时代中国控股成立于1999年，是中国民营企业500强、中国财富500强、中国房地产50强、香港联合交易所上市企业。现已成为中国领先的城市发展服务商，业务主要覆盖住宅开发，城市更新、产业运营、商业运营、社区服务、家具家装、未来教育等领域。

　　为了增强企业信息安全性，时代中国选择部署 Microsoft 365 企业安全服务套件，并在核心业务部门推广使用，同时，基于 Microsoft 365 企业移动性和安全性服务套件制定信息安全战略。

　　时代中国通过将本地 IT 基础结构与 Microsoft 365 云平台相融合，借助 Microsoft 365 企业级安全服务组件，不仅获得了强大的信息安全能力，还让本企业的生产力提升到新的层次。同时也减轻了 IT 人员的安全运维压力。

　　公司运用 Microsoft Defender for Identity 监视并分析网络中的用户活动和信息（例如权限和组成员身份），为每个用户创建行为基线。然后， Microsoft Defender for Identity 通过自适应内置智能识别异常情况，让公司深入了解可疑活动和事件、揭示公司面临的高级威胁、用户侵害和内部威胁。Microsoft Defender for Identity 的专有传感器监视组织域控制器，提供每个设备中所有用户活动的全面视图。此外，Microsoft Defender for Identity 为公司 IT 人员提供有关身份配置和建议的最佳安全方案和见解。通过安全报告和用户配置文件分析，Microsoft Defender for Identity 可以显着减少攻击面，使入侵用户凭据和推进攻击更加艰难。Microsoft Defender for Identity 的可视横向移动路径有助于快速准确地了解攻击者如何在公司内横向移动来入侵敏感帐户，并协助提前预防这些风险。Microsoft Defender forIdentity 安全报告有助于识别使用明文密码进行身份验证的用户和设备，提供其他见解以改善安全状况和策略。

　　Exchange Online Protection 是基于云的信息安全服务，可帮助时代中国抵御垃圾邮件和恶意软件。当传入的邮件进入 EOP 时，它最初通过连接筛选，检查发件人信誉。大多数垃圾邮件在此时刻停止，并由 EOP 拒绝。然后，检查邮件中是否存在恶意软件的迹象。如果在邮件中找到恶意软件或附件，邮件路由到“仅管理员”隔离存储。邮件将继续通过策略筛选，并根据自定义邮件流规则对其进行评估。例如，公司可以将规则设置为当收到来自特定发件人的邮件时向管理器发送通知。接下来，邮件通过内容筛选，此筛选器确定为垃圾邮件或网络钓鱼的邮件可以被发送到隔离区或用户的“垃圾邮件”文件夹中。成功传递经过所有这些保护层的任何邮件都将传递给收件人。这让时代中国能够成功防守住邮件安全这道防线。

　　在身份管理方面，时代中国采用了本地 Active Directory 与 Azure AD 集成 的方案，以实现基于云的能力管理用户身份和用户身份风险。正是采用了 Azure AD，在移动设备管理策略方面，时代中国才会更加游刃有 余。移动设备管理（MDM）是一项可让企业通过 Microsoft 365 中的安全与合规性中心来管理设备的功能。

　　未来，时代中国还希望借助 Microsoft 365 逐步实施电子邮件及文件加密方案、防钓鱼工具、统一桌面软件管控平台升级（SCCM）、多平台防攻击 EDR 方案（Windows Server、Linux、Mac 等）、移动终端数据防泄漏（iOS 和 Android）以及新一代 iDaaS 身份认证平台（SSO）。时代中国意识到，如今，在移动优先、云优先的世界中，用户和应用程序遍及全球，对数据的控制力变得更加重要。

　　Microsoft 企业移动性与安全性 （ Microsoft Enterprise Mobility + Security，EMS）服务套件，是完整的企业级智能移动管理和信息安全服务平台。借助创新的身份管理和智能驱动，随时随地在任何设备上保护企业信息安全，为员工提供更加灵活、高效和安全的工作方式。同时为企业抵御攻击和风险，提供了全方位能防护。目前，超过90%的全球财富500强企业正在使用 Microsoft 提供的企业级安全服务。
　　来源：微软科技公众号