חדשות טובות לארגונים שמשתמשים ב-add-ins של צד שלישי לדיווח משתמשים, כמו Knowbe4, Hoxhunt או Cofense ב-Outlook:
Microsoft הציגה יכולת חדשה שמאפשרת העברה אוטומטית של הודעות שדווחו על ידי משתמשים ל-Microsoft Defender for Office 365 לניתוח מעמיק 🚀.
העדכון חל על לקוחות שיש להם Exchange Online Protection, Defender for Office 365 Plan 1 או Plan 2.
כשמפעילים את היכולת הזו, צוות ה-SOC שלכם נהנה מ:
- הצגה אוטומטית של הודעות שדווחו על ידי משתמשים בדף User Reported בפורטל Defender.
- יצירת התראות להודעות האלה, שמשפרת את הנראות ואת יעילות הטריאז׳ (triage).
- הפעלת Automated Investigation and Response (AIR) לניסיונות phishing שדווחו (זמין למשתמשי Plan 2), שמקשרת ישירות התראות ל-Defender Incidents ומייעלת חקירות.
איך זה עובד:
צריך להגדיר את ה-add-ins של צד שלישי לדיווח כך שיעבירו את הדיווחים של המשתמשים לתיבת דואר פנימית ב-Exchange Online. לאחר מכן, בכמה שינויי הגדרות ב-Microsoft Defender, ההודעות שדווחו יעובדו אוטומטית וישלחו ל-Microsoft לניתוח מתקדם.
דרישות ההגדרה:
ה-add-in חייב להיות מותקן כראוי ולנתב דיווחים לתיבת דואר ייעודית ב-Exchange Online (הימנעו משימוש בכללי Exchange Transport Rules פשוטים).
- עברו אל Microsoft Defender Portal ➔ User reported settings ➔ בחרו Monitor reported messages in Outlook ➔ בחרו Use a non-Microsoft add-in.
- בסעיף "Reported message destination" בחרו Microsoft and my reporting mailbox והזינו את כתובת תיבת הדואר הפנימית.
- ודאו שספק הצד השלישי פועל לפי פורמט השליחה המומלץ, כדי להבטיח אינטגרציה מוצלחת.
יתרונות עיקריים:
- נראות משופרת לאיומים שדווחו, בלי להסתמך רק על העברה ידנית.
- זיהוי מהיר יותר וטריאז׳ מהיר יותר באמצעות יצירת התראות אוטומטית.
- סינון חזק יותר ב-Defender for Office 365, כי ההודעות שאתם שולחים עוזרות לשפר את יכולות הזיהוי של Microsoft.
- אוטומציה חלקה גם בטריאז׳ וגם בתהליכי התגובה, באמצעות אינטגרציה עם Defender Incidents.
אם אתם כבר משתמשים ב-Knowbe4, Hoxhunt, Cofense או בכלים דומים, הפעלת האינטגרציה הזו היא הזדמנות מצוינת לסגור פערים ולהפוך את תהליך הדיווח שלכם לחכם ויזום יותר.
🔗 משאבים שימושיים להתחלה:
Report suspicious email messages to Microsoft
Automatic user notifications for user reported phishing results in AIR
שורה תחתונה:
הפעלת היכולת הזו מחזקת את היכולת של הארגון להגיב במהירות וביעילות לאיומי phishing אמיתיים, ובמקביל מזינה את Microsoft בתובנות יקרות ערך שמחזקות את מסנני ההגנה הגלובליים של Defender.
תגידו לנו אם אתם מתכננים להפעיל אותה, נשמח לשתף שיטות עבודה מומלצות שאנחנו משתמשים בהן פנימית! 🚀
רוצים לדעת איפה הטננט שלכם עומד? Griffin31 בודק את הגדרות האבטחה של Microsoft 365 אצלכם באופן רציף ומראה מה לתקן קודם.