Share via

أحدث الميزات في Microsoft Defender لـ Office 365

تلميح

هل تعلم أنه يمكنك تجربة الميزات في Microsoft Defender XDR Office 365 الخطة 2 مجانا؟ استخدم الإصدار التجريبي Defender لـ Office 365 لمدة 90 يوما في مركز الإصدارات التجريبية لمدخل Microsoft Defender. تعرف على الأشخاص الذين يمكنهم التسجيل وشروط الإصدار التجريبي هنا.

تسرد هذه المقالة الميزات الجديدة في أحدث إصدار من Microsoft Defender لـ Office 365. يتم توضيح الميزات الموجودة حاليا في المعاينة مع (معاينة).

تعرف على المزيد من خلال مشاهدة هذا الفيديو.

للبحث في مخطط Microsoft 365 عن ميزات Defender لـ Office 365، استخدم هذا الارتباط.

لمزيد من المعلومات حول أحدث الميزات في منتجات أمان Microsoft Defender الأخرى، راجع:

أبريل 2024

  • تاريخ آخر استخدام تمت إضافته إلى إدخالات قائمة السماح/الحظر للمستأجر للمجالات وعناوين البريد الإلكتروني والملفات وعناوين URL.

  • الوضوح المحسن في نتائج عمليات الإرسال: يرى المسؤولون ومشغلو الأمان الآن نتائج محسنة داخل عمليات الإرسال عبر البريد الإلكتروني ورسائل Microsoft Teams ومرفقات البريد الإلكتروني وعناوين URL والرسائل التي أبلغ عنها المستخدم. تهدف هذه التحديثات إلى إزالة أي غموض مرتبط بنتائج الإرسال الحالية. يتم تحسين النتائج لضمان الوضوح والاتساق والإيجاز، ما يجعل نتائج الإرسال أكثر قابلية للتنفيذ بالنسبة لك. تعرّف على المزيد.

  • يحل اتخاذ إجراء محل القائمة المنسدلة إجراءات الرسالة في علامة التبويب البريد الإلكتروني (عرض) لمنطقة التفاصيل في كافة طرق عرض البريد الإلكتروني أو البرامج الضارة أو التصيد الاحتيالي في مستكشف التهديدات (مستكشف):

    • يمكن لموظفي SecOps الآن إنشاء إدخالات كتلة على مستوى المستأجر على عناوين URL والملفات عبر قائمة السماح/الحظر للمستأجر مباشرة من مستكشف التهديدات.
    • بالنسبة إلى 100 رسالة أو أقل محددة في Threat Explorer، يمكن لموظفي SecOps اتخاذ إجراءات متعددة على الرسائل المحددة من نفس الصفحة. على سبيل المثال:
      • إزالة رسائل البريد الإلكتروني أو اقتراح معالجة البريد الإلكتروني.
      • إرسال الرسائل إلى Microsoft.
      • تشغيل التحقيقات.
      • حظر الإدخالات في قائمة السماح/الحظر للمستأجر.
    • الإجراءات سياقية استنادا إلى أحدث موقع تسليم للرسالة، ولكن يمكن لموظفي SecOps استخدام تبديل إظهار جميع إجراءات الاستجابة للسماح بجميع الإجراءات المتاحة.
    • بالنسبة إلى 101 رسالة أو أكثر محددة، تتوفر خيارات إزالة البريد الإلكتروني واقتراح المعالجة فقط.

    تلميح

    تسمح لوحة جديدة لموظفي SecOps بالبحث عن مؤشرات التسوية على مستوى المستأجر، ويتوفر إجراء الحظر بسهولة.

    لمزيد من المعلومات، راجع تتبع التهديدات: معالجة البريد الإلكتروني.

مارس 2024

  • نسخ وظيفة المحاكاة في التدريب على محاكاة الهجوم: يمكن للمسؤولين الآن تكرار عمليات المحاكاة الحالية وتخصيصها لمتطلباتهم المحددة. توفر هذه الميزة الوقت والجهد باستخدام عمليات المحاكاة التي تم تشغيلها مسبقا كقوالب عند إنشاء عمليات محاكاة جديدة. تعرّف على المزيد.
  • يتوفر التدريب على محاكاة الهجوم الآن في Microsoft 365 DoD. تعرّف على المزيد.

فبراير 2024

  • تتبع الهجمات المستندة إلى التعليمات البرمجية ل QR والاستجابة لها: يمكن لفرق الأمان الآن رؤية عناوين URL المستخرجة من رموز الاستجابة السريعة مع رمز الاستجابة السريعة كمصدر URL في علامة تبويب عنوان URLلصفحة كيان البريد الإلكتروني، وQRCode في عمود UrlLocation في جدول EmailUrlInfo في التتبع المتقدم. يمكنك أيضا تصفية البريد الإلكتروني مع عناوين URL المضمنة في رموز الاستجابة السريعة باستخدام رمز الاستجابة السريعة لقيمة عامل تصفية مصدر URL في كافة طرق عرض البريد الإلكترونيوالبرامج الضارةوالتصيد الاحتيالي في مستكشف التهديدات (المستكشف).

يناير / كانون الثاني 2024

  • وحدات التدريب الجديدة المتوفرة في تدريب محاكاة الهجوم: تعليم المستخدمين التعرف على أنفسهم وحمايتهم من هجمات التصيد الاحتيالي لرمز الاستجابة السريعة. لمزيد من المعلومات، راجع منشور المدونة هذا.
  • يتوفر الآن توفير الهدف أثناء الإرسال بشكل عام: يمكن للمسؤولين تحديد ما إذا كانوا يرسلون عنصرا إلى Microsoft للحصول على رأي ثان أو أنهم يرسلون الرسالة لأنها ضارة وفوتتها Microsoft. مع هذا التغيير، يتم تبسيط تحليل Microsoft للرسائل المرسلة من قبل المسؤول (البريد الإلكتروني وMicrosoft Teams) وعناوين URL ومرفقات البريد الإلكتروني بشكل أكبر ويؤدي إلى تحليل أكثر دقة. تعرّف على المزيد.

ديسمبر 2023

  • حماية التصيد الاحتيالي ذات الصلة برمز الاستجابة السريعة ضمن Exchange Online Protection Microsoft Defender لـ Office 365: قدرات الكشف الجديدة باستخدام الكشف عن الصور وإشارات التهديد وتحليل عنوان URL تستخرج الآن رموز الاستجابة السريعة من عناوين URL وتحظر هجمات التصيد الاحتيالي المستندة إلى رمز الاستجابة السريعة من نص البريد الإلكتروني. لمعرفة المزيد، راجع مدونتنا.

  • Microsoft Defender XDR يتوفر التحكم في الوصول استنادا إلى الدور الموحد الآن بشكل عام: يدعم Defender XDR Unified RBAC جميع سيناريوهات Defender لـ Office 365 التي تم التحكم فيها مسبقا بواسطة أذونات تعاون البريد الإلكتروني &وأذونات Exchange Online. لمعرفة المزيد حول أحمال العمل وموارد البيانات المدعومة، راجع Microsoft Defender XDR التحكم الموحد في الوصول المستند إلى الدور (RBAC).

    تلميح

    لا يتوفر Defender XDR Unified RBAC بشكل عام في Microsoft 365 Government Community Cloud High (GCC High) أو وزارة الدفاع (DoD).

نوفمبر 2023

  • تجربة إجراءات محسنة من لوحة ملخص/ كيان البريد الإلكتروني: كجزء من التغيير، يمكن لمسؤولي أمان التغيير اتخاذ إجراءات متعددة كجزء من تدفقات FP/FN. تعرّف على المزيد.
  • تدعم قائمة السماح/الحظر للمستأجر المزيد من الإدخالات في كل فئة (المجالات & عناوين البريد الإلكتروني والملفات وعناوين URL:
    • تدعم Microsoft Defender لـ Office 365 الخطة 2 10000 إدخال كتلة و5000 إدخال السماح (عبر عمليات إرسال المسؤول) في كل فئة.
    • يدعم Microsoft Defender لـ Office 365 الخطة 1 1000 إدخال كتلة و1000 إدخال مسموح به (عبر عمليات إرسال المسؤول) في كل فئة.
    • يبقى Exchange Online Protection عند 500 إدخال كتلة و500 إدخال مسموح به (عبر عمليات إرسال المسؤول) في كل فئة.

أكتوبر 2023

  • الإنشاء عمليات المحاكاة وإدارتها باستخدام واجهة برمجة تطبيقات Graph في التدريب على محاكاة الهجوم. معرفة المزيد
  • يتم الآن دعم إدارة الأذونات Exchange Online في Defender لـ Office 365 في التحكم في الوصول الموحد المستند إلى الدور (RBAC) Microsoft Defender XDR: بالإضافة إلى الدعم الحالي لأذونات تعاون البريد الإلكتروني &، Defender XDR يدعم التحكم في الوصول استنادا إلى الدور الموحد الآن أيضا أذونات Exchange Online المتعلقة بالحماية. لمعرفة المزيد حول أذونات Exchange Online المدعومة، راجع تعيين أذونات Exchange Online.

سبتمبر 2023

أغسطس 2023

  • إذا قام المستخدم بالإبلاغ عن الإعدادات في المؤسسة بإرسال رسائل أبلغ عنها المستخدم (البريد الإلكتروني وMicrosoft Teams) إلى Microsoft (حصريا أو بالإضافة إلى علبة بريد التقارير)، فإننا نقوم الآن بنفس عمليات التحقق كما هو الحال عندما يرسل المسؤولون رسائل إلى Microsoft للتحليل من صفحة عمليات الإرسال .
  • الحماية الافتراضية داخل المؤسسة: بشكل افتراضي، يتم عزل الرسائل المرسلة بين المستخدمين الداخليين التي تم تحديدها على أنها تصيد احتيالي عالي الثقة. يغير المسؤولون هذا الإعداد في نهج مكافحة البريد العشوائي الافتراضي أو في النهج المخصصة (إلغاء الاشتراك في الحماية داخل المؤسسة أو تضمين أحكام تصفية البريد العشوائي الأخرى). للحصول على معلومات التكوين، راجع تكوين نهج مكافحة البريد العشوائي في EOP.

يوليو 2023

مايو 2023

  • يدعم إعداد التقارير المضمنة في Outlook على ويب الإبلاغ عن الرسائل من علب البريد المشتركة أو علب البريد الأخرى بواسطة مفوض.
    • تتطلب علب البريد المشتركة إذن إرسال باسم أو إرسال نيابة عن المستخدم.
    • تتطلب علب البريد الأخرى إذن إرسال باسم أو إرسال نيابة عن المفوض وأذونات القراءة والإدارة للمفوض.

أبريل 2023

مارس 2023

  • أمان التعاون ل Microsoft Teams: مع زيادة استخدام أدوات التعاون مثل Microsoft Teams، زادت أيضا إمكانية حدوث هجمات ضارة باستخدام عناوين URL والرسائل. تقوم Microsoft Defender لـ Office 365 بتوسيع حماية الروابط الآمنة الخاصة بها مع زيادة قدرات الإزالة التلقائية (ZAP) والعزل والإبلاغ عن المستخدم النهائي للرسائل الضارة المحتملة للمسؤولين. لمزيد من المعلومات، راجع دعم Microsoft Defender لـ Office 365 ل Microsoft Teams (معاينة).
  • الحماية المضمنة: تمكين وقت حماية النقر للارتباطات الآمنة للبريد الإلكتروني: بشكل افتراضي، تحمي Microsoft الآن عناوين URL في رسائل البريد الإلكتروني في وقت النقر كجزء من هذا التحديث لإعدادات الارتباطات الآمنة (EnableSafeLinksForEmail) ضمن نهج الأمان المضمن للحماية المعين مسبقا. للتعرف على حماية الروابط الآمنة المحددة في نهج الحماية المضمنة، راجع إعدادات نهج الروابط الآمنة.
  • إعلامات العزل الممكنة في نهج الأمان المعينة مسبقا: إذا قامت مؤسستك بتمكين نهج الأمان القياسية أو الصارمة المحددة مسبقا أو ستقوم بتمكينها، فسيتم تحديث النهج تلقائيا لاستخدام نهج العزل DefaultFullAccessWithNotificationPolicy الجديد (تم تمكين الإعلامات) أينما تم استخدام DefaultFullAccessPolicy (الإعلامات المعطلة). لمعرفة المزيد حول إعلامات العزل، راجع إعلامات العزل. لمزيد من المعلومات حول إعدادات محددة في نهج الأمان المحددة مسبقا، راجع توصيات Microsoft ل EOP وإعدادات الأمان Defender لـ Office 365.

يناير 2023

ديسمبر 2022

أكتوبر 2022

  • إلغاء تكرار إجراء نظام مجموعة البريد الإلكتروني للتحقيقات التلقائية: لقد أضفنا فحوصات إضافية. إذا تمت الموافقة بالفعل على نفس نظام مجموعة التحقيق خلال الساعة الماضية، فلن تتم معالجة المعالجة المكررة الجديدة مرة أخرى.

  • إدارة السماح والكتل في قائمة السماح/الحظر للمستأجر:

    • مع السماح بإدارة انتهاء الصلاحية (حاليا في المعاينة الخاصة)، إذا لم تتعلم Microsoft من السماح، تقوم Microsoft تلقائيا بتمديد وقت انتهاء صلاحية السماح، والتي ستنتهي صلاحيتها قريبا، بحلول 30 يوما لمنع البريد الإلكتروني المشروع من الانتقال إلى البريد الإلكتروني غير الهام أو العزل مرة أخرى.
    • يمكن للعملاء في بيئات السحابة الحكومية الآن إنشاء إدخالات السماح وحظرها لعناوين URL والمرفقات في قائمة السماح/الحظر للمستأجر باستخدام عمليات إرسال المسؤول لعناوين URL ومرفقات البريد الإلكتروني. لا تترك البيانات المرسلة من خلال تجربة الإرسال مستأجر العميل، وبالتالي تفي بالتزامات موقع البيانات لعملاء السحابة الحكومية.

  • تحسين في تنبيهات النقر على عنوان URL:

    • مع سيناريو إعادة النظر الجديد، يتضمن تنبيه "تم الكشف عن نقرة URL ضارة محتملة" الآن أي نقرات خلال ال 48 ساعة الماضية (للبريد الإلكتروني) من وقت تحديد حكم URL الضار.

سبتمبر 2022

  • تعزيز مكافحة الانتحال للمجالات والمرسلين الداخليين:

    • لحماية تزييف الهوية، يجب الآن على المرسلين المسموح لهم أو المجالات المحددة في نهج مكافحة البريد العشوائي وضمن قوائم السماح للمستخدم تمرير المصادقة من أجل احترام الرسائل المسموح بها. يؤثر التغيير فقط على الرسائل التي تعتبر داخلية (مجال المرسل أو المرسل في مجال مقبول في المؤسسة). تستمر معالجة جميع الرسائل الأخرى كما هي اليوم.

  • إعادة التوجيه التلقائي من مركز إجراءات Office إلى مركز الإجراءات الموحد: تتم إعادة توجيه مركز الصيانة في قسم Email & Collaboration Email & Collaboration>Review>Action centerhttps://security.microsoft.com/threatincidents () تلقائيا إلى Actions & Submissions>Action center>History (https://security.microsoft.com/action-center/history).

  • إعادة التوجيه التلقائي من مركز التوافق & الأمان Office 365 إلى مدخل Microsoft Defender: يبدأ إعادة التوجيه التلقائي للمستخدمين الذين يصلون إلى حلول الأمان في مركز التوافق & الأمان Office 365 (protection.office.com) إلى الحلول المناسبة في Microsoft Defender المدخل (security.microsoft.com). هذا التغيير لجميع مهام سير عمل الأمان مثل (على سبيل المثال، التنبيهات وإدارة التهديدات والتقارير).

    • عناوين URL لإعادة التوجيه:
      • بيئة GCC:
        • من عنوان URL لمركز التوافق & الأمان Office 365: protection.office.com
        • Microsoft Defender XDR URL: security.microsoft.com
      • بيئة GCC-High:
        • من عنوان URL لمركز التوافق & الأمان Office 365: scc.office365.us
        • Microsoft Defender XDR URL: security.microsoft.us
      • بيئة DoD:
        • من عنوان URL لمركز التوافق & الأمان Office 365: scc.protection.apps.mil
        • Microsoft Defender XDR URL: security.apps.mil

  • لا تتم إعادة توجيه العناصر الموجودة في Office 365 Security & Compliance Center غير المرتبطة بالأمان إلى Microsoft Defender XDR. لإعادة توجيه حلول التوافق إلى مركز التوافق في Microsoft 365، راجع نشر مركز الرسائل 244886.

  • هذا التغيير هو استمرار Microsoft Defender XDR يقدم تجربة XDR موحدة لعملاء GCC و GCC High و DoD - Microsoft Tech Community، التي تم الإعلان عنها في مارس 2022.

  • يمكن هذا التغيير المستخدمين من عرض حلول أمان Microsoft Defender XDR إضافية وإدارتها في مدخل واحد.

  • يؤثر هذا التغيير على جميع العملاء الذين يستخدمون مركز التوافق & الأمان Office 365 (protection.office.com)، بما في ذلك Microsoft Defender ل Office (الخطة 1 أو الخطة 2)، Microsoft 365 E3 / E5، Office 365 E3/ E5، و Exchange Online Protection. للحصول على القائمة الكاملة، راجع إرشادات Microsoft 365 للامتثال & الأمان

  • يؤثر هذا التغيير على جميع المستخدمين الذين يسجلون الدخول إلى مدخل Office 365 الأمان والتوافق (protection.office.com)، بما في ذلك فرق الأمان والمستخدمين النهائيين الذين يصلون إلى تجربة عزل البريد الإلكتروني، في Microsoft Defender Portal>Review>Quarantine.

  • يتم تمكين إعادة التوجيه بشكل افتراضي ويؤثر على جميع مستخدمي المستأجر.

  • يمكن للمسؤولين العموميين ومسؤولي الأمان تشغيل إعادة التوجيه أو إيقاف تشغيلها في مدخل Microsoft Defender عن طريق الانتقال إلى الإعدادات>البريد الإلكتروني &إعادة توجيه مدخل التعاون > وتبديل تبديل إعادة التوجيه.

  • الحماية المضمنة: ملف تعريف يتيح مستوى أساسيا من حماية الارتباطات الآمنة والمرفقات الآمنة التي يتم تشغيلها بشكل افتراضي لجميع العملاء Defender لـ Office 365. لمعرفة المزيد حول هذا النهج الجديد وترتيب الأسبقية، راجع نهج الأمان المعينة مسبقا. للتعرف على الارتباطات الآمنة المحددة وعناصر تحكم المرفقات الآمنة التي تم تعيينها، راجع إعدادات المرفقات الآمنة وإعداداتنهج الارتباطات الآمنة.

  • يتوفر مستوى الشكوى المجمعة الآن في جدول EmailEvents في Advanced Hunting بقيم BCL رقمية من 0 إلى 9. تشير درجة BCL الأعلى إلى أن الرسالة المجمعة من المرجح أن تولد شكاوى ومن المرجح أن تكون بريدا عشوائيا.

يوليو 2022

يونيو 2022

أبريل 2022

مارس 2022

يناير 2022

أكتوبر 2021

سبتمبر 2021

أغسطس 2021

يوليو 2021

  • تحسينات تحليل البريد الإلكتروني في التحقيقات التلقائية
  • التسليم المتقدم: تقديم إمكانية جديدة لتكوين تسليم عمليات محاكاة التصيد الاحتيالي التابعة لجهة خارجية للمستخدمين والرسائل غير المصبوة إلى علب بريد عمليات الأمان.
  • الارتباطات الآمنة ل Microsoft Teams
  • نهج تنبيه جديدة للسيناريوهات التالية: علب البريد المخترقة، والتصيد الاحتيالي Forms، ورسائل البريد الضارة التي تم تسليمها بسبب التجاوزات وتقريب ZAP
    • نشاط إعادة توجيه البريد الإلكتروني المريب
    • المستخدم مقيد من مشاركة النماذج وجمع الاستجابات
    • تم حظر النموذج بسبب محاولة التصيد الاحتيالي المحتملة
    • تم وضع علامة على النموذج وتم تأكيده على أنه تصيد احتيالي
    • نهج تنبيه جديدة ل ZAP
  • يتم الآن دمج التنبيهات Microsoft Defender لـ Office 365 في Microsoft Defender XDR - Microsoft Defender XDR قائمة انتظار التنبيهات الموحدة وقائمة انتظار التنبيهات الموحدة
  • يتم الآن دمج علامات المستخدم في تجارب التنبيه Microsoft Defender لـ Office 365، بما في ذلك: قائمة انتظار التنبيهات والتفاصيل في التوافق & الأمان Office 365، وتحديد نطاق نهج التنبيه المخصصة لعلامات المستخدم لإنشاء نهج تنبيه مستهدفة.
    • تتوفر العلامات أيضا في قائمة انتظار التنبيهات الموحدة في مدخل Microsoft Defender (Microsoft Defender لـ Office 365 الخطة 2)

يونيو 2021

أبريل/أيار 2021

  • صفحة كيان البريد الإلكتروني: عرض موحد من 360 درجة للبريد الإلكتروني مع معلومات غنية حول التهديدات والمصادقة والكشف وتفاصيل التفجير وتجربة معاينة البريد الإلكتروني الجديدة.
  • Office 365 Management API: التحديثات إلى EmailEvents (RecordType 28) لإضافة إجراء التسليم ومواقع التسليم الأصلية وأحدثها وتفاصيل الكشف المحدثة.
  • تحليلات التهديدات Defender لـ Office 365: عرض الجهات الفاعلة النشطة في التهديد والتقنيات الشائعة وأسطح الهجوم، إلى جانب تقارير واسعة النطاق من باحثي Microsoft حول الحملات المستمرة.

فبراير/آذار 2021

  • تكامل معرف التنبيه (البحث باستخدام معرف التنبيه والتنقل Alert-Explorer) في تجارب التتبع
  • زيادة حدود تصدير السجلات من 9990 إلى 200000 في تجارب التتبع
  • توسيع حد استبقاء البيانات والبحث في المستكشف (والكشف في الوقت الحقيقي) للمستأجرين التجريبيين من 7 (الحد السابق) إلى 30 يوما في تجارب التتبع
  • محاور تتبع جديدة تسمى المجال المنتحلوالمستخدم المنتحل داخل المستكشف والكشف في الوقت الحقيقي للبحث عن هجمات انتحال الهوية ضد المستخدمين أو المجالات المحمية. لمزيد من المعلومات، راجع عرض التصيد الاحتيالي في مستكشف التهديدات والكشف في الوقت الحقيقي.

Microsoft Defender لـ Office 365 الخطة 1 والخطة 2

هل تعلم أن Microsoft Defender لـ Office 365 متاح في خطتين؟ تعرف على المزيد حول ما تتضمنه كل خطة.

راجع أيضًا