微軟本周宣布了兩項新功能,旨在提高Microsoft 365中優(yōu)先帳戶的安全性。
新功能的第一個功能是優(yōu)先級帳戶保護,它專為因攻擊者訪問敏感信息或關(guān)鍵工具而成為攻擊中的常見目標的帳戶而設(shè)計。Microsoft指出,這些帳戶非常明顯且可研究。
優(yōu)先級帳戶是指最可見和最有針對性的員工的帳戶,它們需要額外的保護并需要安全團隊的更多關(guān)注。密切關(guān)注這些優(yōu)先級帳戶可以幫助及早發(fā)現(xiàn)威脅,并提供重要的威脅情報信號,以增強對組織的保護。
現(xiàn)在,可以在Microsoft Defender for Office 365(以前稱為Office 365高級威脅防護)的公共預(yù)覽中提供優(yōu)先帳戶保護功能,從而使安全團隊可以利用這些帳戶所需的額外保護。
Defender for Office 365現(xiàn)在支持將優(yōu)先級帳戶作為系統(tǒng)標簽來支持,從而允許管理員在警報,報告和調(diào)查中設(shè)置過濾器。管理員可以轉(zhuǎn)到安全與合規(guī)中心以配置優(yōu)先級帳戶保護。
Microsoft計劃在接下來的幾個月中擴大Defender for Office 365中的優(yōu)先帳戶保護,將其與隔離經(jīng)驗集成在一起,并為所有針對該帳戶的電子郵件添加標簽。可以從Exchange管理中心監(jiān)視優(yōu)先級列表上的帳戶。
“也很容易過濾視圖以僅查看針對優(yōu)先帳戶的惡意電子郵件。優(yōu)先帳戶也將與Submission Explorer集成在一起;來自任何優(yōu)先級帳戶的提交都將被標記和過濾,從而使安全團隊能夠?qū)⒅攸c放在其他提交之上!
雖然優(yōu)先帳戶可用于所有Microsoft 365客戶,但只有Defender for Office 365計劃2客戶(包括Office 365 E5,Microsoft 365 E5或Microsoft 365 E5安全)可以利用優(yōu)先帳戶保護。
微軟推出的第二個功能是高級郵件流監(jiān)控,這旨在確保郵件流健康,這家科技巨頭表示這可能是企業(yè)成功的關(guān)鍵要求。
啟用新功能后,管理員可以監(jiān)視優(yōu)先帳戶的郵件流,為失敗或延遲的電子郵件選擇所需的閾值,并在超過該閾值時收到通知。此外,管理員可以訪問優(yōu)先帳戶的電子郵件問題報告。
要配置高級郵件流監(jiān)視,管理員可以使用Exchange管理中心。該功能可用于Office 365 E3,Microsoft 365 E3,Office 365 E5或Microsoft 365 E5,并且需要10,000多個許可證和每月至少50個活動的Exchange Online用戶。