Hva er nytt i Microsoft Defender for Office 365

Artikkel
05/31/2024
Gjelder for:

✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tips

Visste du at du kan prøve funksjonene i Microsoft Defender XDR for Office 365 Plan 2 gratis? Bruk 90-dagers prøveversjonen av Defender for Office 365 på prøveversjonen av Microsoft Defender-portalen. Finn ut mer om hvem som kan registrere seg og vilkår for prøveversjonen her.

Denne artikkelen viser nye funksjoner i den nyeste versjonen av Microsoft Defender for Office 365. Funksjoner som for øyeblikket er i forhåndsversjon, er merket med (forhåndsvisning).

Finn ut mer ved å se denne videoen.

Bruk denne koblingen for å søke i Microsoft 365-veikartet etter Defender for Office 365-funksjoner.

Hvis du vil ha mer informasjon om hva som er nytt med andre Sikkerhetsprodukter for Microsoft Defender, kan du se:

Mai 2024

Blokkering av domener og underdomene på øverste nivå i tillatelses-/blokkeringslisten for leier: Du kan opprette blokkoppføringer under domener & e-postadresser, ved hjelp av formatet *.TLD, der kan være et hvilket som TLD helst domene på øverste nivå eller *.SD1.TLD, *.SD2.SD1.TLD, *.SD3.SD2.SD1.TLDog lignende mønstre for blokkering av underdomene. Oppføringene blokkerer all e-post som mottas fra eller sendes til e-postadresser i domenet eller underdomenet under e-postflyten.
Automatisert tilbakemelding fra sluttbrukere: Brukerinnsending av automatisk tilbakemeldingsrespons i Microsoft Defender for Office 365 gjør det mulig for organisasjoner å svare automatisk på sluttbrukerinnsendinger av phishing basert på dommen fra den automatiserte undersøkelsen. Finn ut mer.
Vi introduserer avsenderens kopieringsoppryddingsfunksjoner i Trusselutforsker, e-postenhet, Sammendragspanel og Avansert jakt. Disse nye funksjonene vil effektivisere prosessen med å behandle sendte elementer, spesielt for administratorer som bruker Slett og Flytt til innbokshandlinger. Hvis du vil ha mer informasjon, kan du se Trusselutforsker (Explorer). Viktige høydepunkter:
Integrering med myk sletting: Opprydding av avsenderkopi vil bli tatt med som en del av handlingen Myk sletting.
- Bred støtte: Denne handlingen støttes på tvers av ulike Defender XDR-plattformer, inkludert Trusselutforsker, Veiviser for handling fra e-postenheten, Sammendragspanel, Avansert jakt og gjennom Microsoft Graph API.
- Angrefunksjonalitet: En angrehandling vil være tilgjengelig, slik at du kan reversere oppryddingen ved å flytte elementer tilbake til Sendt-mappen.

April 2024

Sist brukt dato lagt til i oppføringer i leierens tillatelses-/blokkeringsliste for domener og e-postadresser, filer og nettadresser.
Forbedret klarhet i innsendingsresultater: Administratorer og sikkerhetsoperatører ser nå forbedrede resultater i innsendinger via e-post, Microsoft Teams-meldinger, e-postvedlegg, nettadresser og brukerrapporterte meldinger. Disse oppdateringene tar sikte på å eliminere tvetydighet knyttet til gjeldende innsendingsresultater. Resultatene er forbedret for å sikre klarhet, konsistens og konsishet, noe som gjør innsendingsresultatene mer gjennomførbare for deg. Finn ut mer.
Utfør handling erstatter rullegardinlisten meldingshandlinger på E-post-fanen (visning) av detaljområdet i alle e-post-, skadelig programvare- eller phish-visningene i Trusselutforsker (Explorer):
- SecOps-personell kan nå opprette blokkoppføringer på leiernivå på nettadresser og filer via leierens tillatelses-/blokkeringsliste direkte fra Trusselutforsker.
- For 100 eller færre meldinger som er valgt i Trusselutforsker, kan SecOps-personell utføre flere handlinger på de valgte meldingene fra samme side. Eksempel:
  - Tøm e-postmeldinger eller foreslå utbedring av e-post.
  - Send meldinger til Microsoft.
  - Utløse undersøkelser.
  - Blokkere oppføringer i leierens tillatelses-/blokkeringsliste.
- Handlinger er kontekstavhengige basert på den nyeste leveringsplasseringen for meldingen, men SecOps-personell kan bruke veksleknappen Vis alle svarhandlinger for å tillate alle tilgjengelige handlinger.
- For 101 eller flere meldinger som er valgt, er bare e-postutrenskning og foreslå utbedringsalternativer tilgjengelige.
Tips

Et nytt panel gjør det mulig for SecOps-personell å se etter indikatorer på kompromiss på leiernivå, og blokkhandlingen er lett tilgjengelig.

Hvis du vil ha mer informasjon, kan du se Trusseljakt: Utbedring av e-post.

Mars 2024

Kopier simuleringsfunksjonalitet i opplæring for angrepssimulering: Administratorer kan nå duplisere eksisterende simuleringer og tilpasse dem til sine spesifikke krav. Denne funksjonen sparer tid og krefter ved å bruke tidligere lanserte simuleringer som maler når du oppretter nye. Finn ut mer.
Angrepssimuleringsopplæring er nå tilgjengelig i Microsoft 365 DoD. Finn ut mer.

Februar 2024

Jakt og svar på QR-kodebaserte angrep: Sikkerhetsteam kan nå se nettadressene som er trukket ut fra QR-koder med QR-kode som nettadressekilde på nettadressefanen på e-postenhetssiden, og QRCode i UrlLocation-kolonnen i EmailUrlInfo-tabellen i Avansert jakt. Du kan også filtrere etter e-post med nettadresser innebygd i QR-koder ved hjelp av QR-koden for filterverdien for nettadressekilden i visningene All e-post, Skadelig programvare og Phish i Trusselutforsker (Explorer).

Januar 2024

Nye opplæringsmoduler som er tilgjengelige i Opplæring for angrepssimulering: Lær brukerne å gjenkjenne og beskytte seg mot phishing-angrep med QR-kode. Hvis du vil ha mer informasjon, kan du se dette blogginnlegget.
Å gi hensikt under innsending er nå generelt tilgjengelig: Administratorer kan identifisere om de sender inn et element til Microsoft for en annen mening, eller de sender meldingen fordi den er skadelig og ble savnet av Microsoft. Med denne endringen blir Microsoft-analyse av administratorinnsendte meldinger (e-post og Microsoft Teams), nettadresser og e-postvedlegg ytterligere strømlinjeformet og resulterer i en mer nøyaktig analyse. Finn ut mer.

Desember 2023

QR-koderelatert phishing-beskyttelse i Exchange Online Protection og Microsoft Defender for Office 365: Nye gjenkjenningsfunksjoner ved hjelp av bilderegistrering, trusselsignaler, nettadresseanalyse trekker nå ut QR-koder fra nettadresser og blokkerer QR-kodebaserte phishing-angrep fra brødteksten i en e-post. Hvis du vil ha mer informasjon, kan du se bloggen vår.
Microsoft Defender XDR Unified RBAC er nå generelt tilgjengelig: Defender XDR Unified RBAC støtter alle Defender for Office 365-scenarier som tidligere ble kontrollert av e-& samarbeidstillatelser og Exchange Online-tillatelser. Hvis du vil lære mer om de støttede arbeidsbelastningene og dataressursene, kan du se Microsoft Defender XDR Unified rollebasert tilgangskontroll (RBAC).

Tips

Defender XDR Unified RBAC er ikke generelt tilgjengelig i Microsoft 365 Government Community Cloud High (GCC High) eller Forsvarsdepartementet (DoD).

November 2023

Forbedret handlingsopplevelse fra e-postenhet/sammendragspanel: Som en del av endringssikkerhetsadministratorene kan du utføre flere handlinger som en del av FP/FN-flyter. Finn ut mer.
Leierens tillatelses-/blokkeringsliste støtter flere oppføringer i hver kategori (domener & e-postadresser, filer og nettadresser:
- Microsoft Defender for Office 365 Plan 2 støtter 10 000 oppføringer og 5000 tillate oppføringer (via administratorinnsendinger) i hver kategori.
- Microsoft Defender for Office 365 Plan 1 støtter 1000 blokkoppføringer og 1000 tillate oppføringer (via administratorinnsendinger) i hver kategori.
- Exchange Online Protection forblir på 500 blokkoppføringer og 500 tillater oppføringer (via administratorinnsendinger) i hver kategori.

Oktober 2023

Opprett og administrer simuleringer ved hjelp av Graph API i angrepssimuleringstrening . Finn ut mer
Exchange Online-tillatelsesbehandling i Defender for Office 365 støttes nå i Microsoft Defender XDR Unified rollebasert tilgangskontroll (RBAC): I tillegg til den eksisterende støtten for e-post & samarbeidstillatelser, støtter Defender XDR Unified RBAC nå også beskyttelsesrelaterte Exchange Online-tillatelser. Hvis du vil ha mer informasjon om støttede Exchange Online-tillatelser, kan du se Tilordning av Exchange Online-tillatelser.

September 2023

Blokkering av domene på øverste nivå i nettadressen er tilgjengelig i blokkeringslisten for leier. Finn ut mer.
Angrepssimuleringsopplæring er nå tilgjengelig i Microsoft 365 GCC High. Finn ut mer.

August 2023

Hvis de rapporterte innstillingene for brukeren i organisasjonen sender brukerrapporterte meldinger (e-post og Microsoft Teams) til Microsoft (utelukkende eller i tillegg til rapporteringspostboksen), gjør vi nå de samme kontrollene som når administratorer sender meldinger til Microsoft for analyse fra Siden for innsendinger .
Standard intraorganisasjonsbeskyttelse: Meldinger som sendes mellom interne brukere som identifiseres som phishing med høy visshet, er satt i karantene som standard. Administratorer endrer denne innstillingen i standard policy for søppelpost eller i egendefinerte policyer (velg bort intern organisasjonsbeskyttelse eller inkluder andre regler for søppelpostfiltrering). Hvis du vil ha konfigurasjonsinformasjon, kan du se Konfigurere policyer for søppelpost i EOP.

Juli 2023

Bruk policyer for anti-phishing til å kontrollere hva som skjer med meldinger der avsenderen ikke utfører eksplisitte DMARC-kontroller , og DMARC-policyen er satt til p=quarantine eller p=reject. Hvis du vil ha mer informasjon, kan du se Policyer for forfalskningsbeskyttelse og DMARC-policyer for avsender.
Brukerkoder er nå fullstendig integrert med Defender for Office 365-rapporter, inkludert:

Mai 2023

Innebygd rapportering i Outlook på nettet støtter rapportering av meldinger fra delte postbokser eller andre postbokser av en representant.
- Delte postbokser krever Send som- eller Send på vegne av-tillatelse for brukeren.
- Andre postbokser krever tillatelsen Send som eller Send på vegne av og tillatelsene Les og Behandle for representanten.

April 2023

Bruke maskinlæring til å drive mer effektive simuleringer i Attack Simulation and Training: Bruk intelligent prognoserate (PCR) og Microsoft Defender for Office 365 nyttelastanbefalinger for bruk av nyttelaster av høy kvalitet i simuleringen.
Kun opplæringskampanjer som er tilgjengelige med et utvidet bibliotek: Nå kan du tilordne opplæringsinnhold direkte til organisasjonen uten å måtte knytte opplæring til en phishing-simuleringskampanje. Vi har også utvidet vårt bibliotek for opplæringsmodul til mer enn 70 forskjellige moduler.

Mars 2023

Samarbeidssikkerhet for Microsoft Teams: Med økt bruk av samarbeidsverktøy som Microsoft Teams har også muligheten for ondsinnede angrep ved hjelp av nettadresser og meldinger økt. Microsoft Defender for Office 365 utvider beskyttelsen av klarerte koblinger med økt funksjonalitet for nulltimers automatisk tømming (ZAP), karantene og sluttbrukerrapportering av potensielle skadelige meldinger til administratorene. Hvis du vil ha mer informasjon, kan du se Microsoft Defender for Office 365-støtte for Microsoft Teams (forhåndsvisning).
Innebygd beskyttelse: Tid for klikkbeskyttelse for klarerte koblinger er aktivert for e-post: Som standard beskytter Microsoft nå nettadresser i e-postmeldinger ved klikktidspunkt som en del av denne oppdateringen til innstillinger for klarerte koblinger (EnableSafeLinksForEmail) i den innebygde sikkerhetspolicyen for beskyttelse. Hvis du vil vite mer om de spesifikke beskyttelsene for klarerte koblinger i policyen for innebygd beskyttelse, kan du se policyinnstillingene for klarerte koblinger.
Karantenevarsler som er aktivert i forhåndsinnstilte sikkerhetspolicyer: Hvis organisasjonen har aktivert eller vil aktivere standard eller strenge forhåndsinnstilte sikkerhetspolicyer, oppdateres policyene automatisk for å bruke den nye standardpolicyen ForfullAccessWithNotificationPolicy -karantene (varslinger aktivert) der DefaultFullAccessPolicy (varslinger deaktivert) ble brukt. Hvis du vil vite mer om varsler om karantene, kan du se varsler om karantene. Hvis du vil ha mer informasjon om bestemte innstillinger i forhåndsinnstilte sikkerhetspolicyer, kan du se Microsofts anbefalinger for sikkerhetsinnstillinger for EOP og Defender for Office 365.

Januar 2023

Automatisk utløpsbehandling for tillatelse/blokkering av leier er nå tilgjengelig i Microsoft Defender for Office 365: Microsoft fjerner nå automatisk tillatelsesoppføringer fra leiers tillatelses-/blokkeringsliste når systemet har lært av det. Microsoft forlenger eventuelt utløpstiden for de tillatte oppføringene hvis systemet ikke har lært ennå. Denne virkemåten hindrer ekte e-post fra å gå til søppelpost eller karantene.
Konfigurere tredjeparts phishing-simuleringer i Avansert levering: Vi utvidet grensen for «Simulerings-nettadresser til å tillate» til 30 nettadresser. Hvis du vil lære hvordan du konfigurerer, kan du se Konfigurere levering av tredjeparts phishing-simuleringer til brukere og ufiltrerte meldinger til SecOps-postbokser
Forbedret brukertelemetri i simuleringsrapportene i Attack Simulation Training: Som en del av vår forbedrede brukertelemetri kan administratorer nå se flere detaljer om hvordan deres målrettede brukere samhandler med phishing-nyttelasten fra phishing-simuleringskampanjer.

Desember 2022

Den nye rollebaserte modellen for Microsoft Defender XDR-rollebasert tilgangskontroll (RBAC), med støtte for Microsoft Defender for Office, er nå tilgjengelig i offentlig forhåndsversjon. Hvis du vil ha mer informasjon, kan du se Rollebasert tilgangskontroll (RBAC)for Microsoft Defender XDR.
Bruk den innebygde rapportknappen i Outlook på nettet: Bruk den innebygde rapportknappen i Outlook på nettet til å rapportere meldinger som phish, søppelpost og ikke søppelpost.

Oktober 2022

Handlingsdeduplisering for e-postklynger for automatiserte undersøkelser: Vi har lagt til flere kontroller. Hvis den samme undersøkelsesklyngen allerede er godkjent i løpet av den siste timen, behandles ikke ny duplikatutbedring på nytt.
Behandle tillatelser og blokker i leierens tillatelses-/blokkeringsliste:
- Med tillat utløpsbehandling (for øyeblikket i privat forhåndsvisning), hvis Microsoft ikke har lært av tillatelsen, utvider Microsoft automatisk utløpstiden for tillatte tillatelser, som kommer til å utløpe snart, med 30 dager for å hindre at ekte e-post går til søppelpost eller karantene igjen.
- Kunder i skymiljøer i offentlig sektor kan nå opprette tillatelses- og blokkeringsoppføringer for nettadresser og vedlegg i tillatelses-/blokkeringslisten for leier ved hjelp av administratorinnsendinger for nettadresser og e-postvedlegg. Dataene som sendes inn gjennom innsendingsopplevelsen, forlater ikke kundeleieren, og tilfredsstiller dermed forpliktelsene for datalagring for offentlige skyklienter.
Forbedring i varsler for nettadresseklikk:
- Med det nye tilbakeslagsscenariet inneholder varselet «Et potensielt skadelig nettadresseklikk ble oppdaget» nå eventuelle klikk i løpet av de siste 48 timene (for e-post) fra tidspunktet den skadelige url-dommen identifiseres.

September 2022

Forbedring av anti-forfalskning for interne domener og avsendere:
- For forfalskningsbeskyttelse må de tillatte avsenderne eller domenene som er definert i policyen for søppelpost og i brukertillatelseslister, nå bestå godkjenning for at de tillatte meldingene skal overholdes. Endringen påvirker bare meldinger som anses å være interne (avsenderen eller avsenderens domene er i et godtatt domene i organisasjonen). Alle andre meldinger håndteres fortsatt som de er i dag.
Automatisk omadressering fra Handlingssenter for Office til enhetlig handlingssenter: Handlingssenteret i delen E-& samarbeidE-& Handlingssenter for samarbeidsgjennomgang>> (https://security.microsoft.com/threatincidents) omdirigeres automatisk til handlingssenteret for handlinger & handlingssenter> for innsendinger >(https://security.microsoft.com/action-center/history).
Automatisk omadressering fra samsvarssenteret for Office 365 Security & til Microsoft Defender Portal: Automatisk omadressering begynner for brukere som får tilgang til sikkerhetsløsningene i Samsvarssenter for Office 365 Security & (protection.office.com) til de aktuelle løsningene i Microsoft Defender-portalen (security.microsoft.com). Denne endringen gjelder for alle sikkerhetsarbeidsflyter som (for eksempel varsler, trusselbehandling og rapporter).
- URL-adresser for omadressering:
  - GCC-miljø:
    - Fra URL-adressen til & Samsvarssenter for Office 365: protection.office.com
    - Til URL-adresse for Microsoft Defender XDR: security.microsoft.com
  - GCC-High miljø:
    - Fra url-adressen til Office 365 Security & Compliance Center: scc.office365.us
    - Til URL-adresse for Microsoft Defender XDR: security.microsoft.us
  - DoD-miljø:
    - Fra url-adressen til Sikkerhets- & samsvarssenter for Office 365: scc.protection.apps.mil
    - Til URL-adresse for Microsoft Defender XDR: security.apps.mil
Elementer i samsvarssenteret for Office 365 Security & som ikke er relatert til sikkerhet, omdirigeres ikke til Microsoft Defender XDR. Hvis du vil ha informasjon om omadressering av samsvarsløsninger til Samsvarssenter for Microsoft 365, kan du se meldingssenterets innlegg 244886.
Denne endringen er en fortsettelse av Microsoft Defender XDR som leverer enhetlig XDR-opplevelse til GCC-, GCC High- og DoD-kunder – Microsoft Tech Community, som ble kunngjort i mars 2022.
Denne endringen gjør det mulig for brukere å vise og administrere flere Microsoft Defender XDR-sikkerhetsløsninger i én portal.
Denne endringen påvirker alle kunder som bruker samsvarssenteret for Office 365 Security & (protection.office.com), inkludert Microsoft Defender for Office (Plan 1 eller Plan 2), Microsoft 365 E3 / E5, Office 365 E3/ E5 og Exchange Online Protection. Hvis du vil ha en fullstendig liste, kan du se Microsoft 365-veiledning for sikkerhet & samsvar
Denne endringen påvirker alle brukere som logger seg på office 365-portalen for sikkerhet og samsvar (protection.office.com), inkludert sikkerhetsteam og sluttbrukere som har tilgang til e-postkarantene i karantene i Microsoft Defender Portal>> ReviewQuarantine.
Omadressering er aktivert som standard og påvirker alle brukere av leieren.
Globale administratorer og sikkerhetsadministratorer kan aktivere eller deaktivere omdirigering i Microsoft Defender-portalen ved å navigere til innstillinger> foromadressering ave-post & samarbeidsportal> og slå veksleknappen for omadressering.
Innebygd beskyttelse: En profil som aktiverer et grunnleggende nivå av beskyttelse av klarerte koblinger og klarerte vedlegg som er aktivert som standard for alle Defender for Office 365-kunder. Hvis du vil vite mer om denne nye policyen og prioritetsrekkefølgen, kan du se Forhåndsinnstilte sikkerhetspolicyer. Hvis du vil vite mer om de spesifikke klarerte koblingene og sikkert vedlegg-kontrollene som er angitt, kan du se innstillinger for klarerte vedlegg og policyinnstillinger for klarerte koblinger.
Masseklagenivå er nå tilgjengelig i tabellen EmailEvents i Avansert jakt med numeriske BCL-verdier fra 0 til 9. En høyere BCL-poengsum indikerer at massemeldinger er mer sannsynlig å generere klager og er mer sannsynlig å være søppelpost.

Juli 2022

Innføring i handlinger på siden for e-postenhet: Administratorer kan utføre forebyggende handlinger, utbedring og innsendingshandlinger fra siden for e-postenhet.

Juni 2022

Opprett tillatelsesoppføringer for forfalskede avsendere: Opprett tillatte falske avsenderoppføringer ved hjelp av leierens tillatelses-/blokkeringsliste.
Representasjon tillater bruk av administratorinnsending: Legg til tillater representerte avsendere ved hjelp av innsendingssiden i Microsoft Defender XDR.
Send inn brukerrapporterte meldinger til Microsoft for analyse: Konfigurer en rapporteringspostboks til å fange opp brukerrapporterte meldinger uten å sende meldingene til Microsoft for analyse.
Vis de tilknyttede varslene for brukerrapporterte meldinger og administratorinnsendinger: Vis det tilsvarende varselet for hver bruker som rapporterte phishing-meldinger og e-postinnsending for administratorer.
Konfigurerbar representasjonsbeskyttelse egendefinerte brukere og domener og økt omfang i forhåndsinnstilte policyer:
- (Velg å) Bruk forhåndsinnstilte strenge/standardpolicyer for hele organisasjonen, og unngå å måtte velge bestemte mottakerbrukere, grupper eller domener, og dermed sikre alle mottakerbrukere av organisasjonen.
- Konfigurer innstillinger for representasjonsbeskyttelse for egendefinerte brukere og egendefinerte domener i forhåndsinnstilte strenge/standardpolicyer, og beskytt automatisk de målrettede brukerne og det målrettede domenet mot representasjonsangrep.
Forenkle karanteneopplevelsen (del to) i Microsoft Defender XDR for Office 365: Fremhever flere funksjoner for å gjøre karanteneopplevelsen enda enklere å bruke.
Innføring i differensiert beskyttelse for prioriterte kontoer i Microsoft Defender for Office 365: Innføring i GCC- og GCC-H- og DoD-tilgjengelighet for differensiert beskyttelse for prioriterte kontoer.

April 2022

Innføring i URLClickEvents-tabellen i Microsoft Defender XDR Advanced Hunting: Innføring i UrlClickEvents-tabellen i avansert jakt med Microsoft Defender for Office 365.
Forbedringer for manuell utbedring av e-post: Å bringe manuelle handlinger for fjerning av e-post i Microsoft Defender for Office 365 til Microsoft Defender XDR (M365D) enhetlig handlingssenter ved hjelp av en ny handlingsfokusert undersøkelse.
Innføring i differensiert beskyttelse for prioriterte kontoer i Microsoft Defender for Office 365: Innføring i generell tilgjengelighet av differensiert beskyttelse for prioriterte kontoer.

Mars 2022

Strømlinjeformet innsendingsopplevelsen i Microsoft Defender for Office 365: Innføring i den nye enhetlige og strømlinjeformede innsendingsprosessen for å gjøre opplevelsen enklere.

Januar 2022

Oppdaterte opplevelser for jakt og undersøkelser for Microsoft Defender for Office 365: Innføring i sammendragspanelet for e-post for opplevelser i Defender for Office 365, sammen med opplevelsesoppdateringer for Trusselutforsker og Sanntidsregistreringer.

Oktober, 2021

Forbedret DKIM for avansert levering: Lagt til støtte for DKIM-domeneoppføring som en del av tredjeparts konfigurasjon av phishing-simulering.
Sikker som standard: Utvidet sikker som standard for regler for Exchange-e-postflyt (også kjent som transportregler).

September 2021

Forbedret rapporteringsopplevelse i Defender for Office 365
Karantenepolicyer: Administratorer kan konfigurere detaljert kontroll for mottakertilgang til meldinger i karantene og tilpasse søppelpostvarsler for sluttbrukere.
- Video av administratoropplevelse
- Video av sluttbrukeropplevelse
- Andre nye funksjoner som kommer til karanteneopplevelsen er beskrevet i dette blogginnlegget: Forenkle karanteneopplevelsen.
Portalomadressering begynner som standard, og omdirigerer brukere fra Security & Compliance til Microsoft Defender XDR https://security.microsoft.com.

August 2021

Administratorgjennomgang for rapporterte meldinger: Administratorer kan nå sende malmeldinger tilbake til sluttbrukere etter at de har gått gjennom rapporterte meldinger. Malene kan også tilpasses for organisasjonen og basert på administratorens vurdering.
Nå kan du legge til tillatelsesoppføringer i leierens tillatelses-/blokkeringsliste hvis den blokkerte meldingen ble sendt som en del av prosessen for innsending av administrator. Avhengig av typen blokk, legges den innsendte nettadressen, filen og/eller avsenderen til i tillatelses-/blokkeringslisten for leieren. I de fleste tilfeller legges tillatelsene til å gi systemet litt tid og tillate det naturlig hvis det er berettiget. I noen tilfeller administrerer Microsoft tillatelsen for deg. Hvis du vil ha mer informasjon, kan du se:

Juli 2021

Forbedringer for e-postanalyse i automatiserte undersøkelser
Avansert levering: Innføring i en ny funksjon for å konfigurere levering av tredjeparts phishing-simuleringer til brukere og ufiltrerte meldinger til postbokser for sikkerhetsoperasjoner.
Klarerte koblinger for Microsoft Teams
Nye varslingspolicyer for følgende scenarioer: kompromitterte postbokser, Forms phishing, skadelige e-postmeldinger levert på grunn av overstyringer og avrunding av ZAP
- Mistenkelig videresendingsaktivitet for e-post
- Bruker begrenset fra å dele skjemaer og samle inn svar
- Skjema blokkert på grunn av mulig phishing-forsøk
- Skjema flagget og bekreftet som phishing
- Nye varslingspolicyer for ZAP
Microsoft Defender for Office 365-varsler er nå integrert i Microsoft Defender XDR – Microsoft Defender XDR Unified Alerts Queue og Unified Alerts Queue
Brukerkoder er nå integrert i varslingsopplevelser for Microsoft Defender for Office 365, inkludert: varslerkøen og detaljene i samsvar med sikkerhet & for Office 365, og angi omfang for egendefinerte varslingspolicyer til brukerkoder for å opprette målrettede varslingspolicyer.
- Merker er også tilgjengelige i køen for enhetlige varsler i Microsoft Defender-portalen (Microsoft Defender for Office 365 Plan 2)

Juni 2021

Ny innstilling for første kontaktsikkerhetstips i policyer for anti-phishing. Dette sikkerhetstipset vises når mottakerne først mottar en e-postmelding fra en avsender eller ikke ofte mottar e-post fra en avsender. Hvis du vil ha mer informasjon om denne innstillingen og hvordan du konfigurerer den, kan du se følgende artikler:

April/mai 2021

Enhetsside for e-post: En samlet 360-graders visning av en e-postmelding med beriket informasjon om trusler, godkjenning og oppdagelser, detonasjonsdetaljer og en helt ny opplevelse for forhåndsvisning av e-post.
Administrasjons-API for Office 365: Oppdateringer til EmailEvents (RecordType 28) for å legge til leveringshandling, opprinnelige og nyeste leveringssteder og oppdaterte gjenkjenningsdetaljer.
Trusselanalyse for Defender for Office 365: Vis aktive trusselaktører, populære teknikker og angrepsoverflater, sammen med omfattende rapportering fra Microsoft-forskere om pågående kampanjer.

Februar/mars 2021

Integrering av varsel-ID (søk ved hjelp av varsel-ID og Alert-Explorer navigasjon) i jaktopplevelser
Øke grensene for eksport av poster fra 9990 til 200.000 i jaktopplevelser
Utvide dataoppbevaring og søkegrense for prøveversjoner fra 7 (forrige grense) til 30 dager i jaktopplevelser
Nye jaktpivoter kalt representert domene og representert bruker i Explorer og sanntidsregistreringer for å søke etter representasjonsangrep mot beskyttede brukere eller domener. Hvis du vil ha mer informasjon, kan du se Phish-visning i Trusselutforsker og Sanntidsregistreringer.

Microsoft Defender for Office 365 Plan 1 og Plan 2

Visste du at Microsoft Defender for Office 365 er tilgjengelig i to abonnementer? Finn ut mer om hva hver plan inkluderer.

Del via