適用於 Office 365 的 Microsoft Defender 概述

適用於: ✅ Built-in security features for all cloud mailboxes, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

提示

你知道你可以免費試用適用於 Office 365 的 Microsoft Defender Plan 2 的功能嗎？ 請於 Microsoft Defender 入口試用中心使用適用於 Office 365 的 Defender 的 90 天試用版。了解試用適用於 Office 365 的 Microsoft Defender 的可註冊對象及試用條款。

雖然所有擁有雲端信箱的組織都內建安全功能，但適用於 Office 365 的 Microsoft Defender 是 Microsoft 365 的主要電子郵件與協作安全解決方案。

本文說明電子郵件與共同作業的防護階梯。階梯從所有雲端信箱內建的安全功能開始，接著是適用於 Office 365 的 Defender Plan 1 和適用於 Office 365 的 Defender Plan 2。

提示

作為本文的補充，請參閱我們的適用於 Office 365 的 Microsoft Defender 設定指南，以檢視最佳實務並防範電子郵件、連結與協作威脅。功能包括安全連結、安全附件等。若想根據您的環境客製化體驗，您可以在 Microsoft 365 系統管理中心取得適用於 Office 365 的 Microsoft Defender 自動設定指南。

本文主要針對安全運營 (SecOps) 人員、Microsoft 365 管理員，或想進一步了解適用於 Office 365 的 Defender 的決策者。

提示

如果您使用 Outlook.com、Microsoft 365 家用版或Microsoft 365 個人版，並需要有關 Safelinks 或進階附件掃描的資訊，請參閱 Microsoft 365 訂閱者的進階 Outlook.com 安全。

如果您剛開始使用 Microsoft 365 訂閱，並想在開始之前先了解您的授權資訊，請前往位於的 Microsoft 365 系統管理中心中的 https://admin.microsoft.com/Adminportal/Home#/subscriptions 頁面。

適用於 Office 365 的 Defender 中的保護階梯包含以下元素：

所有雲端信箱內建安全功能：包含在所有含雲端信箱的 Microsoft 365 訂閱中。
適用於 Office 365 的 Defender 方案 1：包含於部分針對中小企業的 Microsoft 365 訂閱中（例如 Microsoft 365 E3/G3 及 Microsoft 365 商務進階版）。
適用於 Office 365 的 Defender Plan 2：包含於部分面向企業組織的 Microsoft 365 訂閱方案中，例如：Microsoft 365 A5/E5/G5。

適用於 Office 365 的 Defender 也可作為許多 Microsoft 365 雲端郵箱訂閱的附加訂閱。

適用於 Office 365 的 Defender 方案 1 包含方案 2 中可用的部分功能。適用於 Office 365 的 Defender 方案 2 包含許多方案 1 沒有的功能。

提示

關於包含適用於 Office 365 的 Defender 的訂閱資訊，請參閱 Microsoft 365 商業方案比較與 Microsoft 365 企業版方案比較。

請使用以下詳盡參考資料來判斷適用於 Office 365 的 Defender Plan 1 或 Plan 2 授權是否包含在 Microsoft 365 訂閱中：授權產品名稱與服務方案識別碼。

請參考以下互動指南，了解適用於 Office 365 的 Defender 如何保護您的組織：用適用於 Office 365 的 Microsoft Defender 保護您的組織。

使用此頁面比較方案並購買適用於 Office 365 的 Defender。

以下說明總結了適用於 Office 365 的 Defender 中的保護階梯：

所有雲端信箱內建的安全功能 可防止廣泛且基於大量且已知的電子郵件攻擊。
適用於 Office 365 的 Defender Plan 1 可保護電子郵件與協作功能免受零日惡意軟體、網路釣魚及商業郵件入侵 (BEC) 。
適用於 Office 365 的 Defender 方案 2 新增網路釣魚模擬、入侵後調查、搜捕、回覆，以及自動化功能。

不過，你也可以將適用於 Office 365 的 Defender 的防護架構視為累積的安全層，每一層都有不同的安全重點。此架構如下圖所示：

保護階梯的所有層級都能保護、偵測、調查及回應威脅。但隨著保護層級的提升，可用的功能和自動化也會增加。

無論你是只使用 onmicrosoft.com 網域，還是在 Microsoft 365 中自訂網域，為已使用和未使用的網域設定電子郵件認證都非常重要。 DNS 中的 SPF、DKIM 和 DMARC 紀錄讓 Microsoft 365 能更精確地防範偽造攻擊。欲了解更多資訊，請參閱 Email 認證。

適用於 Office 365 的 Defender 安全階梯

要辨識適用於 Office 365 的 Defender 的優勢可能相當困難。以下小節將根據以下安全重點描述各產品的能力：

預防與偵測威脅。
調查威脅。
回應威脅。

所有雲端信箱內建安全功能的功能

所有擁有雲端信箱的組織所包含的內建安全功能，總結如下表：

防止/偵測	調查	回應
防惡意軟體保護^* 反垃圾郵件保護^，包括大量電子郵件保護反網路釣魚 (偽冒) 防護^，包括偽冒情報深入解析輸出垃圾郵件保護連線篩選隔離與隔離政策管理員向 Microsoft 提交的誤判為真與偽陰性漏報，以及使用者回報的訊息允許並封鎖租戶允許/封鎖清單中的條目，適用於：網域與電子郵件地址偽裝 URLs 檔案儲存體	稽核記錄搜尋郵件追蹤 Email 安全報告	電子郵件零時自動清除 (ZAP) 在租戶允許/封鎖清單中細化並測試條目

^*相關功能可在預設威脅政策、自訂威脅政策，以及 Standard 和 Strict 預設安全政策中取得。如需決定採用哪種方法，請參閱「確定您的威脅政策策略」。

欲了解更多資訊，請參閱所有雲端信箱的內建安全功能。

適用於 Office 365 的 Defender 方案 1 的功能

適用於 Office 365 的 Defender Plan 1 增加了更多預防與偵測功能。

在 適用於 Office 365 的 Defender Plan 1 中，除了所有雲端信箱內建的安全功能外，所獲得的額外功能如下表所述：

防止/偵測	調查	回應
以下反釣魚原則的額外功能，包括冒充深入解析：使用者與網域冒充防護信箱智慧冒充防護（連絡人圖譜）網路釣魚電子郵件閾值電子郵件中的安全附件 SharePoint、OneDrive 和 Microsoft Teams 檔案的安全附件電子郵件、Office 用戶端與 Teams 中的安全連結位於https://security.microsoft.com/viewalertsv2的電子郵件 & 協作提醒來自 Office 365 管理 API 的的安全資訊與事件管理 (SIEM) 整合適用於警示。欲了解更多資訊，請參閱安全與合規警示架構。 Teams 網域與位址的租用戶允許/封鎖清單用戶回報的 Teams 項目隔離中的 Teams 訊息	即時偵測^* 使用者標籤，包括優先帳號電子郵件實體頁面來自 Office 365 管理 API 的 SIEM 整合，用於偵測。欲了解更多資訊，請參閱適用於 Office 365 的 Microsoft Defender 及威脅調查與回應架構。 URL 追蹤 Microsoft 適用於 Office 365 的 Defender 報告 Teams 訊息實體面板	針對Teams 的零時差自動清除 (ZAP)

^*在 Microsoft Defender 入口網站中是否有電子郵件與協作>即時偵測，是快速區分適用於 Office 365 的 Defender 方案 1 與方案 2 的方法。

適用於 Office 365 的 Defender 方案 2 的功能

適用於 Office 365 的 Defender 計畫 2 擴充了計畫 1 的調查與回應功能，並加入自動化功能。

相較於 適用於 Office 365 的 Defender Plan 1，適用於 Office 365 的 Defender Plan 2 提供的額外功能如下表所示：

防止/偵測	調查	回應
攻擊模擬訓練優先帳戶保護	威脅探索器 (Explorer) 取代即時偵測。^* 威脅追蹤工具活動針對 Teams 訊息的進階搜捕	自動化調查與應變 (AIR)：威脅總管的 AIR 適用於遭到入侵之使用者的 AIR Office 365 管理 API 的 SIEM 整合，用於自動化調查。欲了解更多資訊，請參閱適用於 Office 365 的 Microsoft Defender Plan 2 中的自動調查與回應事件。 Office 365 管理 API 的 SIEM 整合，用於攻擊模擬訓練。欲了解更多資訊，請參閱適用於 Office 365 的 Microsoft Defender Plan 2 的攻擊模擬架構。適用於進階搜捕、事件及串流的 Defender 全面偵測回應 API SIEM 整合。欲了解更多資訊，請參閱 Microsoft Defender 全面偵測回應 API 概覽。移除 Teams 聊天中的使用者

^*在 Microsoft Defender 入口網站中是否有電子郵件與協作>Explorer，是快速區分適用於 Office 365 的 Defender 方案 2 與方案 1 的方法。

適用於 Office 365 的 Defender 方案 1 與方案 2 比較速查表

這個快速參考章節總結了適用於 Office 365 的 Defender Plan 1 與 Plan 2 之間未包含在所有雲端信箱內建安全功能中的不同功能。

若要比較適用於 Office 365 的 Defender Plan 1 與 Plan 2 for Microsoft Teams 的差異功能，請參見適用於 Office 365 的 Microsoft Defender 支援 Microsoft Teams。

適用於 Office 365 的 Defender 方案 1	適用於 Office 365 的 Defender 方案 2
預防與偵測能力：包含冒充防護及網路釣魚郵件門檻值的反網路釣魚原則安全附件，包括 SharePoint、OneDrive 及 Microsoft Teams 的安全附件安全連結針對 Teams 的租用戶允許/封鎖名單用戶回報的 Teams 項目調查與回應能力：即時偵測使用者標籤，包括優先帳號電子郵件實體頁面 Teams 訊息實體面板 ZAP 團隊版	適用於 Office 365 的 Defender 方案 1 包含的所有功能 --- 加上 --- 預防與偵測能力：攻擊模擬訓練優先帳戶保護調查與回應能力：威脅總管 (Explorer) 威脅追蹤工具航空在 Microsoft Defender 全面偵測回應中使用進階搜捕功能，主動搜尋威脅調查 Microsoft Defender 全面偵測回應中的事件調查 Microsoft Defender 全面偵測回應中的警示針對 Teams 訊息的進階搜捕移除 Teams 聊天中的使用者

適用於 Office 365 的 Defender 方案 1

適用於 Office 365 的 Defender 方案 2

預防與偵測能力：

調查與回應能力：

適用於 Office 365 的 Defender 方案 1 包含的所有功能

--- 加上 ---

預防與偵測能力：

調查與回應能力：

欲了解更多資訊，請參閱適用於 Office 365 的 Defender 方案中的功能可用性。
Safe Documents 適用於擁有適用於 Office 365 的 Defender 計畫中未包含的 Microsoft 365 A5 或 Microsoft Defender 套件授權的使用者 () 。
如果你目前的訂閱沒有包含適用於 Office 365 的 Defender Plan 2，你可以試用適用於 Office 365 的 Defender 免費 90 天。或者，聯絡銷售團隊以開始試用。
使用適用於 Office 365 的 Defender Plan 2 的組織，可使用 Microsoft Defender 整合，有效偵測、審查及回應事件與警示。

開始使用適用於 Office 365 的 Microsoft Defender
適用於 Office 365 的 Microsoft Defender 安全作業指南
從非 Microsoft 的保護服務或裝置遷移到適用於 Office 365 的 Microsoft Defender
適用於 Office 365 的 Microsoft Defender 的新功能
Microsoft 365 路線圖 - 描述即將加入適用於 Office 365 的 Defender 的新功能。

意見反應

此頁面對您有幫助嗎？

上次更新時間： 2026-07-16