Jaa

Microsoft Defender for Office 365:n uudet ominaisuudet

Vihje

Tiesitkö, että voit kokeilla Microsoft Defender XDR for Office 365:n palvelupaketti 2:n ominaisuuksia maksutta? Käytä 90 päivän Defender for Office 365 -kokeiluversiota Microsoft Defender -portaalin kokeilukeskuksessa. Lue lisätietoja siitä, kuka voi rekisteröityä, ja kokeiluversion ehdot täältä.

Tässä artikkelissa luetellaan Microsoft Defender for Office 365:n uusimman version uudet ominaisuudet. Tällä hetkellä esikatselussa olevat ominaisuudet merkitään toiminnoilla (esikatselu).

Lisätietoja saat katsomalla tämän videon.

Jos haluat etsiä Defender for Office 365:n ominaisuuksia Microsoft 365:n toteutussuunnitelmasta, käytä tätä linkkiä.

Lisätietoja muiden Microsoft Defender -tietoturvatuotteiden uusista ominaisuuksista on seuraavissa:

Toukokuu 2024

  • Ylätason toimialueen ja alitoimialueen esto vuokraajan sallittujen ja estettyjen luettelossa: Voit luoda lohkomerkintöjä toimialueisiin, & sähköpostiosoitteisiin, käyttäen muotoa *.TLD, jossa TLD voi olla mikä tahansa ylimmän tason toimialue tai *.SD1.TLD, *.SD2.SD1.TLD, *.SD3.SD2.SD1.TLDja vastaavia malleja alitoimialueiden estämisessä. Merkinnät estävät kaikki sähköpostit, jotka on vastaanotettu tai lähetetty kaikkiin toimialueen tai alitoimialueen sähköpostiosoitteisiin postinkulun aikana.

  • Automaattinen loppukäyttäjän palaute: Microsoft Defender for Office 365:n automaattisen palautevastauksen avulla organisaatiot voivat automaattisesti vastata tietojenkalastelun käyttäjän lähettämiin tietojenkalastelupyyntöihin automatisoidun tutkimuksen tuomion perusteella. Lisätietoja.

  • Esittelemme lähettäjän kopioiden puhdistusominaisuudet Threat Explorerissa, sähköpostientiteetissä, yhteenvetopaneelissa ja kehittyneessä metsästyksessä. Nämä uudet ominaisuudet tehostavat lähetettyjen kohteiden hallintaprosessia, erityisesti järjestelmänvalvojille, jotka käyttävät Pehmeä poisto- ja Siirrä Saapuneet-kansioon -toimintoja. Lisätietoja on artikkelissa Uhkien hallinta (Explorer).. Tärkeimmät kohokohdat:

  • Integrointi pehmeän poiston kanssa: Lähettäjän kopion puhdistus sisällytetään osana Pehmeä poisto -toimintoa.

    • Laaja tuki: Tätä toimintoa tuetaan eri Defender XDR -ympäristöissä, kuten Threat Explorerissa, ohjatussa toiminnossa sähköpostientiteetistä, Yhteenvetopaneelista, Kehittyneestä metsästyksestä ja Microsoft Graph -ohjelmointirajapinnan kautta.
    • Kumoa ominaisuus: Kumoa-toiminto on käytettävissä, joten voit kumota puhdistuksen siirtämällä kohteet takaisin Lähetetyt-kansioon.

Huhtikuu 2024

  • Viimeksi käytetty päivämäärä, joka on lisätty vuokraajan sallittujen tai estettyjen luetteloiden merkinnöille toimialueissa ja sähköpostiosoitteissa, tiedostoissa ja URL-osoitteissa.

  • Parannettu selkeys lähetystuloksissa: Järjestelmänvalvojat ja suojausoperaattorit näkevät nyt parannetut tulokset lähetettävissä sähköposteissa, Microsoft Teams -viesteissä, sähköpostiliitteissä, URL-osoitteissa ja käyttäjän raportoiduissa viesteissä. Näiden päivitysten tavoitteena on poistaa kaikki nykyisiin lähetystuloksiin liittyvät moniselitteisyys. Tuloksia tarkennetaan selkeyden, johdonmukaisuuden ja ytimekkyyden varmistamiseksi, joten lähetyksen tulokset ovat käyttökelpoisempia. Lisätietoja.

  • Toiminto korvaa Uhkienhallinnan Kaikki sähköposti-, haittaohjelma- ja tietojenkalastelunäkymät-kohdan Tietoalueessa (näkymässä) olevan Viestitoiminnot-luettelon:

    • SecOps-henkilöstö voi nyt luoda vuokraajatason estomerkintöjä URL-osoitteille ja tiedostoille vuokraajan sallimien ja estettyjen luettelon kautta suoraan Threat Explorerista.
    • SecOps-henkilöstö voi tehdä useita toimintoja valituille viesteille samalta sivulta enintään 100:lle Threat Explorerissa valitulle viestille. Esimerkki:
      • Tyhjennä sähköpostiviestit tai ehdota sähköpostin korjausta.
      • Lähetä viestejä Microsoftille.
      • Käynnistä tutkimukset.
      • Estä merkinnät vuokraajan sallittujen ja estettyjen luettelossa.
    • Toiminnot perustuvat tilannekohtaiseen viestin uusimpaan toimitussijaintiin, mutta SecOps-henkilöstö voi käyttää Näytä kaikki vastaustoiminnot -vaihtokytkintä sallimaan kaikki käytettävissä olevat toiminnot.
    • Vähintään 101 viestille on käytettävissä vain sähköpostin tyhjennys- ja ehdota korjausvaihtoehtoja.

    Vihje

    Uuden paneelin avulla SecOps-henkilöstö voi etsiä kompromissien indikaattoreita vuokraajatasolla, ja lohkotoiminto on helposti saatavilla.

    Lisätietoja on artikkelissa Uhkien metsästys: Sähköpostikorjaus.

Maaliskuu 2024

  • Kopioi simulointitoiminto Hyökkäyssimulaatio-koulutuksessa: Järjestelmänvalvojat voivat nyt monistaa olemassa olevia simulaatioita ja mukauttaa niitä omien vaatimustensa mukaan. Tämä ominaisuus säästää aikaa ja vaivaa käyttämällä aiemmin käynnistettyjä simulaatioita malleina uusia luotaessa. Lisätietoja.
  • Hyökkäyssimulaatiokoulutus on nyt saatavilla Microsoft 365 DoD:ssä. Lisätietoja.

helmikuu 2024

  • QR-koodipohjaisten hyökkäysten metsästys ja niihin vastaaminen: Suojaustiimit voivat nyt nähdä QR-koodeista poimitut URL-osoitteet QR-koodilla URL-lähteenä Sähköposti-entiteettisivunURL-välilehdellä ja QRCodenEmailUrlInfo-taulukonUrlLocation-sarakkeessakehittyneessä metsästyksessä. Voit myös suodattaa sähköpostia QR-koodeihin upotetuilla URL-osoitteilla käyttämällä URL-lähdesuodattimen arvon QR-koodiaKaikki sähköposti-, Haittaohjelma- ja Tietojen kalastelu -näkymissä Uhkien hallinnassa.

Tammikuu 2024

  • Hyökkäyssimulaatiokoulutuksessa käytettävissä olevat uudet koulutusmoduulit: Opeta käyttäjiä tunnistamaan ja suojautumaan QR-koodikalasteluhyökkäyksiltä. Lisätietoja on tässä blogikirjoituksessa.
  • Aikomus lähettämisen aikana on nyt yleisesti saatavilla: Järjestelmänvalvojat voivat tunnistaa, lähettävätkö he kohteen Microsoftille toista lausuntoa varten vai lähettävätkö he viestin, koska se on vahingollinen ja Microsoft ei huomannut sitä. Tämän muutoksen myötä Microsoftin analyysi järjestelmänvalvojan lähettämistä viesteistä (sähköposti ja Microsoft Teams), URL-osoitteet ja sähköpostiliitteet ovat entistä virtaviivaisempia ja johtavat tarkempaan analyysiin. Lisätietoja.

Joulukuu 2023

  • QR-koodiin liittyvä tietojenkalastelusuojaus Exchange Online Protectionissa ja Microsoft Defender for Office 365:ssä: Uudet tunnistustoiminnot kuvantunnistuksen, uhkasignaaleiden ja URL-analyysin avulla poimivat nyt QR-koodit URL-osoitteista ja estävät QR-koodiin perustuvat tietojenkalasteluhyökkäykset sähköpostiviestin rungosta. Lisätietoja on blogissamme.

  • Microsoft Defender XDR Unified RBAC on nyt yleisesti saatavilla: Defender XDR Unified RBAC tukee kaikkia Defender for Office 365 -skenaarioita, joita aiemmin hallitsivat sähköpostin & yhteistyöoikeudet ja Exchange Online -käyttöoikeudet. Lisätietoja tuetuista kuormituksista ja tietoresursseista on artikkelissa Microsoft Defender XDR Unified -roolipohjaisen käytön hallinta (RBAC).

    Vihje

    Defender XDR Unified RBAC ei ole yleisesti saatavilla Microsoft 365 Government Community Cloud Highissa (GCC High) tai puolustusministeriössä (DoD).

Marraskuu 2023

  • Parannettu toimintokokemus sähköpostientiteetistä/ yhteenvetopaneelista: Osana muutosta suojauksen järjestelmänvalvojat voivat suorittaa useita toimintoja osana FP/FN-työnkulkuja. Lisätietoja.
  • Vuokraajan sallittujen ja estettyjen luettelo tukee useampia merkintöjä kussakin luokassa (toimialueet & sähköpostiosoitteet, tiedostot ja URL-osoitteet:
    • Microsoft Defender for Office 365:n palvelupaketti 2 tukee 10 000 lohkomerkintää ja 5 000 sallittua merkintää (järjestelmänvalvojan lähetysten kautta) kussakin luokassa.
    • Microsoft Defender for Office 365:n palvelupaketti 1 tukee 1 000 lohkomerkintää ja 1 000 sallittua merkintää (järjestelmänvalvojan lähetysten kautta) kussakin luokassa.
    • Exchange Online Protection on edelleen 500 lohkomerkinnässä ja 500 sallittua merkintää (järjestelmänvalvojan lähetysten kautta) kussakin luokassa.

Lokakuu 2023

Syyskuu 2023

  • URL-osoitteen ylätason toimialueen esto on käytettävissä Vuokraajan salliminen estetty -luettelossa. Lisätietoja.
  • Hyökkäyssimulaatiokoulutus on nyt saatavilla Microsoft 365 GCC High -versiossa. Lisätietoja.

Elokuu 2023

  • Jos käyttäjä raportoi organisaation asetuksista , että käyttäjän raportoimat viestit (sähköposti ja Microsoft Teams) lähetetään Microsoftille (yksinomaan tai raportointipostilaatikon lisäksi), teemme nyt samat tarkistukset kuin silloin, kun järjestelmänvalvojat lähettävät Viestejä Microsoftille analyysia varten Lähetysten sivulta.
  • Organisaation sisäinen oletussuojaus: Oletusarvoisesti erittäin luotettavaksi tietojenkalasteluksi tunnistettujen sisäisten käyttäjien välillä lähetetyt viestit asetetaan karanteeniin. Järjestelmänvalvojat muuttavat tätä asetusta oletusarvoisessa roskapostin vastaisessa käytännössä tai mukautetuissa käytännöissä (kieltäytyminen organisaation sisäisestä suojauksesta tai muiden roskapostin suodattamisen tuomioiden sisällyttäminen). Lisätietoja kokoonpanosta on artikkelissa Roskapostin torjuntakäytäntöjen määrittäminen EOP:ssa.

Heinäkuu 2023

Toukokuu 2023

  • Sisäinen raportointi Outlookin verkkoversiossa tukee edustajan jakamien postilaatikoiden tai muiden postilaatikoiden raportointiviestejä.
    • Jaetut postilaatikot edellyttävät käyttäjälle Lähetä nimellä- tai Lähetä puolesta -käyttöoikeutta.
    • Muut postilaatikot edellyttävät Lähetä nimellä- tai Lähetä puolesta -käyttöoikeutta sekä edustajan luku- ja hallintaoikeuksia.

Huhtikuu 2023

Maaliskuu 2023

  • Microsoft Teamsin yhteistyösuojaus: Microsoft Teamsin kaltaisten yhteistyötyökalujen käytön myötä myös URL-osoitteita ja viestejä käyttävien haitallisten hyökkäysten mahdollisuus on kasvanut. Microsoft Defender for Office 365 laajentaa Turvallisten linkkien suojausta lisäämällä ominaisuuksia nolla tunnin automaattiseen puhdistukseen (ZAP), karanteeniin ja loppukäyttäjän raportoimaan mahdollisista haitallisista viesteistä järjestelmänvalvojilleen. Lisätietoja on artikkelissa Microsoft Defender for Office 365:n Microsoft Teams -tuki (esikatselu).
  • Sisäinen suojaus: Turvalliset linkit -aika, jolloin napsautusten suojaus on otettu käyttöön sähköpostille: Oletusarvon mukaan Microsoft suojaa sähköpostiviestien URL-osoitteet samalla, kun tätä päivitystä napsautetaan osana tätä Päivitystä Turvalliset linkit -asetuksiin (EnableSafeLinksForEmail) valmiiksi määritetyssä suojauskäytännössä. Lisätietoja turvallisten linkkien tietyistä suojauksista sisäisessä suojauskäytännössä on kohdassa Turvalliset linkit -käytäntöasetukset.
  • Valmiiksi määritetyissä suojauskäytännöissä käyttöön otetut karanteeniilmoitukset: Jos organisaatiosi on ottanut käyttöön tai ottaa käyttöön vakio- tai strict-esiasetetut suojauskäytännöt, käytännöt päivitetään automaattisesti käyttämään uutta DefaultFullAccessWithNotificationPolicy-karanteenikäytäntöä (ilmoitukset käytössä) aina, kun DefaultFullAccessPolicy (ilmoitukset poistettu käytöstä) on käytössä. Lisätietoja karanteeniilmoituksista on kohdassa Karanteeniilmoitukset. Lisätietoja tietyistä asetuksista ennalta määritetyissä suojauskäytännöissä on kohdassa Microsoftin suositukset EOP- ja Defender for Office 365 -suojausasetuksista.

Tammikuu 2023

Joulukuu 2022

Lokakuu 2022

  • Automatisoidut tutkimukset -sähköpostiklusterin toiminnon deduplication: Olemme lisänneet lisätarkistuksia. Jos sama tutkimusklusteri on jo hyväksytty viimeisen tunnin aikana, uutta päällekkäistä korjausta ei käsitellä uudelleen.

  • Vuokraajan sallittujen ja estettyjen luettelon sallittujen ja lohkojen hallinta:

    • Salli vanhentumishallinta (tällä hetkellä yksityisessä esikatselussa) -toiminnolla Microsoft pidentää pian vanhenevien käyttöoikeuksien kestoa automaattisesti 30 päivällä, jotta lailliset sähköpostit eivät enää pääse roskapostiin tai karanteeniin.
    • Valtionhallinnon pilvipalveluympäristöjen asiakkaat voivat nyt luoda sallittuja ja estettyjä merkintöjä URL-osoitteille ja liitteille vuokraajan sallittujen ja estettyjen luettelossa järjestelmänvalvojan lähettämien URL-osoitteiden ja sähköpostiliitteiden avulla. Lähetyskokemuksen kautta lähetetyt tiedot eivät poistu asiakkaan vuokraajasta, joten ne täyttävät valtionhallinnon pilviasiakkaiden tietojen sijaintia koskevat sitoumukset.

  • Parannus URL-napsautusilmoitukset:

    • Uudessa takaisinhakuskenaariossa "Mahdollisesti haitallinen URL-napsautus havaittiin" -ilmoitus sisältää nyt kaikki napsautukset viimeisten 48 tunnin aikana (sähköpostille) siitä, kun haitallinen URL-tuomio tunnistetaan.

Syyskuu 2022

  • Spoofingin torjunnan parannus sisäisille toimialueille ja lähettäjille:

    • Roskapostin vastaisessa käytännössä määritettyjen sallittujen lähettäjien tai toimialueiden ja käyttäjän sallimien luetteloiden sisällä on nyt välitettävä todentaminen, jotta sallittuja viestejä voidaan noudattaa. Muutos vaikuttaa vain viesteihin, joita pidetään sisäisinä (lähettäjän tai lähettäjän toimialue on organisaation hyväksytyllä toimialueella). Kaikki muut viestit käsitellään edelleen sellaisina kuin ne ovat tänään.

  • Automaattinen uudelleenohjaus Office-toimintokeskuksesta yhtenäiseen toimintokeskukseen: Sähköpostin & yhteiskäyttö -osan Sähköposti &Yhteistyötarkistustoimintokeskus>> (https://security.microsoft.com/threatincidents)toimintokeskus uudelleenohjataan automaattisesti toimintokeskukseen Toiminnot & Lähetysten>toimintokeskuksen>historia (https://security.microsoft.com/action-center/history).

  • Automaattinen uudelleenohjaus Office 365 Security & Compliance Centeristä Microsoft Defender -portaaliin: Office 365 Security & Compliance Centerin (protection.office.com) suojausratkaisuja käyttävien käyttäjien automaattinen uudelleenohjaus alkaa asianmukaisiin Microsoft Defender -portaalin (security.microsoft.com) ratkaisuihin. Tämä muutos koskee kaikkia suojaustyönkulkuja, kuten (esimerkiksi hälytyksiä, uhkien hallintaa ja raportteja).

    • Uudelleenohjauksen URL-osoitteet:
      • GCC-ympäristö:
        • Office 365 Security & -yhteensopivuuskeskuksen URL-osoitteesta: protection.office.com
        • Microsoft Defenderin XDR-URL-osoitteeseen: security.microsoft.com
      • GCC-High ympäristö:
        • Office 365 Security & -yhteensopivuuskeskuksen URL-osoitteesta: scc.office365.us
        • Microsoft Defenderin XDR-URL-osoitteeseen: security.microsoft.us
      • DoD-ympäristö:
        • Office 365 Security & Compliance Centerin URL-osoitteesta: scc.protection.apps.mil
        • Microsoft Defenderin XDR-URL-osoitteeseen: security.apps.mil

  • Office 365:n tietoturva- & yhteensopivuuskeskuksen kohteita, jotka eivät liity suojaukseen, ei ohjata Microsoft Defender XDR:ään. Lisätietoja yhteensopivuusratkaisujen uudelleenohjaamisesta Microsoft 365 -yhteensopivuuskeskukseen on viestikeskuksen julkaisussa 244886.

  • Tämä muutos on jatkoa Microsoft Defender XDR:lle, joka tarjoaa yhtenäisen XDR-kokemuksen GCC-, GCC High- ja DoD-asiakkaille - Microsoft Tech Community, julkaistu maaliskuussa 2022.

  • Tämän muutoksen avulla käyttäjät voivat tarkastella ja hallita muita Microsoft Defenderin XDR-suojausratkaisuja yhdessä portaalissa.

  • Tämä muutos vaikuttaa kaikkiin asiakkaisiin, jotka käyttävät Office 365 Security & Compliance Centeriä (protection.office.com), mukaan lukien Microsoft Defender for Office (palvelupaketti 1 tai palvelupaketti 2), Microsoft 365 E3 / E5, Office 365 E3/ E5 ja Exchange Online Protection. Täydellinen luettelo on artikkelissa Microsoft 365:n ohjeet suojauksen & yhteensopivuuteen

  • Tämä muutos vaikuttaa kaikkiin käyttäjiin, jotka kirjautuvat Office 365:n tietoturva- ja yhteensopivuusportaaliin (protection.office.com), mukaan lukien suojaustiimit ja käyttäjät, jotka käyttävät sähköpostikaranteenikokemusta , Microsoft Defender Portal>Review>Quarantineissa.

  • Uudelleenohjaus on oletusarvoisesti käytössä, ja se vaikuttaa kaikkiin vuokraajan käyttäjiin.

  • Yleiset järjestelmänvalvojat ja suojauksen järjestelmänvalvojat voivat ottaa uudelleenohjauksen käyttöön tai poistaa sen käytöstä Microsoft Defender -portaalissa siirtymällä kohtaan Asetukset>Sähköposti & yhteiskäyttöportaalin>uudelleenohjaus ja vaihtamalla uudelleenohjausasetuksen.

  • Sisäinen suojaus: Profiili, joka mahdollistaa turvallisten linkkien ja turvallisten liitteiden suojauksen perustason, joka on oletusarvoisesti käytössä kaikille Defender for Office 365 -asiakkaille. Lisätietoja tästä uudesta käytännöstä ja käsittelyjärjestyksestä on kohdassa Ennalta määritettyjä suojauskäytäntöjä. Lisätietoja tietyistä määritetyistä Turvalliset linkit- ja Turvalliset liitteet -ohjausobjekteista on kohdassa Turvalliset liitteet -asetukset ja Turvalliset linkit -käytäntöasetukset.

  • Joukkovalitustaso on nyt käytettävissä EmailEvents-taulukossa kehittyneessä metsästyksessä numeerisilla BCL-arvoilla 0–9. Suurempi BCL-pistemäärä ilmaisee, että joukkoviestit luovat todennäköisemmin valituksia ja ovat todennäköisemmin roskapostia.

Heinäkuu 2022

Kesäkuu 2022

Huhtikuu 2022

Maaliskuu 2022

Tammikuu 2022

Lokakuu 2021

Syyskuu 2021

Elokuu 2021

Heinäkuu 2021

  • Sähköpostianalyysin parannukset automatisoiduissa tutkimuksissa
  • Kehittynyt toimitus: Uuden ominaisuuden käyttöönotto kolmannen osapuolen tietojenkalastelusimulaatioiden toimittamisen määrittämiseksi käyttäjille ja suodattamattomat viestit suojaustoiminnon postilaatikoihin.
  • Turvalliset linkit Microsoft Teamsiin
  • Uudet ilmoituskäytännöt seuraavissa tilanteissa: vaarantuneet postilaatikot, lomakkeiden tietojenkalastelu, ohitteiden vuoksi toimitetut haitalliset sähköpostit ja ZAP:n pyöristäminen
    • Epäilyttävä sähköpostin edelleenlähetystoiminta
    • Käyttäjä ei voi jakaa lomakkeita ja kerätä vastauksia
    • Lomake on estetty mahdollisen tietojenkalasteluyrityksen vuoksi
    • Lomake, joka on merkitty ja vahvistettu tietojenkalasteluksi
    • ZAP:n uudet ilmoituskäytännöt
  • Microsoft Defender for Office 365 -hälytykset on nyt integroitu Microsoft Defender XDR:ään - Microsoft Defender XDR Unified Alerts Queue ja Unified Alerts Queue
  • Käyttäjätunnisteet on nyt integroitu Microsoft Defender for Office 365:n ilmoituskokemuksiin, mukaan lukien: Ilmoitusjono ja Office 365:n suojaus- & yhteensopivuuden tiedot sekä mukautettujen ilmoituskäytäntöjen määrittäminen käyttäjätunnisteisiin kohdennettujen ilmoituskäytäntöjen luomiseksi.
    • Tunnisteet ovat käytettävissä myös Yhdistetyt ilmoitukset -jonossa Microsoft Defender -portaalissa (Microsoft Defender for Office 365 Plan 2)

Kesäkuu 2021

Huhtikuu/toukokuu 2021

  • Sähköpostientiteettisivu: Yhdistetty 360 asteen näkymä sähköpostiviestistä, jossa on täydennettyjä tietoja uhkista, todentamisesta ja tunnistamisesta, räjähdyksen tiedoista ja upouudesta sähköpostin esikatselukokemuksesta.
  • Office 365:n hallinnan ohjelmointirajapinta: EmailEventsin (RecordType 28) päivitykset toimitustoiminnon lisäämiseksi, alkuperäiset ja uusimmat toimitussijainnit sekä päivitetyt tunnistustiedot.
  • Threat Analytics Defender for Office 365:lle: Näytä aktiiviset uhkanäyttelijät, suositut tekniikat ja hyökkäyspinnat sekä Microsoftin tutkijoiden laajamittainen raportointi käynnissä olevista kampanjoista.

Helmikuu/maaliskuu 2021

Microsoft Defender for Office 365 Plan 1 ja Plan 2

Tiesitkö, että Microsoft Defender for Office 365 on saatavilla kahdessa palvelupaketissa? Lue lisätietoja siitä, mitä kukin palvelupaketti sisältää.

Tutustu myös seuraaviin ohjeartikkeleihin: