Microsoft Advanced Threat Protection (ATP) est une solution de sécurité qui protège les entreprises contre les menaces cybernétiques avancées. Elle combine plusieurs mécanismes de protection pour détecter précocement et réagir automatiquement aux attaques visant les terminaux, courriels, applications cloud et identités.
Caractéristiques principales de Microsoft ATP
- Protection en temps réel contre les menaces connues et inconnues
- Utilisation de l'apprentissage automatique et de l'analyse comportementale pour détecter les attaques
- Intégration avec d'autres solutions de sécurité Microsoft pour une protection complète
- Réactions automatisées aux menaces détectées pour une résolution rapide
- Analyses de sécurité détaillées pour les administrateurs informatiques
Composants de Microsoft ATP
Microsoft Defender for Endpoint (anciennement Windows Defender ATP)
Cette plateforme de sécurité protège les terminaux (ordinateurs, ordinateurs portables, serveurs) contre les menaces par :
- Détection et réponse aux attaques des terminaux
- Investigation et résolution automatisées des incidents de sécurité
- Gestion des vulnérabilités pour identifier les failles de sécurité
- Réduction de la surface d'attaque par des mesures de sécurité préventives
Microsoft Defender for Office 365
Une solution basée sur le cloud pour protéger les courriels et documents Office :
- Analyse des courriels pour détecter les logiciels malveillants et les pièces jointes dangereuses
- Vérification des URL dans les courriels et les documents Office pour détecter les tentatives d'hameçonnage
- Détection et blocage des attaques d'hameçonnage
- Rapports détaillés pour les administrateurs afin de suivre les menaces
Azure Advanced Threat Protection
Un service basé sur le cloud pour surveiller les Active Directories sur site :
- Analyse du trafic réseau pour identifier les activités suspectes
- Détection des menaces basées sur l'identité, par exemple les comptes d'utilisateurs compromis
- Protection contre les attaques ciblées visant les réseaux d'entreprise
💡 Conclusion : Microsoft ATP offre une protection multicouche en détectant, analysant et réagissant de manière automatisée aux menaces de façon précoce. Les entreprises bénéficient d’une posture de sécurité améliorée et réduisent le risque de cyberattaques réussies.
