使用CASB阻止未经批准的Shadow AI Apps使用
据数据分析当 IT 管理员被问及他们认为员工使用多少个云应用时，他们平均说是 30 或 40 个，而实际上，平均组织中员工使用的单独应用超过 1,000 个。 影子 IT 可帮助你了解和识别正在使用的应用以及风险级别。80% 的员工使用未经批准的应用，这些应用未经过审查，并且可能不符合你的安全性和合规性策略。 而且，由于员工可以从企业网络外部访问资源和应用，因此在防火墙上设置规则和策略已远远不够。…
Shadow AI 安全性：影子 IT 发现和威胁态势可见性
随着企业快速增长和数字化转型，SaaS（软件即服务）应用已成为现代 IT 环境中不可或缺的一部分。根据 2023 年的数据显示，IT 专业人士中有 59% 认为 SaaS 的泛滥难以管理。2022 年，组织使用的应用平均数量增长了 18%，达到 130 个之多。SaaS 应用的快速采用带来了巨大的便利，但也引发了更多的安全管理挑战，特别是由于云配置错误导致的潜在漏洞。 SaaS 应用为企业提供了灵…
Threat Explorer ,使 SecOps人员批量提交、阻止、启动调查和删除电子邮件更容易
在不断演变的网络安全领域，领先恶意行为者一步不只是挑战，更是必然要求。长期以来，微软 Defender for Office 365 一直是保护企业免受基于电子邮件和文件威胁的坚实后盾。如今，随着资源管理器的最新增强，安全运维 (SecOps) 团队拥有了一款能够显著改变威胁响应能力的颠覆性工具。 对先前 “采取行动” 功能的简要回顾 去年，微软在电子邮件实体和电子邮件摘要面板中引入了一项新的…
Defender for Endpoint中的每月安全摘要报告
Defender for Endpoint是一款跨多平台的企业级终端安全解决方案，可以帮助企业发现和保护终端设备，阻止威胁，提高安全状况，并与其他Microsoft安全产品集成1。 随着网络威胁的日益复杂和频繁，企业需要一种能够快速响应和修复安全事件的方法，同时保持对其环境的可见性和控制。 Defender for Endpoint提供了一种基于云的、数据驱动的、智能化的终端安全平台，可以帮助企业…
如何使用Microsoft Sentinel Playbook来响应Azure AD 失败登录尝试
Azure AD 是一个用于管理身份和访问的云服务，它可以帮助你保护你的组织和应用程序。但是，有时候，你可能会遇到一些失败的登录尝试，这可能是恶意的攻击者试图破解你的账户或密码。为了及时发现和响应这些事件，你可以使用Microsoft Sentinel Playbook来自动化一些操作，例如发送电子邮件通知、锁定用户账户或启动调查。 Microsoft Sentinel Playbook 是一种基…
如何使用 Microsoft Sentinel 收集和分析 Azure AD 的日志
Azure Active Directory (Azure AD) 是一款基于云的身份和访问管理服务，它可以帮助组织保护用户、应用和数据。Azure AD 生成了多种类型的日志，记录了用户、设备、应用和服务的活动和事件。这些日志对于监视、审计和调查 Azure AD 的安全状况非常有用。 Microsoft Sentinel 是一款基于云的安全信息和事件管理 (SIEM) 和扩展检测和响应 (XD…
如何利用Microsoft Sentinel的数据源来提升安全分析
数据是安全分析的核心，没有数据就没有洞察力。如果你想要提升你的安全运维能力，你需要收集并分析来自各种数据源的日志和事件，以获取对你的整个数字环境的全面视图。但是，如何选择、管理、查询和可视化你的数据呢？这就是Microsoft Sentinel可以帮助你的地方。 Microsoft Sentinel是一个现代化的安全运维平台，可以帮助你快速、智能地检测、调查和响应复杂的威胁。Microsoft S…
如何用Microsoft Sentinel云原生SIEM打造智能的安全运营中心
安全运营中心（SOC）是企业防御网络威胁和应对安全事件的核心部门，它需要收集，分析，响应和处置大量的安全数据和警报。然而，随着网络攻击的复杂性和频率不断增加，传统的SOC面临着很多挑战，例如数据碎片化，工具复杂化，人力不足，响应缓慢等。根据IDC的报告，2020年全球SIEM市场的规模达到了40亿美元，预计到2024年将增长到54亿美元。这说明越来越多的企业意识到了使用SIEM解决方案来提升SOC…
Microsoft SIEM&XDR：如何利用云计算和人工智能技术构建跨域的威胁防护平台
网络安全是当今数字化时代的重要议题，任何组织都不能忽视其对业务的影响。随着网络威胁的日益复杂和隐蔽，组织面临着越来越多的安全挑战，如数据泄露、勒索软件、供应链攻击等。传统的安全信息和事件管理（SIEM）解决方案往往难以满足组织的安全需求，因为它们通常缺乏以下方面的能力： 数据收集：传统的SIEM解决方案通常只能收集有限的安全事件和数据，无法覆盖组织的所有资产、服务和环境，导致安全可见性不足。 数据…
SaaS 应用安全指南：你需要知道的一切
SaaS 应用是现代企业的重要组成部分，它们可以提高工作效率、降低成本、促进协作和创新。然而，SaaS 应用也带来了一些安全挑战，例如： 影子 IT 的存在，可能导致未经授权或不受监控的应用访问和存储敏感数据。 数据丢失或泄露的风险，可能由于应用之间的不安全交互、用户的误操作、恶意攻击或合规违规而发生。 高级攻击的威胁，可能利用应用的漏洞、权限或信号来窃取或破坏数据。 在Microsoft企业应用…