Microsoft, Office 365 악성 전자 메일 분석 개선

[아름이]

Microsoft, Office 365 악성 전자 메일 분석 개선

Microsoft는 현재 Office 365 Threat Explorer에 대해보다 뛰어난 수동 위협 검색 기능을 개발 중이며 8 월 중에 모든 환경에 배포 할 예정입니다.

Office 365는 Microsoft 365  소프트웨어 번들을 통해 제공되는 오퍼 중 하나이며  Windows 10과 EMS (Enterprise Mobility + Security의 약자)라는 두 가지 추가 기능도 제공됩니다.

위협 탐색기 는 보안 운영 팀이 전자 메일 및 악의적 인 파일로 사용자의받은 편지함에있는 맬웨어 및 피싱 방문과 같은 위협을 검토하고 대응할 수있는 Office 365 ATP (고급 위협 방지) 계획 2 고객이 사용할 수있는 보안 및 규정 준수 센터 도구입니다.

위협 탐색기 개선 사냥
무엇보다도 Threat Explorer에 액세스 할 수있는 Office 365 관리자는 악성 전자 메일을 미리보고 다운로드하여 추가 분석을 수행 할 수 있습니다.이 기능을 사용하면 나쁜 전자 메일을 훨씬 쉽게 분석 할 수 있습니다.

둘째, Office 365 Threat Explorer의 일부로 전자 메일 타임 라인을 사용하여 동일한 악성 전자 메일에 대해 트리거되는 여러 이벤트를 구분할 수 있습니다.

이를 통해 사냥 프로세스를 단순화하고 동일한 악의적 인 메시지 내에서 여러 관심 분야에 초점을 맞춘 노력에 시간을 낭비하지 않아도됩니다.

마지막으로, 이메일에는 현재 배달 상태를 보여주는 2 개의 별도 열이 있습니다. 메시지가 배달되었거나, 정크로 배달되었거나, 차단되었거나, ZAP에서 교체 및 제거 된 경우 표시하는 '배달 작업'이 있으며 '배달 위치'는 자세한 내용은 이메일의 정확한 위치를 참조하십시오.

"전자 메일 배달 후 발생하는 이벤트가있을 수 있으며"특별 조치 "열 아래에 캡처됩니다. 이러한 모든 값을 결합하면 관리자가 전자 메일에서 수행 된 작업과 해당 전자 메일의 위치를 ​​이해하는 데 도움이됩니다 "라고 Microsoft의 Microsoft 365 로드맵에 Microsoft가 추가 되었습니다.

Office 365 업데이트 더보기
Microsoft는 위협 탐색기 및 실시간 검색을 사용하여 파일 및 전자 메일 내에서 악의적 인 콘텐츠를 탐지하고 분석하는 방법에 대해 자세히 설명하고 피싱 URL에 대한 데이터보기, 사용자보고 전자 메일 검토 방법 및 방법에 대한 지침을 제공합니다. 자동화 된 조사를 시작하여 엄청난 시간을 절약 할 수 있습니다.

관련 뉴스에서 레드몬드는 어제 구독 기반 오피스 클라이언트 용 Office 365 라이센스 기술 을 간소화 하기 위해 고안된 변경 사항이 다음 달에도 발표 될 것이라고 발표 했다.

지난주에는  Office 365 그룹에 대한 새로운  사용자 활동 기반 만료 정책 이 비공개 미리보기에서도 발표되었으며, 이제는 일부 Azure AD Premium 고객에게 제공되며 사용자 개입 요구없이 자동으로 평생 갱신을 추가하도록 설계되었습니다.

새로운 Office 365 그룹 ​​만료 정책을 통해 모든 Microsoft 365 관리자는 수명이 다 된 활성 그룹이 자동으로 갱신되도록 일반 대중이 기능을 릴리스하면 그룹의 수명주기 관리를 향상시킬 수 있습니다.