na defesa da organização.
Todos os relatórios de malware, acesso a pastas controladas ou programas potencialmente indesejados serão sinalizados para análise. Esses alertas do RMM também podem ser configurados para notificação por meio da criação de um tíquete na ferramenta de PSA suportada pelo MSP, acionando automação adicional e SLAs para responder à infecção, ou podem ser enviados e-mails para as equipes apropriadas.
Além disso, o Defender for Business e o Microsoft Defender for Endpoint fornecem detecções avançadas de ataques que são quase em tempo real e acionáveis. Alguns exemplos dessas detecções são atividades de ferramentas de roubo de credenciais, atividades de ransomware, adulteração de sensores de segurança ou qualquer atividade mal-intencionada indicativa de um adversário humano associado a ameaças persistentes avançadas (APT). Esses alertas indicam um alto risco devido à gravidade dos danos que podem infligir aos dispositivos.
O serviço Defender for Business permite que você obtenha visibilidade do escopo de uma violação e tome medidas de resposta para remediar as ameaças. Quando uma ameaça é detectada, são criados alertas no sistema Defender for Business para que o MSP os resolva. Os alertas com as mesmas técnicas de ataque ou atribuídos ao mesmo invasor são agregados em uma entidade chamada incidente, facilitando a investigação coletiva e a resposta às ameaças.
Para manter uma visão completa dos alertas e incidentes pós-violação do Defender for Business, recomendamos que os MSPs configurem o fluxo de e-mail apropriado para sua solução PSA. Datto RMM parceiros usando Autotask PSA Consulte este artigo para configurar notificações por e-mail para eventos do Defender for Business e convertê-las em ingressos PSA.
Trabalhando com o Defender Antivirus no Datto RMM
O Microsoft Defender Antivirus é um componente-chave da solução de segurança de endpoint da Microsoft para pequenas e médias empresas, o Defender for Business, o que torna crucial o monitoramento desse serviço.
Os agentes do Datto RMM podem detectar a presença do Defender Antivirus em desktops e servidores Microsoft Windows, fornecendo informações precisas aos MSPs sobre se um determinado endpoint está protegido e se precisa de atenção para resolver definições desatualizadas ou serviços interrompidos.
Os técnicos de MSP podem forçar uma atualização de assinatura ou uma varredura rápida/completa sob demanda em um determinado endpoint, sem exigir que o técnico inicie uma sessão de acesso remoto e sem interrupção ou intervenção por parte do usuário final.
Conclusão
A integração do Datto RMM com o Microsoft Defender for Business permite que os MSPs forneçam soluções de segurança poderosas e fáceis de usar, com uma postura de segurança consistente, para seus clientes de pequenas e médias empresas (SMB).
Os parceiros podem acessar essas integrações hoje mesmo em seus Datto RMM inquilino, ou se você é novo em Datto RMM Você pode se inscrever para um período de teste gratuito de 14 dias.
Saiba mais sobre o Microsoft Defender para Empresas aqui .
