使用 Microsoft Sentinel 工作簿构建你的邮件安全报告仪表板
在当今的数字化环境下，无论是小型组织，还是大型机构，其安全团队都肩负重任，他们始终密切跟踪一系列关键指标。这些指标宛如精密航海图上的坐标，不仅助力团队做出攸关组织安危的关键安全决策，还能精准锚定组织内…
在Microsoft Defender 门户中管理你的SecOps UseCase
在当今的安全运营中心（SOC）中，许多团队依赖 Microsoft Sentinel 或 Microsoft Defender 进行安全工作，同时使用第三方工具进行案例管理。然而，这些第三方系统通常未…
在 Microsoft Defender for Endpoint 中使用聚合报告提升设备安全与运维效率
在当今复杂的网络安全环境中，企业需要强大且智能的工具来保护其端点安全，控制面临大量访问和历史数据，并从中提取有用的意见，已成为一项挑战。Microsoft Defender for Endpoint …
Secure Score：通过可见性、评估和指导改善安全状况
Microsoft Secure Score 是一项全面的安全评分工具，专为帮助企业和组织评估其当前的安全状况而设计。它通过分析 Microsoft 365 环境中的安全配置、用户行为和系统风险，生成…
部署并初始化Microsoft Defender 门户中的统一安全运营平台
通过 Microsoft 统一安全运营平台将 Microsoft 的 XDR 解决方案与 Microsoft Sentinel 无缝集成 在此图中： 来自整个组织信号的见解会馈送到 Microsoft…
Microsoft Defender 门户中的统一安全运营平台
随着网络攻击的复杂性和频率的不断增加，企业的安全运营中心（SOC）面临着前所未有的挑战。传统的安全工具通常各自为政，数据孤岛和手动流程限制了威胁检测和响应的速度与效率。这种情况下，统一的安全运营平台应…
Microsoft SIEM&XDR：如何利用云计算和人工智能技术构建跨域的威胁防护平台
网络安全是当今数字化时代的重要议题，任何组织都不能忽视其对业务的影响。随着网络威胁的日益复杂和隐蔽，组织面临着越来越多的安全挑战，如数据泄露、勒索软件、供应链攻击等。传统的安全信息和事件管理（SIEM…
筑牢 Office 365 安全防线：Microsoft Defender 深度剖析与威胁应对
在数字化浪潮中，电子邮件与协作工具已成为企业运营的核心纽带，但也沦为网络攻击的重灾区。Microsoft Defender for Office 365 应运而生，为企业信息安全保驾护航。本文将深入探…
CyberSecurity101基本概念之什么是网络钓鱼？
在网络安全的复杂版图中，网络钓鱼犹如隐藏在暗处的狡黠猎手，时刻觊觎着用户的敏感信息与数字资产。它是一种广泛存在且极具欺骗性的网络攻击手段，给个人、企业乃至整个社会的网络安全防线带来巨大挑战。 网络钓鱼…
CyberSecurity101基本概念之什么是企业电子邮件攻击 (BEC)
在当今数字化办公环境中，电子邮件已成为商业沟通的核心。然而，这种高效工具也被网络犯罪分子利用，成为发动企业电子邮件攻击（Business Email Compromise, 简称 BEC）的主要媒介。…