Microsoft Defender for Office 365 是适用于 Microsoft 365 的电子邮件和协作安全。它有助于保护电子邮件、Microsoft Teams、SharePoint 和 OneDrive 免受网络钓鱼、商业电子邮件泄露 (BEC)、勒索软件以及恶意链接和附件的侵害。它在一个位置组合了 AI 支持的检测、自动响应和报告，因此不需要使用单独的电子邮件安全产品。它包含两个计划：计划 1 提供预防和检测，计划 2 则提供计划 1 中的所有内容，外加威胁搜寻、XDR 功能和攻击模拟训练。它还可以作为 Microsoft 365 套件产品/服务的一部分提供。

Microsoft Defender for Office 计划 1 涵盖了预防和检测：跨电子邮件、Microsoft Teams、SharePoint 和 OneDrive 的保护、针对恶意链接和 QR 代码的实时保护、对附件中零时差漏洞恶意软件的防护、基于语言模型的情绪分析、对内部电子邮件的保护以及实时报告。Microsoft Defender for Office 计划 2 包括计划 1 中的所有功能，并新增了高级威胁搜寻、自动调查和响应、攻击模拟培训、网络威胁市场活动跟踪和跨域 XDR。如果团队中的某人或你的 IT 合作伙伴调查事件，计划 2 会为他们提供执行此操作的工具。有关并行视图，请参阅上面的计划和定价。

BEC 攻击可模拟团队信任的人员（主管、供应商、同事），并请求付款或密码。通常没有要检测的恶意软件。Defender for Office 365 通过使用内置大语言模型检测攻击者意向来读取意向（而不是附件），然后通过禁用被入侵用户、隔离被攻击设备以及在传递后移除恶意邮件来自动中断攻击。 

它会在其影响团队之前检查每封邮件。Defender for Office 365 使用 AI 和情绪分析来读取邮件背后的意向，在安全环境中引爆链接和附件，并实时阻止恶意链接和 QR 代码。如有邮件逃过检测，投递后移除功能会将该邮件从收件箱中撤回。计划 2 中的攻击模拟训练可帮助团队识别下一次尝试。大多数操作都是自动运行的，这在资源有限时非常重要。

除了标准垃圾邮件筛选外，小型企业还需要得到保护。垃圾邮件筛选器可捕获批量垃圾邮件和已知恶意发件人，但对于不含恶意软件的定向攻击防护效果有限，此类攻击包括 AI 驱动的网络钓鱼、商业电子邮件泄露，以及诱导用户执行操作的 QR 码。Defender for Office 365 计划 1 跨电子邮件、Teams、SharePoint 和 OneDrive 添加了核心防护和检测，包括安全链接、附件引爆、反欺骗检查和报告。计划 2 添加了攻击模拟训练、威胁搜寻、自动调查和响应。

网络安全成本因业务规模、风险和所需保护级别而异。Defender for Office 365 通过向 Microsoft 365 添加电子邮件和协作安全性（包括网络钓鱼保护、安全链接和线程检测）来帮助管理成本。计划 1 涵盖了核心防护和检测。计划 2 添加了高级调查、XDR 功能和攻击模拟训练。查看计划和定价以比较选项。