微软邮件网关和身份安全讲解 conv.docxVIP

MicrosoftDefenderforOffice365

ChristinaZhang

MicrosoftModernWorkTechnicalSpecialist

LearnMore

为什么客户信任并选择微软？

将友商的产品切换至微软DefenderforOffice所带来的整体效应2

提升可疑链接的拦截率 缩短邮件调查所需时间 降低被攻破的风险

1 95% 92% 29%

1TheForresterWave?:EnterpriseEmailSecurity,Q22021,JosephBlankenship,May6,2021.Learnmore2TheTotalEconomicImpact?OfMicrosoftDefenderForOffice365.Learnmore

为什么客户信任并选择微软？

Office365

广泛的机器学习可以:?减少人工工作

?减少将时间花费在误报中?加快检测速度

在整个攻击链中提供保护

微软云应用安全（MCAS）扩展对其他云应用的保护及条件性访问

MicrosoftDefenderforO365

恶意软件检测、安全链接和安全附件

AzureAD身份保护

身份保护以及条件性访问 泄露数据

暴力攻击账户或使用钓鱼 打开 被盗帐户凭据

邮件 附件

攻击者收集枚举以及配置数据

攻击者访问敏感数据

单击URL

暴露及安装 命令及控制

浏览到

网站 用户帐户 攻击者尝试被盗 横向移动

特权帐户被盗 域被盗

MicrosoftDefenderforEndpoint

终端检测和响应（EDR）以及终端保护（EPP）

MicrosoftDefenderforIdentity身份保护

邮件防护

微软电子邮件安全防护整体架构–多层防御体系

边缘保护

MDOfeature

1

网络保护 IP信誉及流量控制 域名信誉检查 基于邮件域的流量控制 NDR保护

发件人检查

2 账户失窃检查

DMARCDKIM,SPF,ARC

用户收发邮 基于邮件流学 用户欺骗

件流学习 习的智能保护

0

域名欺骗

内容过滤

3

自定义邮件流规则 三重杀毒引擎 扩展名过滤

AttachmentReputation

Blocking

邮件启发 AI模型过滤式过滤

URL信誉检查

内容启发式过滤

附件沙箱爆破链接内容沙箱爆破链接网页沙箱爆破

发件后保护

4

链接持续沙箱爆破

钓鱼邮件病毒邮件垃圾邮件事后处理事后处理事后处理

Office客户端内嵌保护

Anti-SPAM

防垃圾–Anti-SPAM

基于IP阻止和允许列表可过滤80%的垃圾邮件

基于发件人列表以及发件人信誉可过滤15%的垃圾邮件

基于邮件内容分析可过滤5%的垃圾邮件

SCL评分 Spam可信度级别

-1 Non-spamcomingfromasafesender,saferecipient,orsafelistedIPaddress(trustedpartner)

0,1 Non-spambecausethemessagewasscannedanddeterminedtobeclean

5,6 Spam

9 Highconfidencespam

操作

Deliverthemessagetotherecipients’inbox.

Deliverthemessagetotherecipients’inbox.

Deliverthemessagetotherecipients’JunkEmailfolder.Thiscanbechanged.

Deliverthemessagetotherecipients’JunkEmailfolder.This

canbechanged.

Anti-Phishing防钓鱼

攻击图谱 诈骗 品牌钓鱼 IT/SaaS钓鱼 网络钓鱼

E.g.PersonalIdentity/Financial E.g.Accessconsumercredentials E.g.Accesstoorgcredentialsanddata E.g.Wire/W2,BEC,highprofileaccounts

DomainSpoof攻击方式

Phishing