โดย Stephen J. Bigelow, Senior Technology Editor
เผยแพร่: 21 กันยายน 2560
Microsoft Office 365 Advanced Threat Protection (ATP) เป็นบริการคลาวด์เสริมของ Microsoft ที่สแกนและกรองอีเมล เพื่อปกป้องผู้สมัครสมาชิกจากมัลแวร์ในไฟล์แนบและไฮเปอร์ลิงก์ไปยังเว็บไซต์ที่เป็นอันตราย
ด้วย ATP Microsoft พยายามลดผลกระทบของภัยคุกคาม Zero-day ที่มักมาผ่านไฟล์แนบและ URL ที่เป็นอันตราย ATP ประเมินเนื้อหาอีเมลก่อนที่ผู้รับจะเปิดไฟล์แนบหรือคลิก URL ATP สแกนไฟล์แนบและไฮเปอร์ลิงก์ผ่านนโยบายที่แยกจากกันและเป็นอิสระ ซึ่งแอดมินใช้กับผู้ใช้ กลุ่ม หรือโดเมนเฉพาะ ATP เป็นบริการคลาวด์จาก Microsoft ที่ไม่ต้องการฮาร์ดแวร์หรือเครื่องมือซอฟต์แวร์เพิ่มเติม
Safe Attachments ตรวจสอบไฟล์
ฟีเจอร์ 「Safe Attachments」 ใน ATP วิเคราะห์ไฟล์แนบทุกไฟล์ ก่อนอื่น ATP แยกไฟล์แนบใน Sandbox VM — ฟีเจอร์ที่ Microsoft เรียกว่า 「Detonation Chamber」 — เพื่อป้องกันการส่งมอบเพย์โหลดที่เป็นอันตราย ATP ต่อมาตรวจสอบลายเซ็นบ่งชี้ของเนื้อหาอันตราย และใช้เทคนิค Machine Learning เพื่อประเมินเนื้อหาที่ไม่รู้จักสำหรับพฤติกรรมที่น่าสงสัย ผู้รับไม่สามารถเปิดไฟล์แนบได้จนกว่าการสแกนจะเสร็จสิ้น
Safe Links สแกน URL
ฟีเจอร์ 「Safe Links」 ของ ATP สแกนเนื้อหาของหน้าเว็บจากไฮเปอร์ลิงก์ในอีเมลและเอกสาร Office เพื่อลดเหตุการณ์ฟิชชิงและการโจมตีอื่นๆ ที่มาจากเว็บไซต์ หาก ATP ตัดสินว่าไฮเปอร์ลิงก์นำไปสู่ไซต์ที่ไม่ปลอดภัย มันจะส่งผู้ใช้ไปยังหน้าคำเตือน
Microsoft Office 365 Advanced Threat Protection ช่วยในการฝึกอบรม
ATP สร้างรายงานโดยละเอียดเพื่อแจ้งเตือนแอดมิน IT หากผู้ใช้รายใดรับอีเมลอันตรายในปริมาณที่ผิดปกติ ประเภทของเนื้อหาอันตราย และว่าผู้ใช้คนไหนเปิดหรือคลิกเนื้อหาที่อาจเป็นอันตราย ข้อมูลนี้ช่วย IT ฝึกอบรมผู้ใช้ให้ระมัดระวังมากขึ้นเพื่อหลีกเลี่ยงการโจมตี
การตรวจสอบอาจทำให้การส่งมอบไฟล์แนบล่าช้า
ตาม Microsoft เวลาที่กระบวนการ Safe Attachments ใช้ในการเสร็จสิ้น ขึ้นอยู่กับไฟล์แนบและเนื้อหาของมัน แทนที่จะหน่วงเวลาข้อความ Microsoft ใช้ฟีเจอร์ 「Dynamic Delivery」 เพื่อให้ผู้รับอ่านและตอบกลับอีเมลได้ และใช้ Placeholder เพื่อบ่งชี้ว่าไฟล์แนบกำลังถูกสแกน หาก ATP ตัดสินว่าไฟล์ไม่ใช่อันตราย ไฟล์แนบจะกลับมาอยู่ในอีเมล หาก ATP พบไฟล์อันตราย มันจะลบไฟล์แนบออก
Microsoft's unified Advanced Threat Protection in Office 365 and Windows.
กระบวนการ Safe Links เพิ่มความล่าช้าที่สังเกตไม่ได้สำหรับลิงก์ที่ไม่ใช่อันตราย แต่ลิงก์ที่ ATP ถือว่าอันตรายจะทำให้เกิดคำเตือนให้ผู้ใช้
Microsoft รวม ATP ไว้กับการสมัครสมาชิก Office 365 Enterprise E5 ระดับสูงสุด แต่องค์กรสามารถเพิ่มบริการนี้เข้าไปในการสมัครสมาชิก Exchange และ Office 365 อื่นๆ ได้ในราคา 2 ดอลลาร์ต่อผู้ใช้ ต่อเดือน แผนที่เข้ากันได้และรองรับ ATP รวมถึง Exchange Online Plan 1, Exchange Online Plan 2, Exchange Online Kiosk, Exchange Online Protection, Office 365 Business Essentials, Office 365 Business Premium, Office 365 Enterprise E1, Office 365 Enterprise E3, Office 365 Enterprise E4, Office 365 Enterprise K1, Office 365 Enterprise K2 และ Office 365 Education
การเปรียบเทียบกับ Exchange Online Protection
Microsoft เรียก ATP ว่าการเพิ่มเติมที่เสริมสร้าง Exchange Online Protection (EOP) ของตน พวกเขามีคุณสมบัติคล้ายกัน แต่ ATP ให้การป้องกันเพิ่มเติมจากเทคนิค Spoofing และ Phishing องค์กรสามารถเพิ่ม EOP เข้ากับบริการอีเมลออนไลน์ได้ในราคา 1 ดอลลาร์ต่อผู้ใช้ ต่อเดือน
อ่านต่อเกี่ยวกับ Microsoft Office 365 Advanced Threat Protection
- ทดสอบความรู้ของคุณเกี่ยวกับ Office 365 Advanced Threat Protection
- Microsoft เพิ่มฟีเจอร์เพื่อรักษาความปลอดภัย Office 365 เพิ่มเติม
- คุณสมบัติความปลอดภัยและความเป็นส่วนตัวของ Office 365 ลดความเสี่ยงการติดเชื้อ
- Advanced Threat Protection Add-on เข้าสู่ Exchange Online
- Office 365 Advanced Threat Protection Service Description
ขยายความเกี่ยวกับการปฏิบัติการ IT และการจัดการโครงสร้างพื้นฐาน
-
การทำงานกับพอร์ทัล Microsoft Defender for Identity
โดย: Liam Cleary
-
ปรับแต่งความปลอดภัย Exchange Online ให้เข้ากับองค์กรของคุณ
โดย: Reda Chouffani
-
50% ของการโจมตีฟิชชิงขั้นสูง หลบพ้น Secure Email Gateways ชั้นนำ
-
Microsoft Defender ATP ใช้ประโยชน์จากคลาวด์เพื่อการป้องกันเพิ่มเติม
โดย: Dan Franciscus
