Advanced Threat Protection (ATP) (2018)

Beveilig je e-mail in je Office365 omgeving realtime tegen onbekende en geavanceerde aanvallen met Advanced Threat Protection van Microsoft.

Beveilig je postvak tegen bedreigingen

Advanced Threat Protection is een aanvullende dienst/product op je Office365 omgeving. Met Advanced Threat Protection kun je postvakken beveiligen tegen nieuwe en geavanceerde aanvallen in realtime. Zo biedt ATP bescherming tegen bijlagen die niet veilig zijn en daarnaast beveiligt de software tegen schadelijke koppelingen. Het is daarmee een aanvulling op de beveiligingsfuncties van Exchange Online Protection voor betere beveiliging tegen zero-day-aanvallen.

Beveilig tegen onveilige bijlagen

Met veilige bijlagen kun je voorkomen dat schadelijke bijlagen invloed hebben op je e-mailomgeving. Ook als de handtekeningen van de bijlagen niet bekend zijn. Alle verdachte inhoud doorloopt in realtime een op gedrag gebaseerde malware-analyse waarin met Machine Learning-technieken de inhoud op verdachte activiteiten wordt gecontroleerd. Onveilige bijlagen worden geïsoleerd in een sandbox voordat ze naar ontvangers worden verzonden. Zo heb je een overzichtelijk Postvak IN zonder malware, met betere beveiliging tegen zero-day-aanvallen.

Beveilig je omgeving wanneer gebruikers op onveilige koppelingen klikken

Exchange Online Protection biedt beveiliging tegen schadelijke koppelingen door de inhoud te scannen. Veilige koppelingen is een uitbreiding hiervan en beveiligt je omgeving wanneer gebruikers op een koppeling klikken. Terwijl de inhoud wordt gescand, worden de URL's herschreven voordat ze door Office 365 lopen. De URL's worden realtime onderzocht, op het moment dat erop wordt geklikt. Als een koppeling onveilig is, ziet de gebruiker een waarschuwing om niet naar de site te gaan of er verschijnt een melding dat de site is geblokkeerd. Er is bovendien een rapportage beschikbaar, zodat je als beheerder kan bijhouden welke gebruikers wanneer op een koppeling hebben geklikt.

Genereer rapporten en houd koppelingen in berichten bij

Verwerf essentiële inzichten in wie er in jouw organisatie doelwit is en kom te weten in welke categorie van aanvallen valt. Met rapportage en berichttracering kun je berichten onderzoeken die zijn geblokkeerd vanwege onbekende virussen of malware, terwijl je met de mogelijkheid van URL-tracering afzonderlijke schadelijke koppelingen kunt bijhouden in de berichten waarop is geklikt.