微软本周宣布了两项新功能,旨在提高Microsoft 365中优先帐户的安全性。
新功能的第一个功能是优先级帐户保护,它专为因攻击者访问敏感信息或关键工具而成为攻击中的常见目标的帐户而设计。Microsoft指出,这些帐户非常明显且可研究。
优先级帐户是指最可见和最有针对性的员工的帐户,它们需要额外的保护并需要安全团队的更多关注。密切关注这些优先级帐户可以帮助及早发现威胁,并提供重要的威胁情报信号,以增强对组织的保护。
现在,可以在Microsoft Defender for Office 365(以前称为Office 365高级威胁防护)的公共预览中提供优先帐户保护功能,从而使安全团队可以利用这些帐户所需的额外保护。
Defender for Office 365现在支持将优先级帐户作为系统标签来支持,从而允许管理员在警报,报告和调查中设置过滤器。管理员可以转到安全与合规中心以配置优先级帐户保护。
Microsoft计划在接下来的几个月中扩大Defender for Office 365中的优先帐户保护,将其与隔离经验集成在一起,并为所有针对该帐户的电子邮件添加标签。可以从Exchange管理中心监视优先级列表上的帐户。
“也很容易过滤视图以仅查看针对优先帐户的恶意电子邮件。优先帐户也将与Submission Explorer集成在一起;来自任何优先级帐户的提交都将被标记和过滤,从而使安全团队能够将重点放在其他提交之上。”
虽然优先帐户可用于所有Microsoft 365客户,但只有Defender for Office 365计划2客户(包括Office 365 E5,Microsoft 365 E5或Microsoft 365 E5安全)可以利用优先帐户保护。
微软推出的第二个功能是高级邮件流监控,这旨在确保邮件流健康,这家科技巨头表示这可能是企业成功的关键要求。
启用新功能后,管理员可以监视优先帐户的邮件流,为失败或延迟的电子邮件选择所需的阈值,并在超过该阈值时收到通知。此外,管理员可以访问优先帐户的电子邮件问题报告。
要配置高级邮件流监视,管理员可以使用Exchange管理中心。该功能可用于Office 365 E3,Microsoft 365 E3,Office 365 E5或Microsoft 365 E5,并且需要10,000多个许可证和每月至少50个活动的Exchange Online用户。