共用方式為

適用於 Office 365 的 Microsoft Defender 的新功能

提示

您知道您可以免費試用 Microsoft Defender XDR for Office 365 方案 2 中的功能嗎？ 在 Microsoft Defender 入口網站試用中樞使用適用於 Office 365 的 90 天 Defender 試用版。 在這裡瞭解誰可以註冊和 試用條款。

本文列出適用於 Office 365 的 Microsoft Defender 最新版本中的新功能。 目前處於預覽狀態的功能會以 (預覽) 表示。

觀看此影片了解更多資訊。

若要搜尋適用於 Office 365 的 Defender 功能Microsoft 365 藍圖，請使用 此連結。

有關其他 Microsoft Defender 安全性產品的新功能詳細資訊，請參閱:

2024 年 5 月

  • 租使用者允許/封鎖清單中的最上層網域和子域封鎖：您可以使用 格式 *.TLD，在網域 & 電子郵件位址底下建立封鎖專案，其中 TLD 可以是任何最上層網域或 *.SD1.TLD, *.SD2.SD1.TLD、 *.SD3.SD2.SD1.TLD，以及子域封鎖的類似模式。 這些專案會封鎖在郵件流程期間，從網域或子域中接收到或傳送至任何電子郵件位址的所有電子郵件。

  • 自動化使用者意見反應：Microsoft Defender for Office 365 中的使用者提交自動意見反應回應功能，可讓組織根據自動化調查的結果，自動回應使用者提交網路釣魚。 深入了解。

  • 我們將在威脅總管、電子郵件實體、摘要面板和進階搜捕中介紹 發件人的複製清除功能 。 這些新功能將簡化管理已傳送專案的程式，特別是針對使用虛刪除和移至收件匣動作的系統管理員。 如需詳細資訊，請 參閱威脅總管 (總管) 。 重點重點：

  • 與虛刪除整合：傳送者的複製清除將會納入為虛刪除動作的一部分。

    • 廣泛支援：此動作將支持各種 Defender XDR 平臺，包括威脅總管、電子郵件實體的採取動作精靈、摘要面板、進階搜捕，以及透過 Microsoft Graph API。
    • 復原功能：將會提供復原動作，可讓您將專案移回 [已傳送] 資料夾來反轉清除。

2024 年 4 月

  • 上次使用日期 已新增至網域和電子郵件地址、檔案和URL的租用戶允許/封鎖清單專案。

  • 增強提交結果的清晰度：系統管理員和安全性操作員現在會在電子郵件、Microsoft Teams 訊息、電子郵件附件、URL 和用戶回報訊息的提交中看到增強的結果。 這些更新旨在消除與目前提交結果相關聯的任何模棱兩可。 結果會經過精簡，以確保清楚、一致且簡潔，讓提交結果更容易為您採取動作。 深入了解。

  • [採取動作] 會取代 [電子郵件] 索引卷標上的 [郵件動作] 下拉式清單， (檢視 [威脅總管] 中 [所有電子郵件、惡意代碼或網络釣魚] 檢視的詳細數據區域 ) (總管) ：

    • SecOps 人員現在可以直接從威脅總管透過租用戶 允許/封鎖清單 ，在 URL 和檔案上建立租使用者層級的區塊專案。
    • 針對在威脅總管中選取的 100 個或更少訊息，SecOps 人員可以從相同的頁面對選取的訊息採取多個動作。 例如：
      • 清除電子郵件訊息或建議電子郵件修復。
      • 將訊息提交至 Microsoft。
      • 觸發調查。
      • 封鎖租用戶允許/封鎖清單中的專案。
    • 動作是以訊息的最新傳遞位置為基礎，但 SecOps 人員可以使用 [顯示所有回應動作 ] 切換來允許所有可用的動作。
    • 針對選取的 101 或更多訊息，僅提供電子郵件清除和建議補救選項。

    提示

    新的面板可讓 SecOps 人員在租使用者層級尋找入侵指標，而且封鎖動作已可供使用。

    如需詳細資訊，請參閱 威脅搜捕：電子郵件補救。

2024 年 3 月

  • 攻擊模擬訓練中的複製模擬功能：系統管理員現在可以複製現有的模擬，並根據其特定需求加以自定義。 這項功能會在建立新模擬時，使用先前啟動的模擬作為範本來節省時間和精力。 深入了解。
  • 攻擊模擬訓練現在可在 Microsoft 365 DoD 中使用。 深入了解。

2024 年 2 月

  • 搜捕並回應以 QR 代碼為基礎的攻擊：安全性小組現在可以在 [電子郵件] 實體頁面的 [URL] 索引標籤上，看到從 QR 代碼擷取的 URL，以及 [進階搜捕] 中 EmailUrlInfo 數據表之 [UrlLocation] 數據行中的 QRCode。 您也可以使用威脅總管中 [所有電子郵件]、[惡意代碼] 和 [網络釣魚] 檢視中的 URL 來源篩選值 QR 代碼，篩選內嵌在 QR 代碼內的 URL 的電子郵件， (總管) 。

2024 年 1 月

  • 攻擊模擬訓練中提供的新訓練模組：教導用戶辨識並防範 QR 代碼網路釣魚攻擊。 如需詳細資訊，請參閱 此部落格文章。
  • 在提交時提供意圖現已正式推出：系統管理員可以識別是否要將專案提交至Microsoft以取得第二個意見，或是因為郵件是惡意的，且被Microsoft遺漏而提交訊息。 透過這項變更，系統管理員Microsoft電子郵件和Microsoft Teams) 、URL 和電子郵件附件 (送出的郵件分析會進一步簡化，併產生更精確的分析。 深入了解。

2023 年 12 月

  • Exchange Online Protection 和適用於 Office 365 Microsoft Defender 內的 QR 程式代碼相關網路釣魚保護：使用影像偵測、威脅訊號、URL 分析的新偵測功能現在會從 URL 擷取 QR 代碼，並封鎖來自電子郵件本文的 QR 代碼型網路釣魚攻擊。 若要深入瞭解，請參閱我們的 部落格。

  • Microsoft Defender XDR Unified RBAC 現已正式推出:D efender XDR Unified RBAC 支援先前由 電子郵件 & 共同作業權 限和 Exchange Online 許可權所控制的所有適用於 Office 365 的 Defender 案例。 若要深入了解支援的工作負載和數據資源， 請參閱 Microsoft Defender XDR 整合角色型訪問控制 (RBAC) 。

    提示

    Microsoft 365 Government Community Cloud High (GCC High) 或美國國防部 (DoD) 中並未正式推出 Defender XDR 整合 RBAC。

2023 年 11 月

  • 來自電子郵件實體/摘要面板的增強動作體驗：在變更過程中，安全性系統管理員可以在 FP/FN 流程中採取多個動作。 深入了解。
  • 租 使用者允許/封鎖清單 支援每個類別中的更多專案 (網域 & 電子郵件地址、檔案和 URL：
    • Microsoft適用於 Office 365 的 Defender 方案 2 支援 10,000 個區塊專案，以及 5,000 個允許專案 (每個類別中的系統管理員提交) 。
    • Microsoft適用於 Office 365 的 Defender 方案 1 支援 1,000 個區塊專案，以及 1,000 個允許專案 (每個類別中的系統管理員提交) 。
    • Exchange Online Protection 維持在 500 個區塊專案，而 500 個允許專案 (每個類別中) 的系統管理員提交。

2023 年 10 月

  • 在攻擊模擬定型中使用圖形 API 建立和管理模擬。 深入了解
  • Microsoft Defender XDR Unified 角色型訪問控制 (RBAC) 現在支援適用於 Office 365 的 Defender 中的 Exchange Online 許可權管理：除了電子郵件 & 共同作業許可權的現有支援之外，Defender XDR Unified RBAC 現在也支援與保護相關的 Exchange Online 許可權。 若要深入了解支援的 Exchange Online 許可權，請參閱 Exchange Online 許可權對應。

2023 年 9 月

  • [ 租使用者允許封鎖] 清單中提供 URL 最上層網域封鎖。 深入了解。
  • 攻擊模擬訓練現在可在 Microsoft 365 GCC High 中使用。 深入了解。

2023 年 8 月

  • 如果 組織中的 [使用者] 報告設定 (電子郵件傳送使用者回報的郵件，並 Microsoft Teams) 以獨佔方式或報告信箱) Microsoft (，我們現在會執行與系統管理員將郵件提交至 Microsoft，以從 [ 提交 ] 頁面進行分析時相同的檢查。
  • 默認組織內部保護：根據預設，系統會隔離在內部用戶之間傳送的訊息，這些訊息會識別為高信賴度網路釣魚。 系統管理員會在預設的反垃圾郵件原則或自定義原則中變更此設定， (退出組織內部保護，或包含其他垃圾郵件篩選決策) 。 如需設定資訊， 請參閱在 EOP 中設定反垃圾郵件原則。

2023 年 7 月

2023 年 5 月

  • Outlook 網頁版中的內建報告支援透過委派從共用信箱或其他信箱報告訊息。
    • 共用信箱需要使用者的「以傳送身分」或「代理傳送」許可權。
    • 其他信箱需要委派的「傳送為」或「代理傳送」許可權 ，以及 「讀取及管理」許可權。

2023 年 4 月

2023 年 3 月

  • Microsoft Teams 的共同作業安全性：隨著Microsoft Teams 等共同作業工具的使用增加，使用 URL 和訊息進行惡意攻擊的可能性也隨之增加。 Microsoft適用於 Office 365 的 Defender 正在擴充其 安全鏈接 保護，並增加零小時自動清除功能， (ZAP) 、隔離，以及使用者向其系統管理員報告潛在惡意訊息。 如需詳細資訊， 請參閱 Microsoft Defender for Office 365 支援 Microsoft Teams (Preview) 。
  • 內建保護：為電子郵件啟用單擊保護的安全鏈接時間：根據預設，Microsoft現在會在按兩下時保護電子郵件訊息中的URL，做為安全連結設定的一部分， (內建保護預設安全策略內的 EnableSafeLinksForEmail) 。 若要瞭解內建保護原則中的特定安全鏈接保護，請參閱 安全鏈接原則設定。
  • 默認安全策略中啟用的隔離通知：如果您的組織已啟用或將啟用標準或嚴格預設安全策略，則會自動更新原則，以使用新的 DefaultFullAccessWithNotificationPolicy 隔離原則， () 使用 DefaultFullAccessPolicy (停用) 的通知時啟用通知。 若要深入瞭解隔離通知，請參閱 隔離通知。 如需預設安全策略中特定設定的詳細資訊，請 參閱 Microsoft EOP 和適用於 Office 365 的 Defender 安全性設定的建議。

2023 年 1 月

2022 年 12 月

2022 年 10 月

  • 自動化調查電子郵件叢集動作重複資料刪除：我們已新增其他檢查。 如果在過去一小時內已核准相同的調查叢集，則不會再次處理新的重複補救。

  • 管理租使用者允許/封鎖清單中的允許和區塊：

    • 使用私人預覽版) 中目前允許 到期管理 (，如果Microsoft尚未從允許中學習，Microsoft會自動延長允許的到期時間，該期限即將過期 30 天，以防止合法的電子郵件再次進入垃圾郵件或隔離。
    • 政府雲端環境中的客戶現在可以使用 URL 和電子郵件附件的系統管理員提交，在租使用者允許/封鎖清單中建立 URL 和附件的允許和封鎖專案。 透過提交體驗提交的數據不會離開客戶租使用者，因而滿足政府雲端客戶端的數據落地承諾。

  • URL 按一下警示中的增強功能：

    • 在新的回溯案例中，「偵測到潛在的惡意 URL 點選」警示現在包含 過去 48 小時內 的任何點擊 (從識別惡意 URL 決策起的電子郵件) 。

2022 年 9 月

  • 內部網域和發件人的反詐騙增強功能：

    • 若要進行詐騙保護，反 垃圾郵件 原則和使用者允許清單中定義的允許寄件者或網域現在必須通過驗證，才能接受允許的郵件。 這項變更只會影響被視為內部 (發件者或發件者網域位於組織中可接受網域的訊息) 。 所有其他訊息都會繼續如同現今一樣進行處理。

  • 從 Office 控制中心自動重新導向至統一的控制中心：[電子郵件 & 共同作業] 區段中的 [電子郵件 & 共同>作業檢閱>控制中心] 中的控制中心https://security.microsoft.com/threatincidents會自動重新導向至提交控制中心>歷程記錄https://security.microsoft.com/action-center/history&> 動作。

  • 從 Office 365 安全性 & 合規性中心自動重新導向至 Microsoft Defender 入口網站： 自動重新導向會開始讓使用者存取 Office 365 安全性 & 合規性中心的安全性解決方案， (protection.office.com) 至 Microsoft Defender 入口網站 (security.microsoft.com) 中的適當解決方案。 這項變更適用於所有安全性工作流程，例如 (、警示、威脅管理和報告) 。

    • 重新導向 URL：
      • GCC 環境：
        • 從 Office 365 安全性 & 合規性中心 URL:protection.office.com
        • 若要Microsoft Defender XDR URL:security.microsoft.com
      • GCC-High 環境：
        • 從 Office 365 安全性 & 合規性中心 URL：scc.office365.us
        • 若要Microsoft Defender XDR URL：security.microsoft.us
      • DoD 環境：
        • 從 Office 365 安全性 & 合規性中心 URL：scc.protection.apps.mil
        • 若要Microsoft Defender XDR URL：security.apps.mil

  • Office 365 安全性 & 合規性中心內與安全性無關的專案不會重新導向至 Microsoft Defender XDR。 如需將合規性解決方案重新導向至 Microsoft 365 合規性中心，請參閱訊息中心文章244886。

  • 這項變更是Microsoft Defender XDR 的接續，可 為 GCC、GCC High 和 DoD 客戶提供統一的 XDR 體驗 - Microsoft技術社群，於 2022 年 3 月宣佈。

  • 這項變更可讓使用者在一個入口網站中檢視和管理其他Microsoft Defender XDR 安全性解決方案。

  • 這項變更會影響使用 Office 365 安全性 & 合規性中心 (protection.office.com) 的所有客戶，包括適用於 Office 的 Microsoft Defender (方案 1 或方案 2) 、Microsoft 365 E3/E5、Office 365 E3/E5 和 Exchange Online Protection。 如需完整清單， 請參閱 Microsoft 365 安全性 & 合規性指引

  • 這項變更會影響所有登入 Office 365 安全性與合規性入口網站的使用者 (protection.office.com) ，包括安全性小組和存取電子郵件隔離體驗的使用者，Microsoft Defender> 入口網站檢閱>隔離。

  • 默認會啟用重新導向，並影響租使用者的所有使用者。

  • 全域管理員*和安全性系統管理員可以在 Microsoft Defender 入口網站中開啟或關閉重新導向，方法是流覽至 [設定>][電子郵件 & 共同作業>入口網站重新導向]，然後切換重新導向切換開關。

    重要事項

    * Microsoft建議您使用許可權最少的角色。 使用較低許可權的帳戶有助於改善組織的安全性。 全域管理員是高度特殊許可權的角色，當您無法使用現有角色時，應該僅限於緊急案例。

  • 內建保護：配置檔，可為所有適用於 Office 365 的 Defender 客戶啟用預設開啟的安全連結和安全附件保護的基底層級。 若要深入瞭解此新原則和優先順序順序，請參閱 預設安全策略。 若要瞭解已設定的特定安全連結和安全附件控制件，請參閱 安全附件設定 和安全 鏈接原則設定。

  • 大量抱怨層級 現在可在進階搜捕的 EmailEvents 數據表中取得，其數值 BCL 值從 0 到 9。 較高的 BCL 分數表示大量訊息更可能會產生抱怨，而且更可能是垃圾郵件。

2022 年 7 月

2022 年 6 月

2022 年 4 月

2022 年 3 月

2022 年 1 月

2021 年 10 月

  • 進階傳遞 DKIM 增強功能：新增對 DKIM 網域專案的支持，作為第三方網路釣魚模擬設定的一部分。
  • 預設安全：Exchange 郵件流程規則的預設延伸安全 (也稱為傳輸規則) 。

2021 年 9 月

2021 年 8 月

  • 報告訊息的系統管理員檢閱：系統管理員現在可以在檢閱報告的訊息之後，將範本化訊息傳回給終端使用者。 您也可以根據系統管理員的決策，為您的組織自定義範本。
  • 如果封鎖的訊息已在系統管理員提交程式中提交，您現在可以將允許專案新增至租用戶允許/封鎖清單。 根據區塊的本質，提交的 URL、檔案和/或寄件者允許會新增至租用戶允許/封鎖清單。 在大部分情況下， 會新增 允許，以提供系統一些時間，並在必要時自然允許它。 在某些情況下，Microsoft會為您管理允許。 如需詳細資訊，請參閱：

2021 年 7 月

  • 自動化調查中的電子郵件分析改善
  • 進階傳遞：引進一項新功能，可設定將第三方網路釣魚模擬傳遞給使用者，以及將未篩選的郵件傳遞至安全性作業信箱。
  • Microsoft Teams 的安全連結
  • 下列案例的新警示原則：遭入侵的信箱、窗體網路釣魚、因覆寫而傳遞的惡意郵件，以及捨入 ZAP
    • 可疑的電子郵件轉寄活動
    • 限制使用者共用表單和收集回應
    • 表單因潛在網路釣魚嘗試而遭封鎖
    • 已標幟表單並確認為網路釣魚
    • ZAP 的新警示原則
  • Microsoft適用於 Office 365 的 Defender 警示現在已整合到 Microsoft Defender XDR - Microsoft Defender XDR 整合警示佇列和整合警示佇列
  • 用戶標籤 現在已整合到適用於 Office 365 的 Microsoft Defender 警示體驗中，包括：Office 365 安全性 & 合規性中的警示佇列和詳細數據，以及將自定義警示原則的範圍設定為用戶標籤，以建立目標警示原則。
    • 卷標也可在 Microsoft Defender 入口網站的統一警示佇列中取得， (Microsoft 適用於 Office 365 的 Defender 方案 2)

2021 年 6 月

2021年4月/5月

  • 電子郵件實體頁面：電子郵件的整合 360 度檢視，其中包含威脅、驗證和偵測、攻擊詳細數據，以及全新的電子郵件預覽體驗等豐富資訊。
  • Office 365 管理 API：Updates to EmailEvents (RecordType 28) 新增傳遞動作、原始和最新的傳遞位置，以及更新的偵測詳細數據。
  • 適用於 Office 365 的 Defender 威脅分析：檢視作用中的威脅執行者、熱門技術和攻擊面，以及Microsoft研究人員針對進行中活動的大量報告。

2021年2月/3月

  • 警示標識元整合 (搜尋使用警示標識碼和搜尋體驗中的 Alert-Explorer 導覽)
  • 在搜捕體驗中將記錄導出的限制從 9990 增加到 200,000
  • 將總管 (和即時偵測擴充) 試用版租用戶的數據保留和搜尋限制，從 7 (先前的限制) 到 30 天的 搜捕體驗
  • 在 Explorer 和即時偵測中稱為 模擬網域 和 模擬使用者 的新搜捕樞紐，以搜尋針對受保護使用者或網域的模擬攻擊。 如需詳細資訊，請參閱威脅總管 中的網路釣魚檢視和即時偵測。

適用於 Office 365 的 Microsoft Defender 方案 1 和方案 2

您知道適用於 Office 365 的 Microsoft Defender 可在兩個方案中使用嗎？ 深入瞭解每個方案包含的內容。

另請參閱