Microsoft今天引入了Exchange Online高级威胁保护(ATP),这是一个新的安全功能,将Office 365的现有交换机在线保护拓扑,病毒和恶意软件扩展。由于其名称暗示,电子邮件过滤服务可针对特定类型的高级威胁提供额外的保护。

ATP目前在私人预览中,预计今年夏季可供所有Office 365客户每月为每月2美元的可选服务。政府客户将能够每人每月折扣1.75美元。

Exchange Online Protection已经拥有三个不同引擎的分层防病毒保护。但这是已知的恶意软件和病毒; ATP具有称为安全附件的功能,可通过路由消息和附件来保护未知的恶意软件和病毒,以进行行为分析的特殊管理程序环境。

该系统使用各种机器学习和分析技术来检测恶意意图。如果未检测到可疑活动,则释放消息以交付到其目的地。

接下来,虽然Exchange Online Protection扫描每个消息并提供传递保护的时间,阻止消息中的任何恶意超链接,ATP通过防护通过重定向来保护隐藏在安全链接中的恶意URL进一步。ATP的Safe Links功能主动保护用户如果单击一个安全链接,可以通过转发服务将其带到不安全站点。

ATP还提供丰富的报告和跟踪功能,因此ID管理员可以看到谁在组织中获得目标以及他们所面临的攻击类别。报告和消息跟踪显示,由于未知的病毒或恶意软件,该消息已被阻止,而URL跟踪功能可用于跟踪已单击的消息中的inpidual恶意链接。

整个组织可以使用Exchange Online ATP或仅为指定的用户组分配。Microsoft将其描述为“额外”功能,但该公司应该在办公室365外开箱即用 - 安全功能永远不会是可选的。