Potřebný soulad licencí: Vyžaduje aktivní předplatné Microsoft 365 Business Premium nebo Microsoft 365 E5.

Obsahuje následující produkty:

Microsoft Defender for Endpoint Plan 2
Pokročilá ochrana koncových zařízení jako jsou notebooky, mobily a servery. Zajistí bezpečnost zaměstnanců pracujících na dálku i v kanceláři bez potřeby vlastního bezpečnostního týmu. Nabízí:

• Aktivní detekci a automatizovanou reakci na útoky.
• Správu zranitelností a hodnocení rizik.
• Živou odezvu (live response) přímo na zařízení.
• Ochranu i pro zařízení s přístupem z domova (tzv. BYOD).
• Možnost zpětné analýzy až 6 měsíců zpětně.

Microsoft Defender for Office 365 Plan 2
Komplexní ochrana e-mailové komunikace a spolupráce. Minimalizuje rizika ztráty dat nebo napadení kvůli nepozornosti uživatele. Pomáhá vzdělávat zaměstnance a zároveň chránit firmu:

• Detekce phishingu, ransomwaru a nevyžádané pošty.
• Simulace útoků pro školení zaměstnanců (Attack Simulator).
• Automatizované vyšetřování incidentů a reakce.
• Ochrana SharePointu, OneDrivu a Teams.

Microsoft Defender for Identity
Analýza signálů z Active Directory (on-premises i hybridní) k odhalování podezřelých aktivit. Umožňuje sledovat i vnitřní hrozby nebo chyby ve správě identit bez nutnosti složité bezpečnostní infrastruktury:

• Detekce kompromitovaných účtů a laterálního pohybu útočníků.
• Včasná identifikace pokusů o přístup k citlivým datům.
• Úzká integrace s Microsoft Defender XDR.

Microsoft Defender for Cloud Apps
Cloud Access Security Broker (CASB) řešení pro kontrolu a správu cloudových aplikací. Eliminuje stínové IT (shadow IT) a poskytuje vyšší kontrolu nad tokem dat mezi aplikacemi.:

• Viditelnost nad využívanými SaaS aplikacemi (např. Dropbox, Google Drive).
• Blokace neautorizovaných aplikací.
• Detekce anomálií a podezřelého chování v cloudu.
• Možnost zásad pro řízení přístupu k citlivému obsahu.

Microsoft Entra ID P2
Pokročilé řízení identit a přístupů. Minimalizuje riziak zneužití účtů a poskytuje možnost mít pod kontrolou administrativní přístupy:

• Podmíněný přístup (Conditional Access) s přihlédnutím k rizikovým faktorům.
• Identity Protection – automatická detekce rizikových přihlášení.
• Privileged Identity Management – řízení přístupů pro administrátory.
• Samoobslužné schvalování přístupů a role-based access control (RBAC).

Microsoft Purview Information Protection a Insider Risk Management
Řešení pro ochranu citlivých dat a prevenci vnitřních hrozeb. Chrání důvěrné obchodní informace a pomáhá předcházet únikům dat, ať už úmyslným nebo náhodným:

• Klasifikace a šifrování dokumentů na základě obsahu.
• Monitorování podezřelého chování uvnitř firmy (např. kopírování velkých objemů dat).
• Nástroje pro řízení dodržování interních směrnic a předpisů (compliance).

Zero Trust přístup
Microsoft 365 E5 Security je navržen v souladu s architekturou Zero Trust, která vychází z principu "nikomu nevěř a vždy ověřuj". Každý pokus o přístup ke zdroji je ověřený a monitorovaný, což výrazně zvyšuje úroveň zabezpečení.  Mezi další přínosy pro organizace patří:

• Konsolidace bezpečnostních řešení: Nahrazuje potřebu samostatných bezpečnostních nástrojů a zjednodušuje správu.
• Vyšší úroveň souladu: Pomáhá firmám splnit regulatorní požadavky (např. GDPR, ISO 27001) díky pokročilým auditním a detekčním funkcím.
• Flexibilní nasazení: Doplněk lze snadno přidat k existujícím licencím bez nutnosti reorganizace IT prostředí.
• Úspora nákladů: Integrované řešení snižuje potřebu externích dodavatelů a správy více platforem.

Microsoft 365 E5 Security poskytuje strategickou výhodu každé firmě, která klade důraz na moderní a komplexní přístup k ochraně digitálního prostředí. Spojuje osvědčené technologie Microsoft Defender a Entra ID do jednoho integrovaného bezpečnostního balíčku, který umožňuje SMB segmentu konkurovat bezpečnostní úrovní i těm největším hráčům na trhu.