企業的安全通常掌握在日常存取資料的員工手中。一項全球研究的數據顯示，遠端連線的員工對個人設備的使用、他們對安全準則的遵守情況以及他們對公司安全的責任感會因他們在工作的公司規模而異。
無論公司規模大小，一種趨勢無處不在：員工出於個人目的使用工作設備訪問網站。公司設備被用於訪問個人社交媒體帳戶或流媒體服務，以及其他活動。
在台灣以中小企業為主，然而中型企業公司的員工不太確保他們能為用於工作的設備負起安全負責。當談到對公司資訊安全的總體責任感時，公司規模較大時，員工似乎感覺不那麼負責。大公司往往擁有更成熟的網路安全計劃和控制措施，而小公司往往控制較少，並且不成比例地依賴員工。
企業安全人員在考慮員工行為如何影響網路安全作法時，要考慮到他們自己組織的規模，並且他們應該特別注意他們的 Active Directory 安全。此外，鑑於最近對軟體供應鏈的攻擊，安全專家在評估第三方供應商時考慮這些因素是值得的，尤其是那些與他們定期合作的供應商。
隨著資訊安全威脅變得更複雜且更持久， Microsoft 365 Defender 是 Microsoft XDR 解決方案的一部分，利用Microsoft 365 安全性組合來自動分析跨網域的威脅資料，在單一儀表板中建構每個攻擊的全貌。有了這個廣泛且深入明確的防禦者，現在可專注於重大威脅並搜捕精心策劃的缺口，透過信任 Microsoft 365 Defender 強大的自動化功能，隨時隨地偵測並阻止攻擊鏈的攻擊，並將組織恢復到安全狀態，提供企業 資安防護 強力支援。
Microsoft 365 Defender 是一個統一缺口前和缺口後的企業防禦套件，該套件可在本地協調端點、身份、電子郵件和應用程式之間的偵測、預防、調查和回應，以針對複雜攻擊提供完善的保護，協助企業組織抵禦電子郵件和共同作業工具的高級威脅，例如網路釣魚、商務電子郵件洩漏和惡意程式碼攻擊。
透過整合的 Microsoft 365 Defender 解決方案，安全性專業人員可以結合上述威脅，讓每一種產品接收及決定威脅的完整範圍和影響; 它如何進入環境、受影響的內容，以及目前對組織的影響。 Microsoft 365 Defender 採取自動動作，以防止或停止攻擊及自我修復受影響的信箱、端點和使用者身分識別。
🟢 防範跨網域攻擊和持續性威脅
自動防止威脅存取貴組織並在攻擊發生前阻止攻擊。了解跨網域的攻擊和環境，以消除潛伏的持續性威脅並防範目前和未來的缺口，這些 Microsoft 365 Defender 都可提供協助。
🟢 降低訊號的雜訊
在單一儀表板中檢視以優先順序排列的事件，藉此減少混亂、雜亂和令人疲憊的警示。使用 Microsoft 365 Defender 的自動化調查功能以減少偵測和回應的所需時間，讓您專注在分級重要警示和回應威脅上。
🟢 自動修復受影響的資產
使用 Microsoft 365 Defender 處理例行程序和複雜的補救作業。在每個 Microsoft 365 安全性產品的網域層級上自動進行偵測、調查和回應。以事件更廣泛的層面將受影響的資產恢復到安全的狀態，並自動補救組合中看似獨立的攻擊。
🟢 跨網域搜捕威脅
使用 Microsoft 365 Defender 搜尋您的所有 Microsoft 365 資料。透過自訂查詢利用貴組織的知識。保護貴組織免受內部威脅，並開發自訂偵測和回應工具供長期防護之用及改善安全分數。
Comments are closed, but trackbacks and pingbacks are open.