概要
本頁面將為正在使用 Microsoft 365,且正在研擬 Microsoft 365 上項目安全性對策的使用者,介紹 Cloud Protection 的功能概要等資訊。
注意事項
- 本頁面所介紹的研討會影片及資料,皆以舉辦研討會當時的資訊為準。
- 截至 2022 年 3 月,研討會影片及資料中所記載的 F-Secure 已將品牌名稱變更為 WithSecure。
- 本文章內容係依據截至 2026 年11月的產品規格所製作,日後可能會在未事先通知的情況下變更。
目錄
功能概要
Cloud Protection 是一項雲端服務,可保護 Microsoft 365 上的資訊免受惡意內容及 URL 的侵害。
封鎖惡意軟體
可即時掃描有害內容,並隔離病毒、特洛伊木馬、勒索軟體及其他進階惡意軟體。
URL 保護
即時掃描 Microsoft 365 上的資訊,並透過 Cloud Protection 確認本文中所包含連結目標 URL 的信譽(評價)。
若判定連結目標 URL 的網站為惡意網站,可將記載該 URL 的項目隔離、刪除,或使 URL 失效。
偵測已遭入侵的帳戶
當特定帳戶的電子郵件地址與其密碼組合外洩時,第三方可能會使用該帳戶入侵組織,並在組織內發動網路釣魚、勒索軟體攻擊或透過冒用身分存取資訊等行為。
由於這類利用已遭入侵帳戶的攻擊會以企業的合法使用者帳戶執行,因此難以偵測。
Cloud Protection 的已遭入侵帳戶偵測功能會透過外部資訊來源監控使用者的電子郵件地址,若已公開遭入侵的帳戶,便會發出通知。
此外,還會根據已遭入侵資訊的類型,提供有關入侵嚴重程度,以及這些帳戶是否仍可能遭到濫用的資訊。
掃描收件匣規則
Outlook 的收件匣規則是可自動偵測針對收到的電子郵件所設定之特定惡意動作的功能。
攻擊者在存取信箱後,會建立收件匣規則,執行郵件自動轉寄、自動刪除等各種類型的攻擊。
掃描收件匣規則功能會分析信箱內所有的收件匣規則。此分析有助於偵測可能顯示帳戶遭入侵的可疑規則。
此外,亦可通知信箱擁有者及管理員採取行動。
注意事項與限制事項
-
Cloud Protection 支援的 Microsoft 365 方案請參閱以下連結。
Elements Collaboration Protection 系統需求 (外部連結) -
關於可在已連線的 Microsoft 365 上發現之威脅類型,請參閱以下文章。
[Cloud Protection] 操作原則的研擬 - 完成與 Microsoft 365 的連線作業後,既有資訊(包括信箱中含有可疑檔案的郵件等)不會遭到隔離或刪除。
- 完成與 Microsoft 365 的連線作業後,需確認在 Microsoft 365(Exchange Online)中收到的郵件是否已啟用 Cloud Protection 的隔離功能。
-
確認 OneDrive 的運作時,請上傳隔離用檔案 2 次,並確認檔案已遭隔離。
(此為 Microsoft API 規格所導致的已知問題。用以因應連線後第 1 次掃描的檔案即使為惡意軟體,仍可能無法偵測到的問題。)
參考資料 (網路研討會封存影片)
15 分鐘快速了解! Cloud Protection
現正公開於 2023 年 5 月 31 日舉辦的網路研討會「15 分鐘快速了解! Cloud Protection」封存影片。本網路研討會以淺顯易懂的方式說明目前安全性趨勢的背景、產品功能概要及示範,敬請觀看。
使用指南
關於 Cloud Protection 的使用指南,請參閱以下文章。
[Cloud Protection] 使用指南
本譯文是為方便客戶閱讀,採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性,但基於自動翻譯軟體於語言轉譯過程中或有偏差,文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異,悉以原文為準。