什么是EPP、EDR、XDR、TDR以及MDR?Defender XDR如何助力企业网络威胁防护

什么是EPP、EDR、XDR、TDR以及MDR?Defender XDR如何助力企业网络威胁防护

在当今数字化飞速发展的时代,网络安全至关重要。各类安全防护技术层出不穷,其中 EPP、EDR、XDR、TDR 和 MDR 这些术语频繁出现在网络安全领域,对于初涉该领域或想要深入了解的人来说,理解它们的含义及区别十分关键。 一、EPP(Endpoint Protection Platform)—— 端点保护平台 EPP 是一种传统且广泛应用的端点安全解决方案。它旨在保护终端设备,如笔记本电脑、台式…
Defender for Endpoint 将支持 ARM 的 Linux  Server

Defender for Endpoint 将支持 ARM 的 Linux Server

随着对 ARM64 服务器的需求增加,Microsoft 近日发布了适用于基于 ARM64 的 Linux 服务器的 Microsoft Defender for Endpoint 的公共预览版。这次更新表明 Microsoft 正在努力为各类设备和平台提供端点安全性。 ARM64 处理器因效率和性能优异而备受关注,尤其是在数据中心和云环境中。Defender for Endpoint 针对ARM…
Microsoft SIEM&XDR:如何利用云计算和人工智能技术构建跨域的威胁防护平台

Microsoft SIEM&XDR:如何利用云计算和人工智能技术构建跨域的威胁防护平台

网络安全是当今数字化时代的重要议题,任何组织都不能忽视其对业务的影响。随着网络威胁的日益复杂和隐蔽,组织面临着越来越多的安全挑战,如数据泄露、勒索软件、供应链攻击等。传统的安全信息和事件管理(SIEM)解决方案往往难以满足组织的安全需求,因为它们通常缺乏以下方面的能力: 数据收集:传统的SIEM解决方案通常只能收集有限的安全事件和数据,无法覆盖组织的所有资产、服务和环境,导致安全可见性不足。 数据…
使用零信任架构保护你的Microsoft Copilot环境

使用零信任架构保护你的Microsoft Copilot环境

在将 AI 工具引入组织时,安全性(尤其是数据保护)是最令人担忧的问题。 针对 AI 的安全建议基于零信任。 作为安全性领域的领导者,Microsoft 为零信任提供了实际路线图和明确的指导。 通过在引入 AI 工具和助手时实施建议的保护,可以构建零信任安全的基础。 本系列文章帮助你将零信任原则应用于 Microsoft 的 Copilot 和类似 AI 助手。 零信任是一种安全策略。 它不是产品…
CrowdStrike Falcon agent引祸,Microsoft紧急开发修复工具

CrowdStrike Falcon agent引祸,Microsoft紧急开发修复工具

“蓝屏了,Windows崩溃了”,上周五下午到现在,国内外大多数用户度过了一个“冷飕飕”的周末。 需要注意:本次主要影响的客户为安装了CrowdStrike Falcon agent的用户【企业用户】 CrowdStrike 更新导致全球 Windows 电脑蓝屏,官方确认本次崩溃事件并未影响 GNU / Linux 发行版和苹果 macOS 系统设备。 科技媒体 NeoWin 7 月 19 日发…
什么是网络安全?Microsoft Cybersecurity 以及XDR如何防护企业安全

什么是网络安全?Microsoft Cybersecurity 以及XDR如何防护企业安全

在当今数字化时代,网络如同空气一般,无处不在且不可或缺。从个人日常生活中的网上购物、社交媒体互动,到企业运营的方方面面,如远程办公、在线交易、供应链管理,乃至国家关键基础设施的运行,包括能源电网、交通控制系统、金融体系等,都高度依赖网络的互联互通。然而,随着网络的深度渗透,网络安全问题也接踵而至,成为悬在各方头顶的 “达摩克利斯之剑”。 网络安全(Cybersecurity)是一系列流程、最佳实践…