Secure Score：通过可见性、评估和指导改善安全状况
Microsoft Secure Score 是一项全面的安全评分工具，专为帮助企业和组织评估其当前的安全状况而设计。它通过分析 Microsoft 365 环境中的安全配置、用户行为和系统风险，生成一个动态的安全评分。Secure Score 不仅展示您的整体安全水平，还提供具体的改进建议，例如启用多因素身份验证、更新安全策略或配置端点保护。通过持续优化 Secure Score，您可以增强组织…
智能副驾 扬帆起航 – Microsoft Copilot 专场
2025年新年伊始，上海线下社区活动于1月18日举行Microsoft Copilot专场活动。参与者可以近距离了解Microsoft Copilot产品功能，体验Microsoft Copilot的人机对话，并进一步探索Microsoft 365 Copilot智能应用及其更多功能。 活动时间：2025年1月18日 13:30-17:10 活动地点：上海市徐汇区田林路192号J座1楼 微软Rea…
30 天提醒：Windows DC 上基于证书的身份验证更改的完全实施模式
从 2022 年 5 月开始，Windows 域控制器 （DC） 上基于证书的身份验证开始按照计划的启用阶段时间表进行一系列更改，以增强安全性。 CVE-2022-34691、 CVE-2022-26931 和 CVE-2022-26923 解决了当 Kerberos 密钥分发中心 (KDC) 为基于证书的身份验证请求提供服务时可能发生的特权提升漏洞。 在 2022 年 5 月 10 日安全更新之…
使用 Microsoft 365 Configuration analyzer优化 Exchange Online 环境
在 Microsoft 365 的生态系统中，Exchange Online 作为核心的电子邮件和通信服务，其配置的正确性和优化程度对于企业的日常运营至关重要。而 Exchange Online Configuration analyzer（以下简称 EOC analyzer）则是一款强大的工具，为管理员们提供了深入洞察和优化 Exchange Online 配置的能力。 一、EOC analyz…
SOC 优化：跨 SIEM 和 XDR 的统一覆盖管理
SOC 优化旨在通过提供量身定制的建议来缩小覆盖范围差距、减少不必要的数据摄取并适应不断变化的威胁，从而最大限度地提高 Microsoft Sentinel 的价值，同时最大限度地减少手动工作的需求，从而帮助 SOC 团队提高安全效率。 随着威胁形势的发展，SOC 优化不断创新，提供增强安全控制的新方法。此功能的初始阶段可让您深入了解数据使用模式和针对特定威胁的覆盖范围差距。最近，SOC 优化引入…
部署并初始化Microsoft Defender 门户中的统一安全运营平台
通过 Microsoft 统一安全运营平台将 Microsoft 的 XDR 解决方案与 Microsoft Sentinel 无缝集成 在此图中： 来自整个组织信号的见解会馈送到 Microsoft Defender XDR 和 Microsoft Defender for Cloud。 Microsoft Sentinel 为多云环境提供支持，并与第三方应用和合作伙伴集成。 Microsoft…
Microsoft Defender 门户中的统一安全运营平台
随着网络攻击的复杂性和频率的不断增加，企业的安全运营中心（SOC）面临着前所未有的挑战。传统的安全工具通常各自为政，数据孤岛和手动流程限制了威胁检测和响应的速度与效率。这种情况下，统一的安全运营平台应运而生，Microsoft Unified Security Operations Platform（简称Microsoft USOP）正是为了解决这些痛点。 什么是Microsoft Unified…
在你的环境中评估 Defender for Office 365
尽管最近工作场所基于聊天和视频会议的工具激增，但电子邮件仍然是大多数组织使用的主要通信方式。因此，您组织中的几乎每个人都每天 24 小时都在使用电子邮件。随着网络威胁的日益复杂，企业对邮件安全和数据保护的需求愈发重要。Microsoft Defender for Office 365 是一套强大的安全解决方案，旨在帮助组织保护其 Office 365 环境免受钓鱼、恶意软件和其他高级威胁的侵害。 …
筑牢 Office 365 安全防线：Microsoft Defender 深度剖析与威胁应对
在数字化浪潮中，电子邮件与协作工具已成为企业运营的核心纽带，但也沦为网络攻击的重灾区。Microsoft Defender for Office 365 应运而生，为企业信息安全保驾护航。本文将深入探讨其功能特性、应对策略及实际成效，助力企业提升安全防御能力。 一、安全困境：邮件协作的威胁阴霾 如今，电子邮件和协作平台在企业日常运作中占据关键地位，Microsoft Teams 等工具的广泛应用极…
什么是EPP、EDR、XDR、TDR以及MDR？Defender XDR如何助力企业网络威胁防护
在当今数字化飞速发展的时代，网络安全至关重要。各类安全防护技术层出不穷，其中 EPP、EDR、XDR、TDR 和 MDR 这些术语频繁出现在网络安全领域，对于初涉该领域或想要深入了解的人来说，理解它们的含义及区别十分关键。 一、EPP（Endpoint Protection Platform）—— 端点保护平台 EPP 是一种传统且广泛应用的端点安全解决方案。它旨在保护终端设备，如笔记本电脑、台式…
