Microsoft 将 Teams 消息片段添加到 Defender 威胁狩猎
MessageContents 表将向经授权的分析师公开内容和元数据，迫使管理员重新审视谁可以读取协作数据。
By Ryan Merket · Published
Primary source: MS Message Center
为何重要
Teams 调查在很大程度上依赖 URL、判定和消息元数据。可查询的片段为分析人员提供了关键上下文，同时也使对员工通信的最小权限访问成为更紧迫的管理要求。
Microsoft 将在 Defender XDR 的 Advanced Hunting 服务中添加 Teams 消息片段，使被授权的安全分析人员在调查过程中可以将内容级数据与警报、身份和其他证据进行关联。
新的 MessageContents 表将于九月底开始在全球范围内推出，并预计在十月中旬覆盖所有符合条件的客户，根据于 9 月 18 日发布的 Microsoft 365 Message Center 通知 MC1474106。Microsoft 表示，用户需要同时具备 Advanced Hunting 访问权限和消息预览权限才能查询该表。
此更改将 Microsoft Defender 的 Teams 调查从目前威胁猎人主要可用的以元数据和 URL 为主的记录扩展到消息内容层面。分析人员将获得可疑活动周围消息的片段，提供发件人地址、时间戳、威胁判定和链接本身无法单独提供的上下文。
From message metadata to message content…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.