TrendAI Vision One™ Email and Collaboration Security Walkthrough
在現今高度連網的數位工作環境中，電子郵件與協作平台是提升生產力的重要工具，也是網路犯罪分子的主要攻擊目標。妥善保護這些平台，有助於保護敏感資訊、維持業務持續運作，並抵禦日益精密的攻擊。
學習目標
完成此 Walkthrough 後，您將能夠：
- 瞭解 TrendAI Vision One Email and Collaboration Security 的核心功能。
- 管理支援的雲端平台所使用的 Email Sensor 與 Collaboration Sensor。
- 使用 Email and Collaboration Security 儀表板監控及管理電子郵件威脅。
電子郵件與協作安全的重要性
電子郵件與協作工具經常成為網路釣魚、勒索軟體及變臉詐騙（BEC）等攻擊的入侵點。採取適當的防護措施，有助於防止未經授權的存取、資料外洩事件，以及可能造成高額損失的業務中斷。
核心功能
TrendAI Vision One Email and Collaboration Security 提供集中式的管理體驗，協助簡化部署、策略管理、風險評估，以及威脅偵測與回應。它也能搭配 Security Awareness，支援資安教育訓練及網路釣魚模擬。
本 Walkthrough 將介紹以下兩項主要防護功能：
Cloud Email and Collaboration Protection：保護 Microsoft 365、Google Workspace 等雲端通訊及協作服務，並提供進階威脅防護（ATP）、資料外洩防護（DLP）及法規遵循相關功能。Cloud Email Gateway Protection：在閘道層級檢查傳入及傳出的電子郵件，於惡意內容送達使用者或從組織寄出前加以偵測及處理。
Email and Collaboration Sensor 與 Email Asset Inventory
Email and Collaboration Sensor 可用來管理環境中的 Email Sensor 與 Collaboration Sensor。部署 Email Sensor 後，您可以為電子郵件帳號啟用偵測與回應功能，將活動資料提供給 TrendAI Vision One 進行威脅偵測及告警。
對於 Exchange Online 及 Gmail 以外的電子郵件服務，Email Sensor 只提供遙測資料，不提供回應動作。現行 Online Help 將 Microsoft 365 的 Collaboration Sensor 標示為 pre-release 功能；啟用後，該功能會收集 SharePoint Online、OneDrive 及 Teams Chat 等 Microsoft 365 服務的帳號活動資料。管理員可在 XDR Data Explorer 中搜尋協作活動資料，並透過 Datalake Pipeline APIs 匯出資料。
Email Asset Inventory 可用來檢視及管理環境中的電子郵件帳號、網域與郵件伺服器。您可以查看受影響帳號的詳細資料、處理需要注意的帳號，並使用 Manage Policy 管理相關防護策略。
部署防護策略
您可以透過策略定義郵件或協作內容的檢查方式，以及偵測到威脅或資料外洩時要採取的動作。策略應依組織的業務需求與法規遵循要求調整，並定期檢視，以因應持續變化的威脅。
Cloud Email and Collaboration Protection
Cloud Email and Collaboration Protection 可使用策略評估受保護服務中的電子郵件、檔案、聊天訊息及物件記錄，並依偵測結果採取動作。主要策略類型包括：
Advanced Threat Protection：定義用來防範進階威脅的規則與動作。Data Loss Prevention：定義用來防止敏感資料意外或蓄意外洩的規則與動作。
Cloud Email Gateway Protection
Cloud Email Gateway Protection 支援傳入及傳出電子郵件掃瞄，並使用多種篩選方式偵測垃圾郵件、網路釣魚及惡意程式等威脅。
策略規則可套用至下列範圍：
| 層級 |
說明 |
| 組織 |
自動套用至組織的所有網域，包括日後新增的網域。 |
| 群組 |
套用至指定網域、LDAP 群組或地址群組。 |
| 使用者 |
套用至個別電子郵件地址；依郵件流量方向，以收件者或寄件者地址決定適用對象。 |
儀表板
Email and Collaboration Security 儀表板可集中呈現近期威脅、系統運作狀況及重要指標，協助您快速評估整體風險。
Cloud Email and Collaboration Protection 儀表板可依管理需求顯示彙總或分開的雲端服務資料。每個管理主控台使用者帳號擁有獨立的儀表板設定，因此調整個人儀表板不會影響其他使用者。
Cloud Email Gateway Protection 儀表板則提供電子郵件威脅與郵件流量的統計資料和圖表，協助您監控偵測結果及評估電子郵件防護狀況。
重點摘要
完成本課程後，您應能夠：
- 說明 TrendAI Vision One Email and Collaboration Security 的核心功能。
- 設定 Email Sensor 與 Collaboration Sensor，並管理電子郵件帳號。
- 使用儀表板掌握威脅統計資料與防護狀況。
- 運用具體可行的洞察，及時回應潛在威脅。
- 定期檢視並調整資安策略，以因應威脅及業務需求的變化。