IT 洞察
网络安全
针对亚太企业的网络安全、威胁情报、SOC、MDR及合规解决方案。
November 03, 2026 | 2 min
商业电子邮件入侵与收件箱规则：疑似 BEC 后如何在 Exchange Online 中找出恶意规则
怀疑发生商业电子邮件入侵后，先查收件箱规则。本文说明攻击者常用的规则模式、在 Exchange Online 哪里找到它们，以及清理前要保留哪些证据。
November 03, 2026 | 3 min
Cyber Essentials Plus 与 Microsoft 365：技术验证到底测什么、怎样准备
英国 Cyber Essentials Plus 按 v3.3 要求测什么：云服务 MFA、抽样设备、14 天补丁、恶意软件防护，以及 Microsoft 365 / Intune 该准备哪些证据。
November 03, 2026 | 2 min
马来西亚网络安全服务：服务商类型与服务范围（2026）
由香港总部管理的吉隆坡办公室该买哪些网络安全服务：优先顺序、PDPA 与《2024年网络安全法》要求、服务商类型和参考价格。
November 03, 2026 | 3 min
Exchange Online SMTP AUTH 基本身份验证退役：在默认关闭前找出所有扫描仪和应用
Exchange Online 将在 2026 年 12 月底默认关闭 SMTP AUTH 基本身份验证。本文说明如何找出仍在使用它的扫描仪和应用，并为每一个选好替代方案。
November 03, 2026 | 2 min
Intune 与 CIS Windows 11 基准对比：审计前如何做一次差距分析
Intune 安全基线是微软自己的推荐配置，不是 CIS 基准。本文介绍如何逐条对比 Intune 配置与 CIS Windows 11 基准，并在审计师发现之前把差异记录清楚。
November 03, 2026 | 2 min
Windows 11 的 Intune 安全基线审计：如何发现设备已偏离你部署的基线
如何审计 Windows 11 上的 Intune 安全基线：按设置查看状态、追查冲突、发现过期版本，并记录每一个被改动的默认值及其原因。
November 03, 2026 | 2 min
Microsoft 365 外部邮件转发：默认阻止自动转发，只允许有名有姓的例外
默认阻止 Microsoft 365 外部邮件转发：出站垃圾邮件策略、远程域、邮件流规则和邮箱转发设置分别管什么，以及如何只为指定邮箱开例外。
November 03, 2026 | 1 min
微软365安全审计和渗透测试有什么区别？保险公司、审计师和董事会到底要哪一个
微软365安全审计检查租户怎么配置，渗透测试模拟攻击者尝试入侵。本文从买方角度说明保险公司、审计师和董事会提出"安全测试"时通常指哪一种，以及为什么一般先做审计。
