Microsoft Defender benchmark for e-mailsikkerhed 2025

Introduktion

Microsofts seneste benchmark for e-mailsikkerhed giver nyttige datapunkter til sikkerhedsteams, der vurderer indbygget beskyttelse, secure email gateways (SEGs) og integrated cloud email security (ICES)-værktøjer. For administratorer med ansvar for Microsoft 365-sikkerhedspositionen hjælper opdateringen med at tydeliggøre, hvor lagdelte forsvar giver værdi, og hvor Microsoft Defender for Office 365 står for det meste af det tunge arbejde.

Hvad er nyt i benchmarken

Microsofts nyeste telemetri, der dækker de seneste måneder, bekræfter flere tendenser på tværs af implementeringer af e-mailsikkerhed:

• Efterleveringsafhjælpning i Microsoft Defender er fortsat betydelig: Defenders Zero-hour Auto Purge (ZAP) fjernede i gennemsnit 70,8 % af skadelig e-mail efter levering.
• ICES-løsninger giver en trinvis fordel: Når de kombineres med Defender, forbedrede ICES-partnere filtreringen af marketing- og masse-e-mails med gennemsnitligt 13,7 %.
• Begrænset forbedring for spam og skadelig e-mail: De ekstra filtreringsgevinster fra ICES-værktøjer var mindre for e-mailkategorier med højere risiko, med gennemsnit på 0,29 % for spam og 0,24 % for skadelige beskeder i den seneste rapporteringsperiode.
• Sammenligning med SEG er fortsat til Defenders fordel: Microsoft siger, at Defender overså færre trusler med høj alvorlighedsgrad end de SEG-produkter, der blev evalueret i undersøgelsen.

Udvidelse af ICES-økosystemet

Microsoft brugte også annonceringen til at understrege sin støtte til ICES-partnerøkosystemet. De nuværende integrerede partnere er:

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

Disse integrationer viser partnerregistreringer direkte i Microsoft Defender-portalen, herunder områder som Quarantine, Explorer, e-mail-entitetssider, advanced hunting og rapportering. Det praktiske mål er at understøtte defense-in-depth uden at tvinge SOC-teams til at skifte mellem separate konsoller.

Hvorfor dette er vigtigt for IT- og sikkerhedsadministratorer

For Microsoft 365- og sikkerhedsadministratorer peger benchmarkdataene på nogle få klare konklusioner:

• Beskyttelse efter levering er vigtig, fordi trusler stadig når indbakker trods filtrering før levering.
• Lagdelte værktøjer kan hjælpe, men fordelen varierer efter beskedtype og kan være mere operationelt nyttig til at reducere støj i indbakken end til væsentligt at forbedre registreringen af skadelig e-mail.
• Samlede workflows reducerer friktion for analytikere, især når registreringer fra tredjeparter er synlige i Defender i stedet for at være isoleret i en anden administrationsflade.

Anbefalede næste skridt

Administratorer bør overveje følgende handlinger:

1. Gennemgå din nuværende konfiguration af Microsoft Defender for Office 365, herunder ZAP, Safe Links, Safe Attachments og rapportering.
2. Vurder, om en ICES-implementering giver målbar værdi ud over Defender, især for spam, skadelig e-mail og brugerproduktivitet.
3. Brug benchmarkdata ved fornyelser eller arkitekturgennemgange til at validere, om eksisterende investeringer i SEG eller ICES stemmer overens med din organisations trusselsprofil.
4. Overvåg Defender ICES-økosystemet, hvis dit team ønsker partnerbeskyttelse uden at miste oplevelsen af en samlet administrationsvisning.

Microsoft siger, at virksomheden vil fortsætte med at offentliggøre benchmarkopdateringer regelmæssigt, så organisationer får større gennemsigtighed i, hvordan e-mailbeskyttelse fungerer i stor skala.