[Was und warum]
Wir führen eine neue MessageContents-Tabelle im Advanced Hunting für Microsoft Teams Nachrichten ein. Diese neue Tabelle unterstützt Sicherheitsteams bei der Untersuchung von Bedrohungen in Teams, indem sie Zugriff auf Ausschnitte von Teams-Nachrichten und zugehörige Nachrichten-Metadaten während der Bedrohungsuntersuchungen bietet.
Diese Funktion verbessert Sicherheitsuntersuchungen, indem autorisierten Analysten ermöglicht wird, Teams-Nachrichtenaktivitäten mit weiteren im Advanced Hunting verfügbaren Sicherheitssignalen zu korrelieren. So können Organisationen Bedrohungen besser erkennen, untersuchen und darauf reagieren.
[Bereitstellungsplan]
- Allgemeine Verfügbarkeit (weltweit): Beginn Ende September 2026, erwarteter Abschluss Mitte Oktober 2026
[Auswirkung auf Ihre Organisation]
Betroffene Personen
- Sicherheitsadministratoren und Sicherheitsanalysten, die Microsoft Defender XDR Advanced Hunting verwenden
- Organisationen, die Sicherheitsvorfälle mit Microsoft Teams-Kommunikation untersuchen
Plattformen und Dienste
- Microsoft Defender XDR
- Microsoft Defender für Office 365
- Microsoft Teams
- Advanced Hunting
Was wird passieren
- Eine neue MessageContents-Tabelle wird im Advanced Hunting verfügbar sein.
- Autorisierte Benutzer können Teams-Nachrichtenausschnitte und zugehörige Nachrichten-Metadaten abfragen.
- Analysten können Teams-Nachrichteninformationen während Untersuchungen mit anderen Advanced Hunting-Datenquellen korrelieren.
- Die Tabelle kann Teams-Nachrichteninhalte enthalten, daher ist der Zugriff berechtigungsgesteuert.
- Benutzer müssen über die erforderlichen Berechtigungen für Advanced Hunting und Nachrichten-Vorschau verfügen, um die Tabelle zuzugreifen und abzufragen. Benutzer ohne die erforderlichen Berechtigungen erhalten keinen Zugriff auf die Tabelle.
- Die Tabelle unterstützt aktuell Teams-Nachrichten, die über die zugrundeliegende Teams-Nachrichten-Metadatenquelle vorliegen, einschließlich Nachrichten mit URLs und föderierten Nachrichten.
[Erforderliche Maßnahmen und Empfehlungen]
Es sind keine Maßnahmen erforderlich, wenn Ihre Organisation diese Funktion nicht nutzen möchte.
Wenn Sie diese Funktion nutzen möchten:
- Überprüfen Sie bestehende Rollenzuweisungen und bestimmen Sie, welche Sicherheitsadministratoren und Analysten Zugriff auf Teams-Nachrichteninhalte für Sicherheitsuntersuchungen erhalten sollen.
- Überprüfen Sie vor Gewährung des Zugriffs die erforderlichen Berechtigungen für Advanced Hunting und Nachrichten-Vorschau.
- Ziehen Sie in Betracht, interne Sicherheitsuntersuchungsprozesse und Dokumentationen zu aktualisieren.
Weitere Informationen
[Compliance-Aspekte]
Frage: Ändert die Änderung, wie bestehende Kundendaten verarbeitet, gespeichert oder abgerufen werden?
Antwort: Autorisierte Benutzer mit den erforderlichen Berechtigungen können über die neue MessageContents-Tabelle im Advanced Hunting auf Teams-Nachrichtenausschnitte und zugehörige Nachrichten-Metadaten zugreifen.
