简介

在前面的培训中，你了解了 Microsoft Defender for Office 365 如何通过安全附件、安全链接和零小时自动清除等功能提供电子邮件和协作保护。 在本模块中，你将了解 Microsoft Defender for Office 365 提供的其他威胁防护功能。

本模块从 Microsoft Defender for Office 365 保护堆栈简介开始。 你将了解此堆栈中的四个层，以及每个层提供的保护。

然后，检查Microsoft Defender for Office 365中的多个威胁情报功能。 这些功能包括威胁资源管理器、威胁跟踪器和攻击模拟训练。 威胁资源管理器和威胁跟踪器为管理员提供基于证据的知识和可操作的建议。 管理员可以使用此信息做出有关保护和响应针对其租户的网络攻击的明智决策。

然后，该模块将介绍攻击模拟训练。 此培训功能提供真实的攻击方案，以帮助组织在发生实际攻击之前识别易受攻击的用户。 攻击模拟训练的目标是两部分：

• 使员工了解各种威胁攻击。
• 改变员工行为，让他们了解在接收包含链接和附件的电子邮件时不执行的操作等。