Microsoft ATA と ATP: 違いと比較

企業や大企業のデジタル化が進むにつれ、サイバーセキュリティは大きな懸念事項の XNUMX つになりつつあります。

技術の進歩に伴い、組織をサイバー犯罪から救うにはどうすればよいかという疑問が人々の頭に浮かびます。 したがって、サイバー犯罪を検出するために ATP と ATA に焦点が当てられています。 

主要な取り組み

1. Microsoft ATA (Advanced Threat Analytics) は、ネットワーク内の疑わしいアクティビティを検出して管理者に警告するセキュリティ ソリューションです。 対照的に、Microsoft ATP (Advanced Threat Protection) は高度なサイバー脅威から保護します。
2. ATA は機械学習アルゴリズムを使用して疑わしいアクティビティを検出しますが、ATP は行動分析を使用して脅威を検出して対応します。
3. ATA は内部の脅威の検出に重点を置いていますが、ATP は外部の脅威の検出に重点を置いています。

Microsoft ATA と ATP 

Microsoft Advanced Threat Analytics (ATA) は、高度な攻撃や内部脅威を検出して調査するのに役立つオンプレミスのセキュリティ ソリューションです。Microsoft Advanced Threat Protection (ATP) は、エンドポイント、電子メール、データ全体にわたる高度な攻撃に対するリアルタイムの保護を提供するクラウドベースのセキュリティ ソリューションです。

Microsoft ATA は、オンプレミスの入り口、以前の記録、経験、マシンの動作に基づいて蓄積された情報を使用して、会社や組織を復讐の嵐から守ります。

不審なログインなどの異常な動作は、ATA ネットワーク アクティビティ全体で報告される可能性があります。 不審なアクティビティに関する情報は、ATA コンフォートを通じて表示されます。 

 Microsoft ATP は Azure ATP と呼ばれます。同様の情報とデータを使用して、同様の種類のサイバー ストームを報告します。精査と説明のために監査されたすべての詳細は、ATP クラウドに送信されます。

ATP は ATA と同じ機能を提供しますが、ステートメント ベースの考慮事項はほとんど必要ありません。 

比較表

比較のパラメータ	マイクロソフト ATA	マイクロソフト ATP
意味	オンプレミスの確立に基づいて企業を保護するための救済策を提供します。	これは、オンプレミスのサーバーがなくなった Azure クラウドに責任を持つ ATA の改訂されたジャンルです。
DevOps Tools Engineer試験のObjective	Microsoft ATP は、クラウドの調査と発表でオンプレミスの警告診断を行います。	Microsoft ATA にはオンプレミスの施設があります。
役職	Microsoft ATP にはハイブリッド インストールがあります。	Microsoft ATA は、Microsoft の高度な脅威分析の略です。
権威	Microsoft の下では、ATA 権限は変動し続けています。	Microsoft の下では、ATP 権限はエンタープライズおよびスイート E5 に与えられます。
完全形	Microsoft ATA は、Microsoft の高度な脅威分析の略です。	Microsoft ATP は、Microsoft の高度な脅威保護の略です。

Microsoft ATA とは何ですか? 

Microsoft ATA は、さまざまなソースから情報を収集し、ビジネス ネットワークで発生している異常を判断し、安全なネットワークを構築します。

また、日誌、記録、登録簿の助けを借りて、デバイスの以前の経験に基づいています。 また、監査システムを使用して、疑わしいログイン、説得力のある嵐、異常なアクティビティを発見します。 

ATA は、永続的な警告、報復的な活動などを予見できます。

なぜなら、デバイスやシステムがどのように機能し相互に作用するかについて深い知識があり、システムやネットワーク間で何らかの変更が発生した場合でも、システム内のエラーを見つけることができるからです。 

ポート ミラーリングを使用して、ATA は制御ネットワークを監視し、ネットワークのコピーが ATA 入口に送信されて精査されます。

ポート ミラーリングの代わりに、ATA の脆弱な入口をゾーン コントローラに配置することができます。 ATA は時間内に異常を検出できるため、問題が発生する可能性があることを示すアラートに集中できます。   

 イベントの適切なログブックは、他のイベントに関して将来発生する可能性のあるエラーやアクティビティを予測するのに役立ち、誤検知を最小限に抑えることでブレークを見つける可能性を高めます。 

Microsoft ATP とは何ですか? 

Microsoft ATP は、オンプレミス全体で最新の嵐や内部関係者の警告を見つけて精査するのに役立ちます。

オンプレミスだけでなく、ハイブリッド ソリューションを使用してさまざまな領域で機能し、攻撃者がシステムに侵入するのを阻止します。

組織のユーザーのさまざまなイベントや行動から知識を得た後、ユーザーのイメージを構築します。 

異常なアクティビティが検出されると、ワークスペース ポータル全体での攻撃であるかどうかが警告されます。 それは、あなたの環境での復讐の行動を見つけるのに役立ちます.

ATP は、組織が知っているかどうかに関係なく、企業に損害を与える可能性がある嵐から保護します。 

ATP には、Azure ATP、Windows Defender ATP、Office 365 ATP の XNUMX 種類があります。

Window Defender ATP は、Azure ATP と連携して異常なアクティビティを検出して保護するエンドポイントとして、現在 Microsoft Defender として知られています。

しかし、その主な焦点はエンドポイント、つまり使用中のデバイスにあります。 

Microsoft Defender for Office 365 は、異常な嵐、リンク、疑わしい添付ファイルから電子メール、ファイル、およびアプリケーションを保護します。

社内で誰が次のターゲットになるのか、どのような執念の嵐に対処するのかを事前に知ることができます。

Microsoft ATA と ATP の主な違い  

1. Microsoft ATA は、企業のネットワークやサーバーでの疑わしい活動から企業を保護するものと定義できます。 対照的に、Microsoft ATP は、Azure クラウドに対応する Microsoft ATA の改訂版です。 
2. Microsoft ATA の主な目的は、アナウンスと分析により、エラーや異常なアクティビティをオンプレミスで発見することです。 対照的に、Microsoft ATP の目的は、クラウドの調査と発表によってオンプレミスでエラーを検出することです。 
3. Microsoft ATA はオンプレミスですが、Microsoft ATP はハイブリッド環境にあります。 
4. Microsoft ATA の場合の権限は変動しますが、Microsoft ATP の場合の権限はエンタープライズおよび E5 スイートにあります。 
5. ATA の完全な形式は「高度な脅威分析」と定義されていますが、ATP の完全な形式は「高度な脅威保護」と定義されています。 

参考情報 

1. https://link.springer.com/content/pdf/10.1007/978-1-4842-4853-9.pdf
2. https://link.springer.com/chapter/10.1007/978-1-4842-4230-8_2