面向MicrosoftDefenderAdvancedThreatProtection(ATP)用戶(hù)，微軟于今天提供了一項(xiàng)新服務(wù)--ExpertsonDemand 。該功能可以在在安全事件發(fā)生期間內(nèi)，許客戶(hù)和資深的威脅分析工程師進(jìn)行直接交流 。
微軟Experts on Demand是干啥的？
【experts,Experts】面向Microsoft Defender Advanced Threat Protection (ATP)用戶(hù)，微軟于今天提供了一項(xiàng)新服務(wù)--Experts on Demand。該功能可以在在安全事件發(fā)生期間內(nèi)，許客戶(hù)和資深的威脅分析工程師進(jìn)行直接交流 。MicrosoftThreat Experts最早于今年2月份，以Microsoft 365附加功能的方式推出 。
該服務(wù)旨在檢測(cè)威脅并幫助客戶(hù)通過(guò)WindowsDefenderATP中的按鈕向威脅專(zhuān)家尋求建議 。借助新功能，企業(yè)內(nèi)部安全部門(mén)在收到有關(guān)嚴(yán)重攻擊（例如危險(xiǎn)的內(nèi)核設(shè)備）的警報(bào)時(shí)，可以向威脅分析專(zhuān)家發(fā)出咨詢(xún) 。管理員可以通過(guò)Actions的下拉菜單中，從Microsoft Defender Security Center訪問(wèn)這項(xiàng)功能 。
通過(guò)此服務(wù)，Microsoft的安全分析師可以為安全運(yùn)營(yíng)團(tuán)隊(duì)提供指導(dǎo)和見(jiàn)解，以“了解，預(yù)防和應(yīng)對(duì)環(huán)境中的復(fù)雜威脅” 。MicrosoftThreatExperts還提供了針對(duì)性攻擊通知功能，主要是在公司網(wǎng)絡(luò)受到嚴(yán)重威脅的時(shí)候及時(shí)通知公司 。在這些通知中包含攻擊事件、范圍和入侵方法等等信息 。MicrosoftDefender ATP Research的首席組經(jīng)理DustinDuran在博客中描述了新的ATP端點(diǎn)保護(hù)功能如何幫助其客戶(hù)之一在一臺(tái)計(jì)算機(jī)上發(fā)現(xiàn)惡意文件，并從針對(duì)目標(biāo)的高級(jí)對(duì)手中發(fā)現(xiàn)了新的活動(dòng)跡象 。
