Microsoft 365 Business

Transcript

1 Microsoft 365 Business Una soluzione integrata che combina i migliori strumenti per la produttività, la sicurezza e la gestione dei dispositivi. Potenzia il tuo team, proteggi la tua attività e semplifica la gestione dell IT con un unica soluzione, espressamente creata per il business. Office 365 Business Premium Windows 10 Pro Enterprise Mobility+Security Office 365 Business Premium Windows 10 Pro Il meglio di Enterprise Mobility + Security Desktop apps: Word, Excel, PowerPoint e altro ancora Servizi online: Exchange, OneDrive, Skype, Teams Oltre a tutte le caratteristiche di Windows 10, Windows 10 Pro offre diverse funzionalità per l'uso professionale, come la crittografia, l'accesso remoto, la creazione di macchine virtuali e molto altro. App Protection per Office Mobile Apps Gestione dei dispositivi per PC con Windows 10 Cancellazione selettiva dei dati aziendali /utente/mese Caratteristiche dell offerta: Vincolo Penali Promo Welcome Call Note 24 mesi Rate residue - Si Max 300 licenze per cliente

2 Enterprise Mobility + Security Per Imprese che necessitano di una soluzione cloud completa che riunisce servizi di directory di base, governance delle identità e dell'accesso alle applicazione, di gestione dei dispositivi mobili Protezione dalle minacce EMS E3 EMS E5 Microsoft Advanced Threat Analytics, Azure Advanced Threat Protection Gestione identitá e Accessi Azure Active Directory P1* Azure Active Directory P2 Gestione dei Device & App Microsoft Intune* Protezione delle informazioni Azure Information Protection P1 Azure Information Protection P2, Microsoft Cloud App Security *funzionalitá incluse anche in Microsoft 365 Business 7.40 utente/mese utente/mese Caratteristiche dell offerta Prodotto Vincolo Penali Promo Welcome Call Note EMS E3 24 mesi Rate residue - Si Max 300 licenze per cliente EMS E5 24 mesi Rate residue - Si Max 300 licenze per cliente E possibile mixare le licenze tra Microsoft365, EMS E3 e EMS E5 E possibile effettuare l upgrade/downgrade solo tra EMS E3 e EMS E5 ( no con Microsoft365 )

3 Microsoft Intune Gestisci dispositivi mobili e app per dispositivi mobili dal cloud Proteggi i tuoi dati senza compromettere la produttività dei dipendenti sui dispositivi mobili e sulle app per dispositivi mobili che preferiscono. La gestione dei dispositivi mobili e la gestione di applicazioni mobili offrono funzionalità integrate di protezione e conformità dei dati, consentendoti non solo di definire con precisione i dati accessibili da utenti diversi, ma anche il tipo di utilizzo dei dati in Office e in altre app per dispositivi mobili. Raggiungi una gestione unificata degli endpoint su tutti i dispositivi Dispositivi gestiti dall azienda: Registra i dispositivi forniti negli scenari con singolo utente e multiutente. Dispositivi gestiti dai dipendenti: Favorisci la produttività e garantisci la sicurezza dei dati in scenari in cui i dipendenti utilizzano i propri dispositivi. Dispositivi gestiti da terzi: Estendi la protezione dei dati ai dispositivi forniti da terzi, ad esempio dispositivi di collaboratori esterni o chioschi multimediali pubblici. Proteggi i dati in ogni occasione Definisci criteri completi che consentono solo alle persone autorizzate, nelle condizioni appropriate, di accedere ai dati aziendali. Assicurati, inoltre, che i dati siano sempre protetti monitorandone l uso in Office e in altre app per dispositivi mobili. Applica i criteri in base a condizioni da te specificate come utente, posizione, stato del dispositivo, riservatezza dell app e rischio in tempo reale. Gestisci le app di Office per dispositivi mobili a livello granulare Offri l esperienza Office che i dipendenti si aspettano, senza compromettere la produttività degli utenti. Abilita controlli granulari dei dati all interno delle app di Office per dispositivi mobili e applica i criteri di accesso condizionale per Exchange, SharePoint e Skype for Business. Consenti l utilizzo multi-identità delle app applicando criteri di protezione dei dati basati sulle singole identità degli utenti. Modernizza la gestione di Windows 10 senza compromettere il controllo Riduci il costo totale di proprietà e semplifica la gestione e il provisioning dei dispositivi Windows 10 dal cloud. Grazie all integrazione con System Center Configuration Manager, incluso con Intune, potrai passare alla gestione basata sul cloud pur continuando a mantenere il controllo desiderato. Ottieni più tempo per la tua strategia IT con l accesso al supporto e alle risorse di distribuzione Poni fine al ciclo di mantenimento e aggiornamento dei server locali gestendo tutti i dispositivi mobili e i PC dal cloud. Pianifica ed esegui la distribuzione con l aiuto dei tecnici Microsoft nell ambito del programma FastTrack e rimani operativo con il supporto globale 24 ore al giorno, 7 giorni a settimana, entrambi inclusi nella tua sottoscrizione.

4 Azure Active Directory P1 e P2 Azure Active Directory (Azure AD) è il servizio Microsoft di gestione di identità e directory basato sul cloud e multi-tenant. Azure AD comprende servizi directory core, amministrazione avanzata delle identità e gestione dell'accesso alle applicazioni. Azure AD offre anche una piattaforma avanzata basata sugli standard che consente agli sviluppatori di fornire il controllo di accesso alle applicazioni in base a regole e criteri centralizzati. Azure AD permette agli sviluppatori di applicazioni di concentrarsi sulla creazione dell'applicazione, semplificando e velocizzando l'integrazione con una soluzione di qualità elevata per la gestione delle identità, usata da milioni di organizzazioni in tutto il mondo. Azure AD include anche un insieme completo di funzionalità per la gestione delle identità, tra cui l'autenticazione a più fattori, la registrazione dei dispositivi, la gestione self-service delle password e dei gruppi, la gestione degli account con privilegi, il controllo degli accessi in base al ruolo, il monitoraggio dell'utilizzo dell'applicazione, il controllo avanzato e il monitoraggio e avvisi relativi alla sicurezza. Queste funzionalità possono contribuire alla protezione di applicazioni basate sul cloud, alla semplificazione dei processi IT, alla riduzione dei costi e alla soddisfazione degli obiettivi aziendali relativi alla conformità. Azure Active Directory Premium P1 : Offre funzionalità per il miglioramento della produttività e la riduzione dei costi, ad esempio la gestione degli accessi basata sui gruppi, la reimpostazione delle password self-service per le applicazioni cloud e il proxy dell'applicazione di Azure Active Directory (per pubblicare applicazioni Web locali usando Azure Active Directory), supportate da un contratto di servizio a livello aziendale che garantisce un tempo di attività del 99,9%..Include inoltre capacità aggiuntive di gestione delle identità a livello aziendale con numerose funzionalità e consente agli utenti ibridi di accedere facilmente a funzionalità locali e cloud. Questa edizione include tutte le funzionalità necessarie per gli Information Worker e gli amministratori di identità in ambienti ibridi, tra cui accesso alle applicazioni, gestione delle identità e degli accessi self-service, protezione e sicurezza dell'identità nel cloud. Supporta risorse avanzate di amministrazione e delega come i gruppi dinamici e la gestione self-service dei gruppi. Include Microsoft Identity Manager, una suite locale di gestione delle identità e degli accessi, e offre soluzioni con funzionalità cloud di writeback come la reimpostazione selfservice delle password per gli utenti locali. Azure Active Directory Premium P2 : Progettata con protezione avanzata per tutti gli utenti e gli amministratori, questa nuova offerta include tutte le funzionalità di Azure AD Premium P1 e le nuove Identity Protection e Privileged Identity Management. Azure Active Directory Identity Protection sfrutta miliardi di segnali per fornire l'accesso condizionale basato sui rischi per le applicazioni e i dati aziendali critici. Consente anche di gestire e proteggere account privilegiati con Azure Active Directory Privileged Identity Management in modo che sia possibile individuare, limitare e monitorare gli amministratori e il relativo accesso alle risorse e fornire accesso just-in-time quando è necessario.

5 Microsoft Advanced Threat Analytics, Microsoft Advanced Threat Analytics (ATA) fornisce un modo semplice e veloce per capire cosa sta accadendo all'interno della rete, identificando attività sospette di utenti e dispositivi con intelligenza integrata e fornendo informazioni chiare e pertinenti sulle minacce in una semplice timeline di attacco. Microsoft Advanced Threat Analytics sfrutta la tecnologia Deep Packet Inspection, oltre ad informazioni provenienti da fonti di dati aggiuntive (Security Information ed Event Management e Active Directory) per costruire un grafico di sicurezza organizzativa e rilevare attacchi avanzati quasi in tempo reale. Caratteristiche Rileva rapidamente le minacce attraverso l analisi comportamentale Non è necessario creare regole, perfezionare o monitorare una marea di report sulla sicurezza grazie all apprendimento automatico e all intelligence pronta per l analisi e avanzata. Si adatta tanto rapidamente quanto i malintenzionati È basato su un apprendimento in continuo aggiornamento che si adatta alla natura mutevole di utenti e aziende. Si concentra solo sugli eventi importanti Esamina la cronologia degli attacchi per ottenere una visione chiara e pratica delle attività sospette o delle minacce persistenti. Riduce i falsi positivi Gli avvisi vengono generati solo dopo che eventuali attività sospette vengono aggregate contestualmente e verificate. Assegna le priorità e pianifica i passaggi successivi Invia indicazioni per l analisi e gli interventi correttivi per ciascuna attività sospetta.

6 Azure Advanced Threat Protection Azure Advanced Threat Protection (ATP) è un servizio cloud che consente di proteggere gli ambienti ibridi aziendali da più tipi di attacchi informatici mirati avanzati e minacce interne. Come funziona Azure ATP Azure ATP si basa su un motore di analisi della rete proprietario per acquisire e analizzare il traffico di rete di più protocolli, ad esempio Kerberos, DNS, RPC, NTLM e altri, per l'autenticazione, l'autorizzazione e la raccolta di informazioni. L'acquisizione delle informazioni da parte di Azure ATP avviene tramite: Distribuzione di sensori Azure ATP direttamente nei controller di dominio Mirroring delle porte da controller di dominio e server DNS al sensore autonomo Azure ATP Azure ATP acquisisce informazioni da diverse origini, ad esempio registri ed eventi nella rete, per apprendere il comportamento di utenti e altre entità all'interno dell'organizzazione e creare un profilo di comportamento in base ai dati raccolti. Azure ATP può ricevere eventi e registri da: Integrazione con SIEM Inoltro degli eventi di Windows Direttamente da Raccolta eventi Windows, per il sensore Accounting RADIUS da VPN Ottieni la sicurezza in tempo reale su scala aziendale Con Azure Advanced Threat Protection, le capacità e la scalabilità del cloud ti aiutano a proteggerti da minacce sempre più frequenti, più gravi e più avanzate. Rileva ed esamina gli eventi imprevisti relativi alla sicurezza nella tua azienda con una soluzione di sicurezza basata sul cloud che supporta i carichi di lavoro di analisi della sicurezza più esigenti. Rileva rapidamente le minacce Azure Advanced Threat Protection monitora i comportamenti di utenti, dispositivi e risorse e rileva immediatamente le anomalie. Grazie all'intelligence adattivo predefinito, puoi ottenere rapidamente informazioni dettagliate sulle minacce avanzate in locale e sul cloud. Rimani concentrato sugli aspetti importanti Ottieni un feed chiaro, efficiente e utile che espone i problemi corretti in una semplice sequenza temporale degli attacchi. Ottieni una panoramica avanzata degli eventi in corso nella tua azienda e ottieni informazioni dettagliate per i passaggi successivi. Passa a Windows Defender Advanced Threat Protection per reagire ad attacchi dannosi.

7 Azure Information Protection P1 e P2 Azure Information Protection, noto anche come AIP, è una soluzione basata sul cloud che consente alle organizzazioni di classificare, etichettare e proteggere documenti e messaggi di posta elettronica. Queste operazioni possono essere eseguite automaticamente dagli amministratori, che definiscono regole e condizioni, manualmente dagli utenti oppure da entrambi, quando gli utenti ricevono raccomandazioni dagli amministratori. Ottimizza la protezione delle informazioni sensibili, ovunque e in ogni momento Controlla e proteggi messaggi di posta elettronica, documenti e dati sensibili che condividi all'esterno della tua azienda. Grazie alla classificazione facile, alle autorizzazioni e alle etichette incorporate, puoi ottimizzare la protezione dei dati in ogni momento con Azure Information Protection indipendentemente da dove sono archiviati o dagli utenti con cui sono condivisi. Classifica i dati in base alla sensibilità Configurare i criteri per classificare, etichettare e proteggere i dati in base alla sensibilità. La classificazione con Azure Information Protection è completamente automatica, guidata dagli utenti o basata su consigli. Proteggi i tuoi dati in ogni momento Aggiungi informazioni di protezione e classificazione per una protezione persistente che segue i tuoi dati garantendo che rimangano protetti indipendentemente da dove sono archiviati o con chi sono condivisi. Aggiungi visibilità e controllo Tieni traccia delle attività sui dati condivisi e revoca l'accesso, se necessario. Il tuo team IT può usare le potenti funzionalità di registrazione e monitoraggio per monitorare, analizzare ed esaminare i dati. Collabora con gli altri in modo più sicuro Condividi i dati in modo sicuro con colleghi, clienti e partner. Definisci chi può accedere ai dati e quali operazioni possono essere eseguite. Puoi ad esempio consentire la visualizzazione e la modifica dei file, ma non la stampa o l'inoltro Semplicità d'uso I controlli di classificazione e protezione dei dati sono integrati in Microsoft Office e nelle applicazioni più comuni per proteggere i dati che usi con un solo clic. Le notifiche all'interno del prodotto, ad esempio la classificazione consigliata, consentono agli utenti di prendere le decisioni appropriate. Flessibilità di distribuzione e gestione Proteggi i tuoi dati indipendentemente dal fatto che siano archiviati nel cloud o in infrastrutture locali. Puoi scegliere come gestire le opzioni di gestione delle chiavi di crittografia, ad esempio BYOK (Bring Your Own Key) e HYOK (Hold Your Own Key).

8 Azure Information Protection P1 e P2 FUNZIONALITÀ PREMIUM P1 PREMIUM P2 Classificazione di documenti manuale, predefinita e obbligatoria e utilizzo di documenti classificati Classificazione dei dati automatizzata e consigliata e supporto amministrativo per i set di regole automatizzate Tecnologia HYOK (Hold Your Own Key) estesa per Azure Information Protection e Azure AD Rights Management per scenari con regolamentazione elevata Protezione per il contenuto di Microsoft Exchange Online, Microsoft SharePoint Online e Microsoft OneDrive for Business Scanner di Azure Information Protection per la classificazione automatizzata, l'etichettatura e la protezione dei file locali supportati BYOK (Bring Your Own Key) per il ciclo di vita di provisioning delle chiavi gestite dal cliente Modelli personalizzati, inclusi modelli di reparto Protezione per il contenuto di SharePoint ed Exchange locale tramite il connettore Azure Information Protection Kit di sviluppo software di Azure Information Protection per tutte le piattaforme: Windows, Windows Mobile, ios, Mac OSX e Android Connettore Azure Information Protection per le condivisioni file di Windows Server locali tramite il connettore Infrastruttura di classificazione file (FCI) Rilevamento e revoca dei documenti Protezione per i formati di file non Microsoft Office, ad esempio PTXT, PJPG e PFILE (protezione generica) Utilizzo del contenuto di Azure Information Protection tramite account aziendali o dell'istituto di istruzione da app e servizi in grado di riconoscere i criteri di Azure Information Protection Creazione del contenuto di Azure Information Protection tramite account aziendali o dell'istituto di istruzione Crittografia messaggio di Office 365 Controllo amministrativo

9 Microsoft Cloud App Security Estendi la sicurezza dei sistemi locali alle applicazioni cloud, con maggiore visibilità, controlli granulari sui dati e protezione avanzata dalle minacce Cosa offre Cloud App Security? Individuazione e valutazione dei rischi :Identifica le app cloud in rete, acquisisci maggiore visibilità sullo shadow IT e ottieni funzionalità di valutazione dei rischi e analisi continuativa. Controllo dell accesso in tempo reale: Gestisci e limita l accesso alle app cloud in base alle condizioni e al contesto delle sessioni, inclusi identità, dispositivo e ubicazione dell utente. Protezione delle informazioni: Puoi sfruttare il controllo granulare sui dati e usare criteri integrati o personalizzati per la condivisione delle informazioni e la prevenzione della perdita dei dati. Rilevamento e protezione dalle minacce: Individua gli utilizzi ad alto rischio e le attività insolite degli utenti tramite le funzionalità Microsoft di analisi del comportamento e rilevamento delle anomalie. Punti di forza Individuazione delle app SaaS e valutazione del rischio: identifica più di app e valuta il rischio in base a 60 diversi parametri, tra cui la conformità alle normative. Controllo e limitazione dell accesso in tempo reale: tieni sotto controllo e costante monitoraggio le tue app cloud, anche dopo averne approvato l utilizzo. Protezione unificata delle informazioni: imposta e applica immediatamente i criteri per le tue app cloud, sia di Microsoft che di terze parti, come Box, Dropbox e Salesforce. Rilevamento e mitigazione degli attacchi di ransomware: puoi identificare potenziali attività di ransomware utilizzando un modello integrato e applicare criteri di file per cercare specifiche estensioni di file. Supporto per la conformità ai principali regolamenti Integrazione con le soluzioni SIEM e DLP esistenti: Proteggi il flusso di lavoro e imposta criteri da applicare sia alle attività locali che sul cloud, automatizzando le procedure di sicurezza per proteggere le applicazioni cloud attraverso l integrazione con soluzioni SIEM e DLP.

10 Windows 10 PRO Il Sistema Operativo professionale per Aziende SICUREZZA Avvio sicuro di Windows Windows Hello 1 BitLocker 2 (APPROFONDIMENTI) Windows Information Protection 3 (APPROFONDIMENTI) Accesso condizionale Windows Defender PRODUTTIVITA Menu Start e riquadri animati Modalità tablet Continuum per i telefoni 4 Piattaforma UWP (Universal Windows Platform) Cortana in azione Voce, penna, touch e gesti 5 Microsoft Edge (APPROFONDIMENTI) GESTIONE E DISTRIBUZIONE Windows come servizio Aggiunta a un dominio Azure Active Directory (Approfondimenti) Aggiornamento sul posto Provisioning dinamico (Approfondimenti) Gestione di dispositivi mobili (MDM, Mobile Device Management) (Approfondimenti) Windows Update for Business Windows Store per le aziende (APPROFONDIMENTI) Configurazione PC condiviso 1) Windows Hello richiede l'uso di hardware speciale, come un dispositivo compatibile con Windows Hello, un lettore di impronte digitali, un sensore IR illuminato o altro sensore biometrico e un dispositivo che lo supporta. Per la protezione delle credenziali e delle chiavi basata su hardware fornita da Windows Hello è necessario TPM 1.2 o versione successiva. Se TPM non è disponibile o non è configurato, la protezione delle credenziali e delle chiavi sarà basata sul software. 2) Richiede TPM 1.2 o versione successiva per la protezione della chiave basata su TPM. 3) Windows Information Protection, in precedenza Protezione dei dati aziendali (Enterprise Data Protection, EDP), richiede Gestione di dispositivi mobili (Mobile Device Management, MDM) o System Center Configuration Manager per gestire le impostazioni. Active Directory semplifica la gestione, ma non è necessario. 4) Limitato a telefoni compatibili con Continuum. Per il monitor esterno è necessario il supporto HDMI. L'esperienza con le app è soggetta a variazioni. Le funzionalità possono richiedere accessori compatibili con Continuum, tutti in vendita separatamente. 5) Prodotto o abbonamento in vendita separatamente.