Nếu EOP là lớp lọc đầu vào thì Microsoft Defender for Office 365 là lớp tăng cường dành cho tổ chức cần bảo vệ sâu hơn trước phishing, zero-day malware, BEC và các cuộc tấn công vào cộng tác. Điều quan trọng nhất khi chọn Plan 1 hay Plan 2 là nhìn theo nhu cầu vận hành, chứ không chỉ nhìn theo tính năng đơn lẻ.
Tư duy chọn plan đúng
Plan 1 thường phù hợp khi doanh nghiệp cần Safe Links, Safe Attachments, anti-phishing nâng cao và một baseline bảo vệ cho email/collaboration. Plan 2 nâng lên mức vận hành SecOps với threat hunting, post-breach investigation, automated investigation and response và attack simulation training.
Nói ngắn gọn: Plan 1 giúp chặn và giảm rủi ro; Plan 2 giúp chặn, điều tra, phản ứng và huấn luyện. Nếu doanh nghiệp đã có SOC nội bộ, nhóm rủi ro cao hoặc bề mặt tấn công lớn từ email, Teams, SharePoint và OneDrive, Plan 2 thường mang lại giá trị vận hành rõ hơn.
Bản đồ năng lực của Defender for Office 365
| Nhóm năng lực | Plan 1 | Plan 2 |
|---|---|---|
| Safe Links / Safe Attachments | Có | Có |
| Anti-phishing nâng cao | Có | Có |
| Threat Explorer / hunting | Hạn chế | Đầy đủ |
| Automated investigation and response | Không | Có |
| Attack simulation training | Không | Có |
Khi nào nên nâng từ Plan 1 lên Plan 2?
- Khi đội IT cần điều tra vụ việc nhanh hơn thay vì chỉ nhìn cảnh báo và quarantine.
- Khi tổ chức có nhóm lãnh đạo, tài chính hoặc pháp lý thường xuyên bị nhắm mục tiêu.
- Khi doanh nghiệp muốn đào tạo người dùng bằng mô phỏng phishing có kiểm soát.
Checklist trước khi mua
- Xác định bạn cần phòng thủ hay cần cả hunting và response.
- Kiểm tra license nền tảng đang có: E3, E5, Business Premium hoặc add-on.
- Rà lại preset security policies để tránh tạo custom policy quá sớm.
- Chuẩn bị quy trình SecOps cho quarantine, submissions và user reports.
Sai lầm hay gặp
- Mua Plan 2 nhưng không có người vận hành hunting, simulation và response.
- Dùng custom policy quá nhiều thay vì tận dụng Standard/Strict preset.
- Chỉ tính license theo mailbox mà quên tính người dùng rủi ro cao cần cấu hình sâu hơn.
