Prepará SC-200 con una referencia que recuerda tu progreso.

Defender for Office 365 es un servicio de seguridad de correo en la nube que proporciona protección contra malware de día cero, defensa de URL al hacer clic, investigación, informes, respuesta automatizada y capacitación de usuarios. Puede proteger Exchange Online, entornos SMTP locales e implementaciones híbridas.

Los cuadernos de AIR de Office 365 comienzan automáticamente desde alertas o manualmente desde Explorer. El grafo de investigación correlaciona URL, mensajes, usuarios, inicios de sesión, dispositivos y actividades.

• Acciones posibles: eliminación temporal de mensajes o clústeres, bloqueo de URL al hacer clic, deshabilitación del reenvío externo y eliminación de delegación.
• Los flujos de usuarios comprometidos pueden iniciar el restablecimiento de contraseña y MFA.
• Las acciones pueden ejecutarse automáticamente o esperar aprobación en Acciones pendientes.

Safe Attachments

Los datos adjuntos desconocidos se detonan en un entorno aislado. Las acciones incluyen Desactivado, Monitorear, Bloquear, Reemplazar y Entrega dinámica. Esta última libera primero el cuerpo y adjunta el archivo después de un veredicto seguro.

Safe Links

Las URL se reescriben y comprueban al hacer clic en correo, aplicaciones de Office y Teams. Las directivas pueden examinar descargas, proteger mensajes internos, realizar seguimiento, impedir que el usuario continúe y excluir URL confiables.

Protección contra phishing

Las directivas detectan suplantación de usuarios o dominios y spoofing mediante ML, usuarios y dominios protegidos, acciones, sugerencias de seguridad y remitentes confiables.

El agente analiza mensajes sospechosos informados por usuarios, aplica razonamiento contextual con LLM y clasifica las alertas como phishing verdadero o falsos positivos. Registra el motivo, se asigna, etiqueta incidentes, resuelve falsos positivos y deja abiertos los verdaderos positivos.

• Requiere capacidad de Security Copilot, Defender for Office 365 Plan 2, RBAC unificado, monitoreo de mensajes informados y la directiva de alertas correspondiente.
• El agente no clasifica alertas suprimidas.
• Los comentarios del analista ayudan a mejorar clasificaciones futuras.

Explorador de amenazas analiza amenazas recientes, familias, usuarios objetivo, remitentes, acciones de entrega e interacción. Entrenamiento de simulación de ataque ejecuta escenarios como spear phishing, recolección de credenciales, adjuntos malintencionados, password spray y fuerza bruta para identificar debilidades y capacitar usuarios.