Windows10防病毒軟件將很快更好地保護(hù)高風(fēng)險用戶

備受矚目的員工(可能會訪問最關(guān)鍵的數(shù)據(jù)和應(yīng)用程序的員工)將很快在Microsoft Defender for Office 365中得到更強大的保護(hù)。優(yōu)先帳戶保護(hù)(當(dāng)前在公共預(yù)覽版中)允許安全團隊安裝自定義最重要帳戶的防御機制。

盡管威脅行為者有時仍會全力以赴，但他們越來越專注于提供最大回報的目標(biāo)。這些通常是高級管理人員，可以訪問最敏感，因此最有價值的數(shù)據(jù)。例如，今年早些時候，據(jù)報道，俄羅斯支持的黑客似乎是針對特定個人的，這是機場Wi-Fi黑客的一部分。

“為了應(yīng)對這種日益復(fù)雜和有針對性的威脅形勢的現(xiàn)實變化，組織需要為最可見和最具針對性的員工提供差異化??保護(hù)，” Office 365的Microsoft Defender合作伙伴組項目經(jīng)理兼產(chǎn)品負(fù)責(zé)人Girish Chander解釋說。“通常是高級主管的成員，他們通常處理敏感和機密信息，并且(從攻擊者的角度來看)具有額外的優(yōu)勢，即極為可見和可研究。但是，高級管理人員并不是唯一可以成為目標(biāo)的人。通常，組織層次結(jié)構(gòu)中較低的用戶可以訪問關(guān)鍵工具和信息。這些用戶也是主要目標(biāo)。”

優(yōu)先帳戶保護(hù)使組織可以在針對特定用戶時確定威脅調(diào)查和警報的優(yōu)先級。優(yōu)先帳戶標(biāo)簽和過濾器將包含在Office Defence 365的整個Microsoft Defender中，包括在Campaign Views，Threat Explorer和報告中。

由于許多公司已經(jīng)有專門的團隊研究在線威脅，因此Defender for Office 365會自動隔離所有惡意電子郵件，從而使安全人員可以研究攻擊方式。在接下來的幾個月中，“優(yōu)先帳戶保護(hù)”將集成到此隔離功能中，從而使篩選和標(biāo)記針對高級管理人員的惡意電子郵件變得更加容易。