Microsoft sigue dotando a su suite de Office 365, y a todos los servicios que giran en torno al mismo como Exchange Online, de nuevos servicios que ofrecen un plus a los usuarios. Esta vez Microsoft nos ofrece una nueva herramienta de seguridad predictiva para protegernos contra amenazas avanzadas, protegiendo nuestra cuenta en tiempo real contra ataques desconocidos y sofisticados.

Ante la cantidad de nuevos ataques que se inician cada día, Microsoft ha lanzado este nuevo servicio que protege los buzones de Office 365 y Exchange Online en tiempo real contra estos ataques novedosos y sofisticados. Se trata de una herramienta complementaria a las ya existentes en Office 365 y Exchange Online por lo que el servicio es completamente compatible con la seguridad que Office 365 proviene por defecto.

La Protección contra Amenazas Avanzadas de Exchange Online (ATP) ofrece una protección extra frente a archivos adjuntos que se reciben a diario en el correo electrónico, evitando que archivos maliciosos ataquen nuestros correos o sistema, incluso si las firmas son desconocidas. Con esta protección, los archivos recibidos se someten a un análisis del comportamiento de malware en tiempo real utilizando técnicas de aprendizaje automático para evaluar el contenido del mismo en busca de amenazas.

Otra de las protecciones que incorpora este servicio es el análisis de enlaces maliciosos, analizando y evaluando dichos enlaces para asegurar que estos son seguros. Además, ofrece un servicio de Vínculos seguros que se amplía protegiendo el entorno cuando los usuarios realizan un click en un enlace. El servicio analiza el contenido del enlace para ver si existe algún tipo de alerta, avisando al usuario en caso de encontrar algo para que el usuario sea consciente de que el enlace contiene algún síntoma de ser bloqueado y no visitado.

Por otro lado, de cara a administradores o usuarios, la herramienta nos ofrece una serie de informes donde podemos encontrar los ataques que se han recibido y la categoría del mismo, permitiéndonos encontrar el foco de los ataques y prevenir posibles ataques futuros adelantándonos a ellos.

La protección contra amenazas avanzadas es un servicio añadido que nos da ese plus de seguridad que nuestra compañía necesita desde precios bastante asequibles.

Creemos que es una opción muy a tener en cuenta en la organización, pudiendo ser activada en usuarios que puedan tener una importancia especial dentro de la organización o en los que la información que gestionan puedan ser de especial protección.