如何使用 Microsoft Sentinel 收集和分析 Azure AD 的日志
Azure Active Directory (Azure AD) 是一款基于云的身份和访问管理服务，它可以帮助组织保护用户、应用和数据。Azure AD 生成了多种类型的日志，记录了用户、设备、应用和服务的活动和事件。这些日志对于监视、审计和调查 Azure AD 的安全状况非常有用。 Microsoft Sentinel 是一款基于云的安全信息和事件管理 (SIEM) 和扩展检测和响应 (XD…
如何利用Microsoft Sentinel的数据源来提升安全分析
数据是安全分析的核心，没有数据就没有洞察力。如果你想要提升你的安全运维能力，你需要收集并分析来自各种数据源的日志和事件，以获取对你的整个数字环境的全面视图。但是，如何选择、管理、查询和可视化你的数据呢？这就是Microsoft Sentinel可以帮助你的地方。 Microsoft Sentinel是一个现代化的安全运维平台，可以帮助你快速、智能地检测、调查和响应复杂的威胁。Microsoft S…
如何用Microsoft Sentinel云原生SIEM打造智能的安全运营中心
安全运营中心（SOC）是企业防御网络威胁和应对安全事件的核心部门，它需要收集，分析，响应和处置大量的安全数据和警报。然而，随着网络攻击的复杂性和频率不断增加，传统的SOC面临着很多挑战，例如数据碎片化，工具复杂化，人力不足，响应缓慢等。根据IDC的报告，2020年全球SIEM市场的规模达到了40亿美元，预计到2024年将增长到54亿美元。这说明越来越多的企业意识到了使用SIEM解决方案来提升SOC…
在Outlook 中使用 Copilot Chat
在 Outlook 中，Copilot for Microsoft 365 使管理电子邮件变得更加容易，让你能更专注于有效的通信。 它可帮助你了解较长的电子邮件会话、查看不同的观点，并发现未回答的问题。 借助 Copilot，可以使用提示进行快速回复，也可以使用来自 Microsoft 365 的资源将简短笔记转换为完整电子邮件。 还可以轻松调整邮件的语气和长度。 要使用Copilot in Ou…
在Outlook 中使用电子邮件指导
在 Outlook 中，Copilot for Microsoft 365 使管理电子邮件变得更加容易，让你能更专注于有效的通信。 它可帮助你了解较长的电子邮件会话、查看不同的观点，并发现未回答的问题。 借助 Copilot，可以使用提示进行快速回复，也可以使用来自 Microsoft 365 的资源将简短笔记转换为完整电子邮件。 还可以轻松调整邮件的语气和长度。 要使用Copilot in Ou…
在Outlook 中使用 Copilot汇总电子邮件会话
在 Outlook 中，Copilot for Microsoft 365 使管理电子邮件变得更加容易，让你能更专注于有效的通信。 它可帮助你了解较长的电子邮件会话、查看不同的观点，并发现未回答的问题。 借助 Copilot，可以使用提示进行快速回复，也可以使用来自 Microsoft 365 的资源将简短笔记转换为完整电子邮件。 还可以轻松调整邮件的语气和长度。 要使用Copilot in Ou…
在 Outlook 中使用 Copilot 撰写电子邮件草稿
在 Outlook 中，Copilot for Microsoft 365 使管理电子邮件变得更加容易，让你能更专注于有效的通信。 它可帮助你了解较长的电子邮件会话、查看不同的观点，并发现未回答的问题。 借助 Copilot，可以使用提示进行快速回复，也可以使用来自 Microsoft 365 的资源将简短笔记转换为完整电子邮件。 还可以轻松调整邮件的语气和长度。 要使用Copilot in Ou…
Outlook 中的 Copilot：如何获取、启用和常见问题
Outlook 中的 Copilot 是由人工智能 （AI） 和机器学习算法提供支持的虚拟助手。它的主要目标是帮助用户处理电子邮件、安排会议和组织他们的日常工作流程。Copilot 旨在从您的互动中学习并适应您的工作模式，从而提供个性化且高效的电子邮件体验。然而，值得注意的是，人工智能是为了支持你的工作而构建的，而不是为了取代你。 Copilot for Microsoft 365在新的 Outl…
在Microsoft 365管理中心中管理Copilot
企业在启用Copilot for Microsoft 365的服务后，可以在Microsoft 365管理中心的菜单栏中找到一个名为“适用于Copilot的设置”的选项卡。在这个选项卡中，管理员可以根据企业的需求和政策，对用户使用Copilot for Microsoft 365的功能和权限以及相关的安全特性进行自定义配置和管理。 请记住，只有具有全局管理员权限的用户才有权限查看和管理此页面中的设…
Microsoft SIEM&XDR：如何利用云计算和人工智能技术构建跨域的威胁防护平台
网络安全是当今数字化时代的重要议题，任何组织都不能忽视其对业务的影响。随着网络威胁的日益复杂和隐蔽，组织面临着越来越多的安全挑战，如数据泄露、勒索软件、供应链攻击等。传统的安全信息和事件管理（SIEM）解决方案往往难以满足组织的安全需求，因为它们通常缺乏以下方面的能力： 数据收集：传统的SIEM解决方案通常只能收集有限的安全事件和数据，无法覆盖组织的所有资产、服务和环境，导致安全可见性不足。 数据…
