Microsoft agrega fragmentos de mensajes de Teams a la búsqueda de amenazas de Defender
La tabla MessageContents expondrá contenido y metadatos a analistas autorizados, obligando a los administradores a volver a evaluar quién puede leer los datos de colaboración.
By Ryan Merket · Published
Primary source: MS Message Center
Por qué importa
Las investigaciones de Teams han dependido en gran medida de las URLs, los veredictos y los metadatos de los mensajes. Los fragmentos consultables proporcionan a los analistas un contexto crucial, a la vez que convierten el acceso con privilegios mínimos a las comunicaciones de los empleados en un requisito administrativo más urgente.
Microsoft añadirá fragmentos de mensajes de Teams al servicio Advanced Hunting de Defender XDR, proporcionando a los analistas de seguridad autorizados datos a nivel de contenido que podrán correlacionar con alertas, identidades y otras evidencias durante una investigación.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.