Keywords : Microsoft

利用 Mimecast 強化 Microsoft 365 的電郵防禦機制

All, Technology

隨著全球 Microsoft 365 的採用率不斷攀升，針對其安全系統的攻擊手段也日益複雜。據統計，超過 94% 的網絡攻擊都通過電子郵件進行，這使得補充 Microsoft 的電郵安全性變得至關重要。 我們的可信安全合作夥伴 Mimecast 已推出 Email Security Cloud Integrated 解決方案，專為保護 Microsoft 電郵而設計。該方案提供以下關鍵功能： 另外，已經有超過 28000 個組織正在使用 Mimecast 來保護他們的 Microsoft 365 資料。這些保護措施可以防止貴公司的域名（或相似域名）被用於釣魚或憑證竊取攻擊，並能有效防止商務電子郵件入侵（Business Email Compromise）、供應鏈攻擊等高級攻擊進入您的環境。隨著Google和Yahoo為增強郵件安全及減少垃圾郵件而於2024年2月推出的新電子郵件收件規則。Mimecast DMARC Analyzer亦為企業提供了一個強大且易於使用的工具，以確保您的郵件通訊符合最新的安全標準。 如欲了解更多關於 Mimecast…

Learn More

榮獲Microsoft雲安全專業認證

All, Awards

很高興榮獲 𝙈𝙞𝙘𝙧𝙤𝙨𝙤𝙛𝙩 𝙎𝙥𝙚𝙘𝙞𝙖𝙡𝙞𝙯𝙖𝙩𝙞𝙤𝙣 – 𝘾𝙡𝙤𝙪𝙙 𝙎𝙚𝙘𝙪𝙧𝙞𝙩𝙮 認證！這成就彰顯了我們卓越的技能和對於提供頂級安全解決方案的承諾。作為Microsoft認可的雲安全專家，我們的團隊能為客戶提供無與倫比的保護和安心，主動識別和減少風險，同時保持合規並在不斷變化的威脅中保持領先。 不斷前進，邁向更高的成就！

Learn More

Microsoft Cybersecurity Summit 2023

All, Events

很榮幸今日Amidas獲邀參與Microsoft Cybersecurity Summit 2023盛事。AI正在改變網路安全產業， Microsoft於活動中分享了未來更有效地保護數位資產的Best Practice，Amidas亦展示了Security Copilot的實際操作，讓參加者都獲得寶貴的業界最新資訊。 如有任何疑問，歡迎透過以下方式聯絡我們: 電話：2168 0388 Whatsapp: 98283401 電郵：[email protected]

Learn More

Microsoft Defender for Cloud 現適用於Google Cloud

All, Insight, News

借助 Microsoft Defender for Cloud，雲端安全狀態管理（Cloud Security Posture Management）現在可用於 Google Cloud Platform、AWS 和 Azure。 根據 Flexera 的 2023 年雲狀況調查，近 90% 的企業使用多個公共雲供應商。對於企業雲用戶來說，管理多雲工作負載是管理雲成本之後的第二大挑戰。Microsoft…

Learn More

Microsoft 7月Patch Tuesday修復 132 個漏洞

All, Insight

Microsoft於7月公佈「Patch Tuesday」，表示已修復 132 個資安漏洞；其中有 6 個是屬於已遭黑客用於攻擊的 0-day 漏洞。 每個漏洞類別中的漏洞數量如下： · 33個特權升級漏洞 · 13個安全功能繞過漏洞 · 37個遠程程式碼執行漏洞 · 19個信息泄露漏洞 · 22個拒絕服務漏洞 ·…

Learn More

Azure AD “Log in With Microsoft”身份驗證繞過漏洞 影響數千用戶

All, Insight

研究人員警告，”nOAuth”攻擊可導致跨平台欺騙和完整帳戶接管，在Microsoft Azure Active Directory環境中實施了”Log in with Microsoft”功能的組織，可能會遇到身份驗證繞過漏洞問題，打開在線和雲帳戶接管的大門，企業需要立即採取補救措施。 根據Descope的研究人員所說，這種攻擊稱為”nOAuth”，是一個身份驗證漏洞，影響Azure AD中的multitenant OAuth應用程序，即是Microsoft的雲身份和訪問管理服務。攻擊成功後，惡意行為者可完全控制受害者的帳戶，並具有建立持久性、竊取數據、探索是否可能進行橫向移動等能力。Descope CISO Omer Cohen表示：「OAuth和OpenID Connect是開放的、受歡迎的應用程序，數百萬個Web應用程序正在使用。如果’Log in with Microsoft’沒有正確實現，一些應用程序可能會受到帳戶接管的威脅。那些資源較少的小型企業尤其受到影響。」 關於nOAuth網路攻擊威脅的背景 OAuth是一種token-based的開放授權框架，允許用戶通過對另一個可靠應用程式的身份驗證進行自動登錄。大多數人都對許多電子商務網站上提供的”使用Facebook登錄”或”使用Google登錄”選項很熟悉。 文章來源：DARKReading

Learn More

Amidas榮獲Microsoft Security FY23 Partner of the Year！

All, Awards

Amidas榮獲Microsoft Security FY23 Partner of the Year！感謝Microsoft對我們在Security Solution方面的肯定，並在今年的全球合作夥伴年度大會Microsoft Inspire上頒發獎項給我們，Amidas同事們都相當鼓舞！我們將會繼續與Microsoft攜手合作，以創新精神及積極態度為客戶提供新技術，保障大家的數據安全。 如對Microsoft的產品或技術方案有任何查詢，歡迎隨時聯絡我們。 電話: 2168 0388 Whatsapp: 9828 3401  電郵: [email protected]

Learn More