Nyheter i Microsoft Defender för Office 365
Tips
Visste du att du kan prova funktionerna i Microsoft Defender XDR för Office 365 Abonnemang 2 kostnadsfritt? Använd den 90 dagar långa utvärderingsversionen av Defender för Office 365 på utvärderingshubben för Microsoft Defender-portalen. Lär dig mer om vem som kan registrera dig och utvärderingsvillkoren här.
Den här artikeln innehåller nya funktioner i den senaste versionen av Microsoft Defender för Office 365. Funktioner som för närvarande är i förhandsversion betecknas med (förhandsversion).
Lär dig mer genom att titta på den här videon.
Om du vill söka i Microsoft 365-översikten för Defender för Office 365-funktioner använder du den här länken.
Mer information om nyheter i andra Microsoft Defender-säkerhetsprodukter finns här:
- Nyheter i Microsoft Defender XDR
- Senaste nytt i Microsoft Defender för Endpoint
- Nyheter i Microsoft Defender for Identity
- Nyheter i Microsoft Defender for Cloud Apps
Maj 2024
Blockering av toppnivådomäner och underdomäner i listan över tillåtna/blockerade klienter: Du kommer att kunna skapa blockposter under domäner & e-postadresser, med formatet
*.TLD
, därTLD
kan vara valfri toppnivådomän eller*.SD1.TLD, *.SD2.SD1.TLD
,*.SD3.SD2.SD1.TLD
och liknande mönster för blockering av underdomäner. Posterna blockerar alla e-postmeddelanden som tas emot från eller skickas till e-postadresser i domänen eller underdomänen under e-postflödet.Automatisk feedback från slutanvändare: Funktionen för att skicka automatisk feedback från användare i Microsoft Defender för Office 365 gör det möjligt för organisationer att automatiskt svara på slutanvändarnas inskickade nätfiske baserat på utfallet från den automatiserade undersökningen. Mer information.
Vi introducerar avsändares funktioner för kopieringsrensning i Threat Explorer, e-postentitet, sammanfattningspanel och avancerad jakt. De här nya funktionerna effektiviserar hanteringen av skickade objekt, särskilt för administratörer som använder mjuk borttagning och åtgärder för att flytta till inkorgen. Mer information finns i Threat Explorer (Explorer). Viktiga höjdpunkter:
Integrering med mjuk borttagning: Avsändarens kopieringsrensning kommer att införlivas som en del av åtgärden Mjuk borttagning.
- Brett stöd: Den här åtgärden stöds på olika Defender XDR-plattformar, inklusive Hotutforskaren, Guiden Vidta åtgärder från e-postentiteten, sammanfattningspanelen, avancerad jakt och via Microsoft Graph API.
- Ångra funktion: En ångra-åtgärd kommer att vara tillgänglig, så att du kan ångra rensningen genom att flytta objekt tillbaka till mappen Skickat.
April 2024
Senast använt datum som lagts till i tillåtna/blockeringslista för domäner och e-postadresser, filer och URL:er.
Förbättrad tydlighet i resultat för inskickade meddelanden: Administratörer och säkerhetsansvariga ser nu förbättrade resultat inom inlämningar via e-post, Microsoft Teams-meddelanden, e-postbilagor, URL:er och användarrapporterade meddelanden. De här uppdateringarna syftar till att eliminera eventuella tvetydigheter som är associerade med de aktuella sändningsresultaten. Resultaten förfinas för att säkerställa tydlighet, konsekvens och koncishet, vilket gör att sändningsresultaten blir mer användbara för dig. Mer information.
Åtgärden ersätter listrutan Meddelandeåtgärder på fliken E-post (vy) i informationsområdet För vyerna All e-post, Skadlig kod eller Nätfiske i Threat Explorer (Explorer):
- SecOps-personal kan nu skapa blockposter på klientorganisationsnivå på URL:er och filer via listan Tillåt/blockera klientorganisation direkt från Threat Explorer.
- För 100 eller färre meddelanden som valts i Hotutforskaren kan SecOps-personal vidta flera åtgärder på de valda meddelandena från samma sida. Till exempel:
- Rensa e-postmeddelanden eller föreslå e-postreparation.
- Skicka meddelanden till Microsoft.
- Utlös undersökningar.
- Blockera poster i listan Tillåt/blockera klientorganisation.
- Åtgärder är kontextuella baserat på meddelandets senaste leveransplats, men SecOps-personal kan använda växlingsknappen Visa alla svarsåtgärder för att tillåta alla tillgängliga åtgärder.
- För 101 eller fler markerade meddelanden är endast e-postrensning och förslag på reparationsalternativ tillgängliga.
Tips
En ny panel gör det möjligt för SecOps-personal att leta efter indikatorer för kompromettering på klientorganisationsnivå, och blockåtgärden är lätt tillgänglig.
Mer information finns i Hotjakt: E-postreparation.
Mars 2024
- Kopiera simuleringsfunktioner i träning av attacksimulering: Administratörer kan nu duplicera befintliga simuleringar och anpassa dem efter deras specifika krav. Den här funktionen sparar tid och arbete genom att använda tidigare lanserade simuleringar som mallar när du skapar nya. Mer information.
- Träning av attacksimulering är nu tillgängligt i Microsoft 365 DoD. Mer information.
Februari 2024
- Jakt och svar på QR-kodbaserade attacker: Säkerhetsteam kan nu se URL:er som extraherats från QR-koder med QR-kod som URL-källa på fliken URL på sidan E-postentitet och QRCode i kolumnen UrlLocation i tabellen EmailUrlInfo i Avancerad jakt. Du kan också filtrera efter e-post med URL:er inbäddade i QR-koder med hjälp av QR-koden för URL-källfilter i vyerna All email, Malware och Phish i Threat Explorer (Explorer).
Januari 2024
- Nya utbildningsmoduler som är tillgängliga i attacksimuleringsträning: Lär användarna att känna igen och skydda sig mot nätfiskeattacker med QR-kod. Mer information finns i det här blogginlägget.
- Det är nu allmänt tillgängligt att tillhandahålla avsikt under sändning: Administratörer kan identifiera om de skickar ett objekt till Microsoft för ett andra yttrande eller om de skickar meddelandet eftersom det är skadligt och missades av Microsoft. Med den här ändringen effektiviseras Microsofts analys av administratörens meddelanden (e-post och Microsoft Teams), URL:er och e-postbilagor ytterligare och resulterar i en mer exakt analys. Mer information.
December 2023
QR-kodrelaterat nätfiskeskydd i Exchange Online Protection och Microsoft Defender för Office 365: Nya identifieringsfunktioner med bildidentifiering, hotsignaler, URL-analys extraherar nu QR-koder från URL:er och blockerar QR-kodbaserade nätfiskeattacker från brödtexten i ett e-postmeddelande. Mer information finns i vår blogg.
Microsoft Defender XDR Unified RBAC är nu allmänt tillgängligt: Defender XDR Unified RBAC stöder alla Defender för Office 365-scenarier som tidigare kontrollerades av e-post & samarbetsbehörigheter och Exchange Online-behörigheter. Mer information om de arbetsbelastningar och dataresurser som stöds finns i Microsoft Defender XDR Unified role-based access control (RBAC).
Tips
Defender XDR Unified RBAC är inte allmänt tillgängligt i Microsoft 365 Government Community Cloud High (GCC High) eller Department of Defense (DoD).
November 2023
- Förbättrad åtgärdsupplevelse från panelen E-postentitet/sammanfattning: Som en del av ändringen kan säkerhetsadministratörer vidta flera åtgärder som en del av FP/FN-flöden. Mer information.
-
Listan Tillåt/blockera klientorganisation stöder fler poster i varje kategori (domäner & e-postadresser, filer och URL:er:
- Microsoft Defender för Office 365 Plan 2 stöder 10 000 blockposter och 5 000 tillåtna poster (via administratörsinlämningar) i varje kategori.
- Microsoft Defender för Office 365 Plan 1 stöder 1 000 blockposter och 1 000 tillåtna poster (via administratörsinlämningar) i varje kategori.
- Exchange Online Protection finns kvar på 500 blockposter och 500 tillåtna poster (via administratörsinlämningar) i varje kategori.
Oktober 2023
- Skapa och hantera simuleringar med graph-API:et i träning av attacksimulering. Läs mer
- Exchange Online-behörighetshantering i Defender för Office 365 stöds nu i Rollbaserad åtkomstkontroll (RBAC) för Microsoft Defender XDR Unified: Förutom det befintliga stödet för E-post & samarbetsbehörigheter har Defender XDR Unified RBAC nu även stöd för skyddsrelaterade Exchange Online-behörigheter. Mer information om vilka Exchange Online-behörigheter som stöds finns i Mappning av Exchange Online-behörigheter.
September 2023
- Url-blockering av toppnivådomäner är tillgängligt i listan över tillåtna klientorganisationer. Mer information.
- Träning av attacksimulering är nu tillgängligt i Microsoft 365 GCC High. Mer information.
Augusti 2023
- Om de användarrapporterade inställningarna i organisationen skickar användarrapporterade meddelanden (e-post och Microsoft Teams) till Microsoft (exklusivt eller utöver rapporteringspostlådan) gör vi nu samma kontroller som när administratörer skickar meddelanden till Microsoft för analys från sidan Inskickade meddelanden .
- Standardskydd inom organisationen: Som standard sätts meddelanden som skickas mellan interna användare som identifieras som nätfiske med hög konfidens i karantän. Administratörer ändrar den här inställningen i standardprincipen för skräppostskydd eller anpassade principer (avregistrera sig från skydd inom organisationen eller inkludera andra utlåtanden om skräppostfiltrering). Konfigurationsinformation finns i Konfigurera principer för skräppostskydd i EOP.
Juli 2023
- Använd principer för skydd mot nätfiske för att styra vad som händer med meddelanden där avsändaren misslyckas med explicita DMARC-kontroller och DMARC-principen är inställd på
p=quarantine
ellerp=reject
. Mer information finns i Spoof protection and sender DMARC policies (Förfalskningsskydd och DMARC-principer för avsändare). - Användartaggar är nu helt integrerade med Defender för Office 365-rapporter, inklusive:
Maj 2023
- Inbyggd rapportering i Outlook på webben stöder rapportering av meddelanden från delade postlådor eller andra postlådor av ett ombud.
- Delade postlådor kräver behörigheten Skicka som eller Skicka för användaren.
- Andra postlådor kräver behörigheten Skicka som eller Skicka för räkning och läs- och hanteringsbehörigheter för ombudet.
April 2023
- Använda maskininlärning för att driva effektivare simuleringar i attacksimulering och träning: Använd intelligenta rekommendationer för förväntad kompromettering (PCR) och Nyttolast i Microsoft Defender för Office 365 för användning av nyttolaster av hög kvalitet i simuleringen.
- Endast utbildningskampanjer som är tillgängliga med ett utökat bibliotek: Du kan nu direkt tilldela träningsinnehåll till din organisation utan att behöva koppla träningen till en kampanj för nätfiskesimulering. Vi har också utökat vårt utbildningsmodulbibliotek till fler än 70 olika moduler.
Mars 2023
- Samarbetssäkerhet för Microsoft Teams: Med den ökade användningen av samarbetsverktyg som Microsoft Teams har även risken för skadliga attacker med URL:er och meddelanden ökat. Microsoft Defender för Office 365 utökar skyddet av säkra länkar med utökade funktioner för automatisk rensning utan timme (ZAP), karantän och slutanvändarrapportering av potentiella skadliga meddelanden till sina administratörer. Mer information finns i Microsoft Defender för Office 365-stöd för Microsoft Teams (förhandsversion).
- Inbyggt skydd: Tid för klickskydd med säkra länkar aktiverat för e-post: Som standard skyddar Microsoft nu URL:er i e-postmeddelanden vid tidpunkten för klick som en del av den här uppdateringen till inställningar för säkra länkar (EnableSafeLinksForEmail) i den inbyggda säkerhetsprincipen för skydd. Mer information om specifika skydd för säkra länkar i den inbyggda skyddsprincipen finns i Principinställningar för säkra länkar.
- Karantänmeddelanden aktiverade i förinställda säkerhetsprinciper: Om din organisation har aktiverat eller aktiverar standard- eller strikt förinställda säkerhetsprinciper uppdateras principerna automatiskt för att använda den nya Karantänprincipen DefaultFullAccessWithNotificationPolicy (meddelanden aktiverade) där DefaultFullAccessPolicy (meddelanden inaktiverade) användes. Mer information om karantänaviseringar finns i Karantänaviseringar. Mer information om specifika inställningar i förinställda säkerhetsprinciper finns i Microsofts rekommendationer för säkerhetsinställningar för EOP och Defender för Office 365.
Januari 2023
- Automatisk förfallohantering av tillåtna klientorganisationer/blocklistor är nu tillgängligt i Microsoft Defender för Office 365: Microsoft tar nu automatiskt bort tillåtna poster från listan över tillåtna klientorganisationer/blockeringar när systemet har lärt sig av det. Alternativt förlänger Microsoft förfallotiden för tillåtna poster om systemet inte har lärt sig ännu. Det här beteendet förhindrar att legitim e-post går till skräppost eller karantän.
- Konfigurera nätfiskesimuleringar från tredje part i Avancerad leverans: Vi har utökat gränsen "Simulerings-URL:er för att tillåta" till 30 URL:er. Information om hur du konfigurerar finns i Konfigurera leverans av nätfiskesimuleringar från tredje part till användare och ofiltrerade meddelanden till SecOps-postlådor
- Förbättrad användartelemetri i simuleringsrapporterna i Träning av attacksimulering: Som en del av vår förbättrade användartelemetri kan administratörer nu visa ytterligare information om hur deras målanvändare interagerar med nätfiskenyttolasten från kampanjer för nätfiskesimulering.
December 2022
Den nya rbac-modellen (Rollbaserad åtkomstkontroll) för Microsoft Defender XDR, med stöd för Microsoft Defender för Office, är nu tillgänglig i offentlig förhandsversion. Mer information finns i Rollbaserad åtkomstkontroll för Microsoft Defender XDR (RBAC).
Använd den inbyggda rapportknappen i Outlook på webben: Använd den inbyggda rapportknappen i Outlook på webben för att rapportera meddelanden som nätfiske, skräp och inte skräppost.
Oktober 2022
Deduplicering av e-postkluster för automatiserade undersökningar: Vi har lagt till ytterligare kontroller. Om samma undersökningskluster redan har godkänts under den senaste timmen bearbetas inte den nya duplicerade reparationen igen.
Hantera tillåtna och block i listan Tillåt/blockera klientorganisation:
- Med tillåten förfallohantering (för närvarande i privat förhandsversion), om Microsoft inte har lärt sig från det tillåtna, förlänger Microsoft automatiskt förfallotiden för tillåtna, som snart kommer att upphöra att gälla, med 30 dagar för att förhindra att legitim e-post går till skräppost eller karantän igen.
- Kunder i myndighetsmolnmiljöer kan nu skapa tillåtna och blockera poster för URL:er och bifogade filer i listan Tillåt/blockera klientorganisation med hjälp av administratörsöverföringar för URL:er och e-postbilagor. De data som skickas via överföringsupplevelsen lämnar inte kundens klientorganisation, vilket uppfyller åtagandena om datahemvist för offentliga molnklienter.
Förbättringar i URL-klickaviseringar:
- Med det nya lookback-scenariot innehåller aviseringen "Ett potentiellt skadligt URL-klick upptäcktes" nu alla klick under de senaste 48 timmarna (för e-post) från den tidpunkt då den skadliga URL-domen identifieras.
September 2022
Förbättring av förfalskningsskydd för interna domäner och avsändare:
- För förfalskningsskydd måste de tillåtna avsändare eller domäner som definierats i principen för skräppostskydd och i listan över tillåtna användare nu skicka autentisering för att de tillåtna meddelandena ska kunna respekteras. Ändringen påverkar endast meddelanden som anses vara interna (avsändarens eller avsändarens domän finns i en godkänd domän i organisationen). Alla andra meddelanden fortsätter att hanteras som de är idag.
Automatisk omdirigering från Office Åtgärdscenter till enhetligt åtgärdscenter: Åtgärdscentret i avsnittet E-post & samarbete e-post &samarbetsgranskningsåtgärdscenter>https://security.microsoft.com/threatincidents> omdirigeras automatiskt till Åtgärder &Historikhttps://security.microsoft.com/action-center/history föråtgärdscenter> för inlämningar>.
Automatisk omdirigering från Office 365 Security & Compliance Center till Microsoft Defender-portalen: Automatisk omdirigering börjar för användare som kommer åt säkerhetslösningarna i Office 365 Security & Efterlevnadscenter (protection.office.com) till lämpliga lösningar i Microsoft Defender-portalen (security.microsoft.com). Den här ändringen gäller för alla säkerhetsarbetsflöden som (till exempel aviseringar, hothantering och rapporter).
- Url:er för omdirigering:
- GCC-miljö:
- Från URL:en för Office 365 Security & Compliance Center: protection.office.com
- Till Microsoft Defender XDR-URL: security.microsoft.com
- GCC-High Miljö:
- Från URL för Office 365 Security & Compliance Center: scc.office365.us
- Till Microsoft Defender XDR-URL: security.microsoft.us
- DoD-miljö:
- Från URL:en för Office 365 Security & Compliance Center: scc.protection.apps.mil
- Till Microsoft Defender XDR-URL: security.apps.mil
- GCC-miljö:
- Url:er för omdirigering:
Objekt i Office 365 Security & Efterlevnadscenter som inte är relaterade till säkerhet omdirigeras inte till Microsoft Defender XDR. Omdirigering av efterlevnadslösningar till Microsoft 365 Efterlevnadscenter finns i Meddelandecenter efter 244886.
Den här ändringen är en fortsättning på Microsoft Defender XDR som ger en enhetlig XDR-upplevelse till GCC-, GCC High- och DoD-kunder – Microsoft Tech Community, som tillkännagavs i mars 2022.
Den här ändringen gör det möjligt för användare att visa och hantera ytterligare Microsoft Defender XDR-säkerhetslösningar i en portal.
Den här ändringen påverkar alla kunder som använder Office 365 Security & Compliance Center (protection.office.com), inklusive Microsoft Defender för Office (abonnemang 1 eller abonnemang 2), Microsoft 365 E3/E5, Office 365 E3/ E5 och Exchange Online Protection. En fullständig lista finns i Microsoft 365-vägledning för säkerhet & efterlevnad
Den här ändringen påverkar alla användare som loggar in på Säkerhets- och efterlevnadsportalen för Office 365 (protection.office.com), inklusive säkerhetsteam och slutanvändare som har åtkomst till karantänupplevelsen för e-post, i Microsoft Defender-portalen>Granska>karantän.
Omdirigering är aktiverat som standard och påverkar alla användare av klientorganisationen.
Globala administratörer* och säkerhetsadministratörer kan aktivera eller inaktivera omdirigering i Microsoft Defender-portalen genom att gå till Inställningar>E-post &omdirigering av samarbetsportalen> och växla omdirigeringsväxling.
Viktigt
* Microsoft rekommenderar att du använder roller med minst behörighet. Genom att använda konton med lägre behörighet kan du förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.
Inbyggt skydd: En profil som möjliggör en basnivå av skydd mot säkra länkar och säkra bifogade filer som är aktiverat som standard för alla Defender för Office 365-kunder. Mer information om den här nya principen och prioritetsordningen finns i Förinställda säkerhetsprinciper. Mer information om de specifika kontrollerna för säkra länkar och säkra bifogade filer som har angetts finns i Inställningar för säkra bifogade filer och Principinställningar för säkra länkar.
Massklagomålsnivån är nu tillgänglig i tabellen EmailEvents i Avancerad jakt med numeriska BCL-värden från 0 till 9. En högre BCL-poäng indikerar att massmeddelande är mer sannolikt att generera klagomål och är mer sannolikt att vara skräppost.
Juli 2022
- Introduktion till åtgärder på sidan E-postentitet: Administratörer kan vidta åtgärder för förebyggande åtgärder, reparation och överföring från sidan E-postentitet.
Juni 2022
Skapa tillåtna poster för falska avsändare: Skapa tillåtna falska avsändarposter med hjälp av listan Tillåt/blockera klientorganisation.
Personifiering tillåter användning av administratörsöverföring: Lägg till tillåter personifierade avsändare med hjälp av sidan Inskickade filer i Microsoft Defender XDR.
Skicka användarrapporterade meddelanden till Microsoft för analys: Konfigurera en rapporteringspostlåda för att fånga upp användarrapporterade meddelanden utan att skicka meddelandena till Microsoft för analys.
Visa associerade aviseringar för användarrapporterade meddelanden och administratörsöverföringar: Visa motsvarande avisering för varje användare som rapporterat nätfiskemeddelande och administratörsmeddelande via e-post.
-
- (Välj till) Använd förinställda strikta/standardprinciper för hela organisationen och undvik besväret med att välja specifika mottagaranvändare, grupper eller domäner, vilket skyddar alla mottagaranvändare i din organisation.
- Konfigurera personifieringsskyddsinställningar för anpassade användare och anpassade domäner i förinställda strikta/standardprinciper och skydda automatiskt dina målanvändare och måldomäner mot personifieringsattacker.
Förenkla karantänupplevelsen (del två) i Microsoft Defender XDR för Office 365: Markerar ytterligare funktioner för att göra karantänupplevelsen ännu enklare att använda.
Introduktion till differentierat skydd för prioritetskonton i Microsoft Defender för Office 365: Introduktion till GCC, GCC-H och DoD-tillgänglighet för differentierat skydd för prioritetskonton.
April 2022
- Introduktion till tabellen URLClickEvents i Microsoft Defender XDR Advanced Hunting: Introduktion till tabellen UrlClickEvents i avancerad jakt med Microsoft Defender för Office 365.
- Manuella förbättringar av e-postreparation: Föra manuella e-postrensningsåtgärder som vidtagits i Microsoft Defender för Office 365 till Microsoft Defender XDR (M365D) unified Action Center med hjälp av en ny åtgärdsfokuserad undersökning.
- Introduktion till differentierat skydd för prioritetskonton i Microsoft Defender för Office 365: Introduktion till allmän tillgänglighet för differentierat skydd för prioritetskonton.
Mars 2022
- Effektiviserade sändningsupplevelsen i Microsoft Defender för Office 365: Introduktion till den nya enhetliga och strömlinjeformade insändningsprocessen för att göra upplevelsen enklare.
Januari 2022
- Uppdaterade jakt- och undersökningsupplevelser för Microsoft Defender för Office 365: Introduktion till e-postsammanfattningspanelen för upplevelser i Defender för Office 365, tillsammans med upplevelseuppdateringar för Hotutforskaren och realtidsidentifieringar.
Oktober 2021
- Advanced Delivery DKIM-förbättring: Stöd har lagts till för DKIM-domäninmatning som en del av konfigurationen av nätfiskesimulering från tredje part.
- Säker som standard: Utökad säker som standard för e-postflödesregler i Exchange (kallas även transportregler).
September 2021
- Förbättrad rapporteringsupplevelse i Defender för Office 365
-
Karantänprinciper: Administratörer kan konfigurera detaljerad kontroll för mottagaråtkomst till meddelanden i karantän och anpassa skräppostaviseringar för slutanvändare.
- Video av administratörsupplevelse
- Video av slutanvändarupplevelsen
- Andra nya funktioner som kommer till karantänmiljön beskrivs i det här blogginlägget: Förenkla karantänupplevelsen.
- Portalomdirigering börjar som standard och omdirigerar användare från Security & Compliance till Microsoft Defender XDR https://security.microsoft.com.
Augusti 2021
- Administratörsgranskning för rapporterade meddelanden: Administratörer kan nu skicka tillbaka mallade meddelanden till slutanvändarna när de har granskat rapporterade meddelanden. Mallarna kan anpassas för din organisation och baserat på administratörens bedömning.
- Du kan nu lägga till tillåtna poster i listan Tillåt/blockera klientorganisation om det blockerade meddelandet skickades som en del av processen för administratörsöverföring. Beroende på blockets natur läggs den inskickade URL:en, filen och/eller avsändaren till i listan över tillåtna/blockerade klienter. I de flesta fall läggs tillstånden till för att ge systemet lite tid och tillåta det naturligt om det är befogat. I vissa fall hanterar Microsoft den tillåtna för dig. Mer information finns i:
Juli 2021
- Förbättringar av e-postanalys i automatiserade undersökningar
- Avancerad leverans: Introduktion till en ny funktion för att konfigurera leverans av nätfiskesimuleringar från tredje part till användare och ofiltrerade meddelanden till säkerhetsåtgärdspostlådor.
- Säkra länkar för Microsoft Teams
- Nya aviseringsprinciper för följande scenarier: komprometterade postlådor, nätfiske av formulär, skadliga e-postmeddelanden som levereras på grund av åsidosättningar och avrundning av ZAP
- Misstänkt vidarebefordran av e-post
- Användare som är begränsade från att dela formulär och samla in svar
- Formulär blockerat på grund av potentiellt nätfiskeförsök
- Formulär flaggat och bekräftat som nätfiske
- Nya aviseringsprinciper för ZAP
- Microsoft Defender för Office 365-aviseringar är nu integrerade i Microsoft Defender XDR – Microsoft Defender XDR Enhetlig aviseringskö och kö för enhetliga aviseringar
-
Användartaggar är nu integrerade i Microsoft Defender för Office 365-aviseringsupplevelser, inklusive: aviseringskö och information i Office 365 Security & Efterlevnad och omfång för anpassade aviseringsprinciper för användartaggar för att skapa riktade aviseringsprinciper.
- Taggar är också tillgängliga i kön för enhetliga aviseringar i Microsoft Defender-portalen (Microsoft Defender för Office 365 Plan 2)
Juni 2021
- Ny inställning för säkerhetstips för kontakter i principer för skydd mot nätfiske. Det här säkerhetstipset visas när mottagarna först får ett e-postmeddelande från en avsändare eller inte ofta får e-post från en avsändare. Mer information om den här inställningen och hur du konfigurerar den finns i följande artiklar:
April/maj 2021
- Entitetssida för e-post: En enhetlig 360-graders vy över ett e-postmeddelande med utökad information om hot, autentisering och identifieringar, detonationsinformation och en helt ny förhandsversion av e-post.
- Office 365 Management API: Uppdateringar av EmailEvents (RecordType 28) för att lägga till leveransåtgärd, ursprungliga och senaste leveransplatser och uppdaterad identifieringsinformation.
- Hotanalys för Defender för Office 365: Visa aktiva hotaktörer, populära tekniker och attackytor, tillsammans med omfattande rapporter från Microsoft-forskare om pågående kampanjer.
Februari/mars 2021
- Integrering av aviserings-ID (sökning med aviserings-ID och Alert-Explorer navigering) i jaktupplevelser
- Öka gränserna för export av poster från 9990 till 200 000 i jaktupplevelser
- Utöka datakvarhållningen i Utforskaren (och realtidsidentifieringar) och sökgränsen för utvärderingsklientorganisationer från 7 (tidigare gräns) till 30 dagar i jaktupplevelser
- Nya jakt pivoter med namnet Personifierad domän och Personifierad användare i Utforskaren och Realtidsidentifieringar för att söka efter personifieringsattacker mot skyddade användare eller domäner. Mer information finns i Phish-vyn i Hotutforskaren och Realtidsidentifieringar.
Microsoft Defender för Office 365 Abonnemang 1 och Abonnemang 2
Visste du att Microsoft Defender för Office 365 är tillgängligt i två abonnemang? Läs mer om vad varje plan innehåller.
Se även
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i:Skicka och visa feedback för