使用第三方电子邮件筛选时，从 Microsoft Defender for Office 365 获取最佳安全值

在以下的情况下，本指南适合你：

以下信息详细介绍了如何充分利用投资，具体细分为易于遵循的步骤。

所需内容

Office 365 中托管的邮箱
一个或多个：
- Microsoft Defender for Office 365 计划 1 保护功能
- Microsoft Defender for Office 365 计划 2，适用于 E5 计划中包含的大多数其他功能 ()
- Microsoft defender for Office 365 试用版 (在 aka.ms/tryMDO) 向所有客户提供
有足够的权限来配置下面讨论的功能

内置保护提供基本级别的非侵入性保护，包括恶意软件、零日 (安全附件) ，以及电子邮件 (（包括内部电子邮件) 、SharePoint Online、OneDrive 和 Teams）中的 URL 保护 (安全链接) 。在此状态下提供的 URL 保护仅通过 API 调用提供。它不会包装或重写 URL，但需要受支持的 Outlook 客户端。可以创建自己的自定义策略来扩展保护。

阅读更多 & 在此处观看安全链接概述视频：完整安全链接概述

在此处阅读有关安全附件的详细信息：安全附件

当警报在 Microsoft Defender for Office 365 中触发时，警报会自动关联，并合并到事件中，以帮助减少安全人员的警报疲劳。自动调查和响应 (AIR) 触发调查以帮助修正和遏制威胁。

阅读详细信息，观看概述视频并在此处入门：使用 Microsoft Defender XDR 进行事件响应

威胁分析是我们的产品内详细威胁情报解决方案，由专家Microsoft安全研究人员提供。威胁分析包含详细报告，旨在让你了解最新的威胁组、攻击技术、如何使用入侵指标 (IOC) 等。

阅读详细信息，观看概述视频并在此处入门：Microsoft Defender XDR 中的威胁分析

资源管理器可用于搜寻威胁、可视化邮件流模式、发现趋势，并确定在优化 Defender for Office 365 期间所做的更改的影响。只需单击几下，即可快速删除组织中的邮件。

阅读详细信息并在此处入门：威胁资源管理器和实时检测

请考虑启用内置保护之外的策略。启用点击时间保护或模拟保护，例如，添加额外的层或填补第三方保护中缺少的空白。如果邮件流规则 (也称为传输规则) 或连接筛选器， (也称为 SCL=-1 规则) 则需要在启用其他保护功能之前处理此配置。

在此处阅读详细信息：反钓鱼策略

如果当前安全提供程序配置为 以任何方式修改消息，请务必注意，身份验证信号可能会影响 Defender for Office 365 保护你免受欺骗等攻击的能力。如果第三方支持经过身份验证的接收链 (ARC) ，则强烈建议在高级双重筛选旅程中启用此步骤。将任何邮件修改配置移动到 Defender for Office 365 也是一种替代方法。

在此处阅读详细信息：优先级帐户保护

在此处阅读详细信息：高级交付

可以配置用户报告设置，以允许用户向Microsoft、指定的报告邮箱报告好邮件或坏邮件， (与当前安全工作流) 或两者集成。管理员可以使用“提交”页上的“用户报告”选项卡对误报和误报用户报告的邮件进行会审。

阅读详细信息，观看概述视频并在此处入门：概述 - 高级搜寻

攻击模拟训练允许你在组织中运行真实但良性的网络攻击方案。如果还没有来自主要电子邮件安全提供商的网络钓鱼模拟功能，Microsoft的模拟攻击可以帮助你识别和查找易受攻击的用户、策略和做法。此功能包含在实际攻击影响组织之前需要掌握和更正的重要知识。在产品或自定义培训中分配模拟后，可让用户了解他们错过的威胁，最终降低组织的风险状况。通过攻击模拟训练，我们直接将消息传送到收件箱中，因此用户体验非常丰富。这也意味着没有安全更改，例如正确交付模拟所需的替代。