通过

试用用户指南：Microsoft Defender for Office 365

提示

你知道可以免费试用Microsoft Defender for Office 365计划 2 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。

欢迎使用Microsoft Defender for Office 365试用版用户指南！ 本用户指南介绍如何保护组织免受电子邮件、链接 (URL) 和协作工具构成的恶意威胁，从而帮助你充分利用免费试用版。

什么是 Defender for Office 365？

Defender for Office 365通过提供全面的功能（包括威胁防护策略、报告、威胁调查和响应功能以及自动调查和响应功能）来帮助组织保护企业安全。

Microsoft Defender for Office 365概念图。

除了检测高级威胁之外，以下视频还演示了 Defender for Office 365 的 SecOps 功能如何帮助团队应对威胁：

Defender for Office 365的审核模式与阻止模式

你希望Defender for Office 365体验是主动的还是被动的？ 可以从以下两种模式中进行选择：

  • 审核模式：为防钓鱼 (创建特殊 评估策略 ，其中包括模拟保护) 、安全附件和安全链接。 这些评估策略配置为仅 检测 威胁。 Defender for Office 365检测有害邮件进行报告，但邮件不会对 (执行操作，例如，检测到的邮件不会) 隔离。 本文后面的 审核模式下策略 部分介绍了这些评估策略的设置。

    审核模式提供对评估策略在 Microsoft Defender for Office 365 评估页上https://security.microsoft.com/atpEvaluationDefender for Office 365中检测到的威胁的自定义报告的访问权限。

  • 阻止模式：预设安全策略的Standard模板已打开并用于试用版，并且你指定包含在试用版中的用户将添加到Standard预设安全策略。 Defender for Office 365检测有害邮件并采取操作 (例如，检测到的邮件) 隔离。

    默认选择和建议选项是将这些Defender for Office 365策略的范围限定为组织中的所有用户。 但是，在设置试用版期间或之后，可以在Microsoft Defender门户或 PowerShell 中将策略分配更改为特定用户、组或电子邮件域。

    阻止模式不会为Defender for Office 365检测到的威胁提供自定义报告。 相反，Defender for Office 365计划 2 的常规报告和调查功能中提供了此信息。 有关详细信息，请参阅 阻止模式的报告。

确定哪些模式可供使用的关键因素包括：

  • 你当前是否Defender for Office 365 (计划 1 或计划 2) ，如Defender for Office 365的评估与试用中所述。

  • 如何将电子邮件传递到 Microsoft 365 组织，如以下方案所述：

    • 来自 Internet 的邮件直接Microsoft 365 流动，但当前订阅仅Exchange Online Protection (EOP) 或Defender for Office 365计划 1。

      邮件从 Internet 流入 Microsoft 365，并受到 EOP 和/或计划 1 Defender for Office 365保护。

      在这些环境中， 审核模式 或 阻止模式 可用， 具体取决于你的许可。

    • 你当前正在使用第三方服务或设备对 Microsoft 365 邮箱进行电子邮件保护。 来自 Internet 的邮件在传递到 Microsoft 365 组织之前流经保护服务。 Microsoft 365 保护尽可能低， (它永远不会完全关闭;例如，始终) 强制实施恶意软件保护。

      邮件从 Internet 流经第三方保护服务或设备，然后传递到 Microsoft 365。

      在这些环境中，只有 审核模式 可用。 无需更改邮件流 (MX 记录) 来评估计划 2 Defender for Office 365。

让我们开始吧！

阻止模式

步骤 1：在阻止模式下入门

开始 Microsoft Defender for Office 365 试用版

启动试用版并完成 设置过程 后，更改最长可能需要 2 小时才能生效。

我们已在你的环境中自动启用Standard预设安全策略。 此配置文件表示适用于大多数用户的基线保护配置文件。 标准保护包括:

  • 安全链接、安全附件和反钓鱼策略的范围限于在试用设置过程中可能选择的整个租户或用户子集。
  • 用于 SharePoint、OneDrive 和 Microsoft Teams 的安全附件保护。
  • 受支持的 Office 365 应用的安全链接保护。

观看此视频了解更多信息: 使用 Microsoft Defender for Office 365 - YouTube 中的安全链接防范恶意链接。

使用户能够在阻止模式下报告可疑内容

Defender for Office 365 使用户能够向其安全团队报告消息，并允许管理员将邮件提交给 Microsoft 进行分析。

观看此视频了解详细信息： 了解如何使用“提交”页面提交消息进行分析 - YouTube。

查看报告以了解阻止模式下的威胁环境

使用 Defender for Office 365 中的报表功能获取有关环境的更多详细信息。

Microsoft Defender门户中的Email &协作报表。

步骤 2：阻塞模式下的中间步骤

优先关注你最有针对性的用户

使用 Defender for Office 365 中的优先级帐户保护功能保护最有针对性和最可见的用户，这有助于确定工作流的优先级以确保这些用户的安全。

  • 确定最有针对性或最可见的用户。
  • 将这些用户标记 为优先级帐户。
  • 在整个门户中跟踪对优先级帐户的威胁。

观看此视频了解更多信息: 在 Microsoft Defender for Office 365 - YouTube 中保护优先账户。

Microsoft Defender门户中的警报。

防止用户泄露，避免成本高昂的漏洞

对潜在的损害发出警报，并自动限制这些威胁的影响，以防止攻击者更深入地访问你的环境。

调查遭到入侵的用户。

观看此视频了解更多信息: 在 Microsoft Defender for Office 365 - YouTube 中检测和响应入侵。

使用威胁资源管理器调查恶意电子邮件

Defender for Office 365 使你能够调查使组织中的人员面临风险的活动，并采取措施保护你的组织。 可以使用 威胁资源管理器 (资源管理器) 执行此操作：

查看面向组织的活动

通过 Defender for Office 365 中的活动视图查看大图，可查看针对组织的攻击活动及其对用户的影响。

观看此视频了解更多信息: 在 Microsoft Defender for Office 365 - YouTube 中的活动视图。

使用自动化来修正风险

使用自动调查和响应 (AIR) 高效想要以查看、确定优先级并响应威胁。

调查结果。

步骤 3：阻止模式下的高级内容

通过基于查询的搜寻深入了解数据

使用高级搜寻编写自定义检测规则，主动检查环境中的事件，并查找威胁指示器。 浏览环境中的原始数据。

观看此视频了解详细信息：使用 Microsoft Defender XDR 进行威胁搜寻 - YouTube。

通过模拟攻击来训练用户发现威胁

通过 Defender for Office 365 中的攻击模拟培训，为用户提供正确的知识来识别威胁并报告可疑消息。

审核模式

步骤 1：在审核模式下开始

启动 Defender for Office 365 评估

完成 设置过程 后，更改最长可能需要 2 小时才能生效。 我们已在你的环境中自动配置预设评估策略。

评估策略可确保不对 Defender for Office 365 检测到的电子邮件执行任何操作。

使用户能够在审核模式下报告可疑内容

Defender for Office 365 使用户能够向其安全团队报告消息，并允许管理员将邮件提交给 Microsoft 进行分析。

观看此视频了解详细信息： 了解如何使用“提交”页面提交消息进行分析 - YouTube。

查看报告以了解审核模式下的威胁环境

使用 Defender for Office 365 中的报表功能获取有关环境的更多详细信息。

步骤 2：审核模式中的中间步骤

使用威胁资源管理器调查审核模式下的恶意电子邮件

Defender for Office 365 使你能够调查使组织中的人员面临风险的活动，并采取措施保护你的组织。 可以使用 威胁资源管理器 (资源管理器) 执行此操作：

在评估期结束时转换为标准保护

准备好在生产环境中启用Defender for Office 365策略时，可以使用“转换为Standard保护”，通过打开Standard预设安全策略（其中包含来自审核模式的任何/所有收件人）轻松从审核模式切换到阻止模式。

从第三方保护服务或设备迁移到 Defender for Office 365

如果你已有位于 Microsoft 365 前的第三方保护服务或设备，则可以将保护迁移到 Microsoft Defender for Office 365，以获得合并管理体验的优势、可能降低的成本（使用已支付的产品）以及具有集成安全保护的成熟产品。

有关详细信息，请参阅 从第三方保护服务或设备迁移到 Microsoft Defender for Office 365。

步骤 3：审核模式下的高级内容

通过在审核模式下模拟攻击来训练用户发现威胁

通过 Defender for Office 365 中的攻击模拟培训，为用户提供正确的知识来识别威胁并报告可疑消息。

其他资源