击破 OAuth 威胁：借助攻击路径分析与高级狩猎强化 SaaS 应用安全防线
在当今数字化办公的浪潮下，SaaS 应用已成为企业运营不可或缺的一部分。从日常办公协作到关键业务流程管理，这些基于云的服务为企业带来了前所未有的便利与效率提升。然而，随着 SaaS 应用的广泛普及，其安全风险也日益凸显，其中 OAuth（Open Authorization）相关的威胁成为了攻击者觊觎企业数据与权限的重要突破口。 OAuth 作为一种开放授权标准，在不同应用和服务间实现了用户数据…
重大警示：OneDrive 权限绕过漏洞曝光，Microsoft Defender 如何应对？
近期，Oasis 安全研究团队披露了 Microsoft OneDrive 文件选取器（File Picker）的重大安全漏洞（CVE-2025-XXX,截至目前尚未正式编号），该漏洞使 ChatGPT、Slack 等数百万用户面临数据泄露风险。攻击者可利用此漏洞通过恶意网站获取用户 OneDrive 账户的完全读取权限，甚至可能进一步控制写入操作。 （一）核心缺陷分析 OAuth 权限滥用 On…
身份守护新时代：借助 Defender XDR 增强企业身份安全
在勒索软件、供应链攻击与高级持续性威胁（APT）交织的当下，身份基础设施已成为网络攻击的 “咽喉要道”。据微软安全报告显示，超过 60% 的成功入侵始于身份凭证的滥用，而 Active Directory（AD）环境中因组策略对象（GPO）配置错误、密码管理疏漏导致的权限 escalation（权限提升）攻击，正以每年 35% 的速度增长。 传统安全方案往往将身份防护割裂为认证、授权、审计等独立模…
借助Identity Secure Score洞察你的身份安全概况
在当今数字化时代，企业的网络安全至关重要。您是否担心公司的身份信息安全？是否在寻找一种有效工具来提升整体安全水平？Microsoft Identity Secure Score 就是您的理想之选。 Microsoft Identity Secure Score 是微软推出的一款强大的安全评估工具，它能为您的企业身份安全状况提供全面、深入的洞察。通过详细分析企业的身份相关设置和配置，它会生成一个直观…
使用CASB阻止未经批准的Shadow AI Apps使用
据数据分析当 IT 管理员被问及他们认为员工使用多少个云应用时，他们平均说是 30 或 40 个，而实际上，平均组织中员工使用的单独应用超过 1,000 个。 影子 IT 可帮助你了解和识别正在使用的应用以及风险级别。80% 的员工使用未经批准的应用，这些应用未经过审查，并且可能不符合你的安全性和合规性策略。 而且，由于员工可以从企业网络外部访问资源和应用，因此在防火墙上设置规则和策略已远远不够。…
Microsoft SIEM&XDR：如何利用云计算和人工智能技术构建跨域的威胁防护平台
网络安全是当今数字化时代的重要议题，任何组织都不能忽视其对业务的影响。随着网络威胁的日益复杂和隐蔽，组织面临着越来越多的安全挑战，如数据泄露、勒索软件、供应链攻击等。传统的安全信息和事件管理（SIEM）解决方案往往难以满足组织的安全需求，因为它们通常缺乏以下方面的能力： 数据收集：传统的SIEM解决方案通常只能收集有限的安全事件和数据，无法覆盖组织的所有资产、服务和环境，导致安全可见性不足。 数据…