Microsoft Unified Security Operations Platform – 365vCloud's Journey to the Cloud

2025 年 7 月 Windows 安全更新现已推出，修复多个漏洞，包括 1 个被主动利用的零日漏洞

Windows 更新以不同的方式为你提供保护和高效工作，无论您是 IT 管理员还是普通用户，Windows 每月更新都会为您提供安全修复，以帮助保护您的设备，并根据您的反馈提供增强功能。每月更新是累积的，包括以前发布的所有修复程序，以防止操作系统（OS）碎片化。这有助于提高 Windows 平台的可靠性和质量。每月安全更新发布对于许多人来说，星期二更新（也称为“星期二补丁日”）是客户端和服…

Defender for Business, Defender for Endpoint, Defender Vulnerability Management, Endpoint Security, Microsoft Defender XDR, Microsoft Unified Security Operations Platform, Threat Protection with XDR

被电子邮件轰炸？快使用Defender for Office 365检测与阻断

在数字通信盛行的今天，电子邮件仍是企业最核心的沟通渠道。然而，网络攻击者同样盯上了这一渠道，利用“电子邮件轰炸”（Email Bombing）发动攻击，不仅破坏用户体验，还可能对企业运作造成严重干扰。本文将解析电子邮件轰炸的概念、攻击类型，以及企业如何利用 Microsoft Defender for Office 365 筑起防线。电子邮件轰炸，又称“邮箱轰炸”或“邮件泛滥攻击”，是指攻击者在…

Microsoft 365, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Sentinel, Microsoft Unified Security Operations Platform, Threat Protection with XDR

被C2了？看 Defender for Endpoint 如何识别并阻断

在当今网络安全威胁日益复杂的环境中，命令与控制（Command and Control, C2）攻击已成为攻击者渗透企业网络、窃取敏感数据的主要手段之一。攻击者通常会入侵互联网服务器并将其转化为C2服务器，便通过C2服务器与受控主机建立秘密通信，实现数据窃取、远程控制、横向移动等关键攻击步骤。接着利用这些服务器隐藏恶意流量并部署恶意机器人程序，进而感染企业终端设备。当终端被C2恶意软件感染后，会在…

CyberSecurity, Defender for Business, Defender for Endpoint, Defender for Servers, Endpoint Security, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Unified Security Operations Platform, Modern Security Operations, Threat Protection with XDR

被PUA了？使用Defender for Endpoint检测和阻止可能不需要的应用程序

在数字化浪潮席卷全球的今天，企业与个人的网络安全防线正面临前所未有的复杂挑战。除了常见的病毒、恶意软件，一类特殊的威胁 —— 可能不需要的应用程序（Potentially Unwanted Applications，PUAs），正悄然成为网络安全的 “隐形杀手”。这些看似无害的应用，往往披着实用工具、免费软件的外衣，却在用户不知情的情况下收集数据、植入广告，甚至为恶意攻击打开后门。可能不需要的应…

Defender for Business, Defender for Endpoint, Defender for Servers, Endpoint Security, Microsoft Defender XDR, Microsoft Unified Security Operations Platform, Threat Protection with XDR

Threat Explorer ，使 SecOps人员批量提交、阻止、启动调查和删除电子邮件

在不断演变的网络安全领域，领先恶意行为者一步不只是挑战，更是必然要求。长期以来，微软 Defender for Office 365 一直是保护企业免受基于电子邮件和文件威胁的坚实后盾。如今，随着资源管理器的最新增强，安全运维 (SecOps) 团队拥有了一款能够显著改变威胁响应能力的颠覆性工具。对先前 “采取行动” 功能的简要回顾去年，微软在电子邮件实体和电子邮件摘要面板中引入了一项新的…

Defender for Office 365, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Unified Security Operations Platform, Modern Security Operations, Threat Explorer, Threat Protection with XDR

提升 macOS 端防护深度：在 macOS 平台开启Defender for Endpoint 行为监控功能

在当前网络安全威胁呈现指数级进化的背景下，传统基于静态签名的恶意软件检测方案正面临前所未有的挑战。以 Atomic macOS Stealer（AMOS）为代表的新一代恶意程序，普遍采用 XOR 加密等高级混淆技术，其 payload 仅通过静态分析已难以识别。这类攻击工具不仅能够窃取 Keychain 密码、浏览器数据等敏感信息，更能针对 cryptocurrency 钱包等关键资产实施定向攻击…

Defender for Endpoint, Endpoint Security, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Unified Security Operations Platform, Threat Protection with XDR

击破 OAuth 威胁：借助攻击路径分析与高级狩猎强化 SaaS 应用安全防线

在当今数字化办公的浪潮下，SaaS 应用已成为企业运营不可或缺的一部分。从日常办公协作到关键业务流程管理，这些基于云的服务为企业带来了前所未有的便利与效率提升。然而，随着 SaaS 应用的广泛普及，其安全风险也日益凸显，其中 OAuth（Open Authorization）相关的威胁成为了攻击者觊觎企业数据与权限的重要突破口。 OAuth 作为一种开放授权标准，在不同应用和服务间实现了用户数据…

Cloud Application Access Broker, Defender for Cloud Apps, Entra ID Governance, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Unified Security Operations Platform, Modern Security Operations, Threat Protection with XDR

身份守护新时代：借助 Defender XDR 增强企业身份安全

在勒索软件、供应链攻击与高级持续性威胁（APT）交织的当下，身份基础设施已成为网络攻击的 “咽喉要道”。据微软安全报告显示，超过 60% 的成功入侵始于身份凭证的滥用，而 Active Directory（AD）环境中因组策略对象（GPO）配置错误、密码管理疏漏导致的权限 escalation（权限提升）攻击，正以每年 35% 的速度增长。传统安全方案往往将身份防护割裂为认证、授权、审计等独立模…

Defender for Cloud Apps, Defender for Identity, Entra ID Governance, Identity Security, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Unified Security Operations Platform, Modern Security Operations, Threat Protection with XDR

击破 OAuth 威胁：借助攻击路径分析与高级狩猎强化 SaaS 应用安全防线

Cloud Application Access Broker, Defender for Cloud Apps, Microsoft Defender XDR, Microsoft Security Exposure Management, Microsoft Unified Security Operations Platform, Threat Protection with XDR

在Microsoft Defender 门户中管理你的SecOps UseCase

在当今的安全运营中心（SOC）中，许多团队依赖 Microsoft Sentinel 或 Microsoft Defender 进行安全工作，同时使用第三方工具进行案例管理。然而，这些第三方系统通常未针对 SecOps 的独特需求进行优化，导致视图和数据的通用性、缺乏安全上下文、响应时间延长，以及额外的实施成本。此外，过度依赖第三方票务系统进行内部和外部沟通与协作，可能导致协作能力不足，且无法与 …

CyberSecurity, Microsoft Defender XDR, Microsoft Sentinel, Microsoft Unified Security Operations Platform, Modern Security Operations, Threat Protection with XDR