智能副驾 扬帆起航 – Microsoft Copilot 专场
2025年新年伊始，上海线下社区活动于1月18日举行Microsoft Copilot专场活动。参与者可以近距离了解Microsoft Copilot产品功能，体验Microsoft Copilot的人机对话，并进一步探索Microsoft 365 Copilot智能应用及其更多功能。 活动时间：2025年1月18日 13:30-17:10 活动地点：上海市徐汇区田林路192号J座1楼 微软Rea…
使用 Microsoft 365 Configuration analyzer优化 Exchange Online 环境
在 Microsoft 365 的生态系统中，Exchange Online 作为核心的电子邮件和通信服务，其配置的正确性和优化程度对于企业的日常运营至关重要。而 Exchange Online Configuration analyzer（以下简称 EOC analyzer）则是一款强大的工具，为管理员们提供了深入洞察和优化 Exchange Online 配置的能力。 一、EOC analyz…
SOC 优化：跨 SIEM 和 XDR 的统一覆盖管理
SOC 优化旨在通过提供量身定制的建议来缩小覆盖范围差距、减少不必要的数据摄取并适应不断变化的威胁，从而最大限度地提高 Microsoft Sentinel 的价值，同时最大限度地减少手动工作的需求，从而帮助 SOC 团队提高安全效率。 随着威胁形势的发展，SOC 优化不断创新，提供增强安全控制的新方法。此功能的初始阶段可让您深入了解数据使用模式和针对特定威胁的覆盖范围差距。最近，SOC 优化引入…
部署并初始化Microsoft Defender 门户中的统一安全运营平台
通过 Microsoft 统一安全运营平台将 Microsoft 的 XDR 解决方案与 Microsoft Sentinel 无缝集成 在此图中： 来自整个组织信号的见解会馈送到 Microsoft Defender XDR 和 Microsoft Defender for Cloud。 Microsoft Sentinel 为多云环境提供支持，并与第三方应用和合作伙伴集成。 Microsoft…
Microsoft Defender 门户中的统一安全运营平台
随着网络攻击的复杂性和频率的不断增加，企业的安全运营中心（SOC）面临着前所未有的挑战。传统的安全工具通常各自为政，数据孤岛和手动流程限制了威胁检测和响应的速度与效率。这种情况下，统一的安全运营平台应运而生，Microsoft Unified Security Operations Platform（简称Microsoft USOP）正是为了解决这些痛点。 什么是Microsoft Unified…
在你的环境中评估 Defender for Office 365
尽管最近工作场所基于聊天和视频会议的工具激增，但电子邮件仍然是大多数组织使用的主要通信方式。因此，您组织中的几乎每个人都每天 24 小时都在使用电子邮件。随着网络威胁的日益复杂，企业对邮件安全和数据保护的需求愈发重要。Microsoft Defender for Office 365 是一套强大的安全解决方案，旨在帮助组织保护其 Office 365 环境免受钓鱼、恶意软件和其他高级威胁的侵害。 …
筑牢 Office 365 安全防线：Microsoft Defender 深度剖析与威胁应对
在数字化浪潮中，电子邮件与协作工具已成为企业运营的核心纽带，但也沦为网络攻击的重灾区。Microsoft Defender for Office 365 应运而生，为企业信息安全保驾护航。本文将深入探讨其功能特性、应对策略及实际成效，助力企业提升安全防御能力。 一、安全困境：邮件协作的威胁阴霾 如今，电子邮件和协作平台在企业日常运作中占据关键地位，Microsoft Teams 等工具的广泛应用极…
Defender for Endpoint 将支持 ARM 的 Linux Server
随着对 ARM64 服务器的需求增加，Microsoft 近日发布了适用于基于 ARM64 的 Linux 服务器的 Microsoft Defender for Endpoint 的公共预览版。这次更新表明 Microsoft 正在努力为各类设备和平台提供端点安全性。 ARM64 处理器因效率和性能优异而备受关注，尤其是在数据中心和云环境中。Defender for Endpoint 针对ARM…
创建云发现策略以第一时间发现并阻止使用Shadow AI Apps使用
Defender for Cloud Apps 会在云发现中的所有日志中搜索异常，因此您可以创建应用发现策略以在检测到新应用时发出警报。这些策略可以帮助您及时识别和应对潜在的威胁，从而提高系统的安全性。 在实际应用中，企业的IT部门可以通过配置这些策略来识别员工在工作环境中使用的不应使用的生成式AI应用。当一款新的应用程序被检测到时，系统会自动生成警报，提醒安全团队进行评估。这种方式不仅能够预防安…
使用CASB阻止未经批准的Shadow AI Apps使用
据数据分析当 IT 管理员被问及他们认为员工使用多少个云应用时，他们平均说是 30 或 40 个，而实际上，平均组织中员工使用的单独应用超过 1,000 个。 影子 IT 可帮助你了解和识别正在使用的应用以及风险级别。80% 的员工使用未经批准的应用，这些应用未经过审查，并且可能不符合你的安全性和合规性策略。 而且，由于员工可以从企业网络外部访问资源和应用，因此在防火墙上设置规则和策略已远远不够。…
