Microsoft 最新電子郵件基準測試證明了什麼：縱深防禦的重要性
讓我們正視這個問題：在採用新科技時，慣性往往是最常見、卻也最危險的對手，尤其是在網路安全領域。
許多組織至今仍普遍認為，三年前運作良好的電子郵件安全架構，足以應付今日的威脅環境。即使資安團隊察覺到其中可能存在缺口，評估、採購及導入新科技所帶來的摩擦，也會形成龐大的組織瓶頸。
過去，要計算真正的總持有成本（TCO）與投資報酬率（ROI），往往像是在憑空猜測，經常讓 CFO 等高階主管質疑這項投資是否值得。廠商所提出的宣稱，通常高度依賴模擬實驗室測試或經過挑選的樣本數據，而這些結果很少能在組織的實際運作環境中經得起考驗。
這也是為什麼 Microsoft 最新發布的基準測試報告，對於希望評估自身技術堆疊成效的組織而言，具有關鍵性的轉折意義。
就在上週，Microsoft 發布了連續第五份 Microsoft 電子郵件安全基準測試報告，分析 2026 年 5 月至 7 月期間來自實際客戶的遙測資料。這份報告剔除了行銷話術，直接衡量各項資安工具在實際正式運作租戶中真正攔截了哪些威脅。
數據揭示了兩項基本現實：
- 原生雲端防禦已大幅成熟。 Microsoft Defender 會在大量垃圾郵件、廣泛式網路釣魚及已知惡意軟體抵達收件匣前，攔截其中絕大多數。將電子郵件先導向傳統 Secure Email Gateway（SEG），再送入 Microsoft Defender，不僅增加不必要的成本、延遲、技術複雜度與營運摩擦，也未能帶來相應價值。
- 難以規避且不含惡意載荷的攻擊，需要專業的行為式 AI。 基礎邊界過濾不可避免地會留下攻擊面，使組織暴露於高階主管冒用與商業電子郵件入侵（BEC）之下。高度個人化的 GenAI 魚叉式網路釣魚與對抗式提示注入也日益普遍，攻擊者會鎖定使用者進行協作的各種環境，包括 Outlook 或 Microsoft Teams。由於這些攻擊不含惡意附件或已知惡意連結，靜態檢查沒有可供引爆分析的內容。要攔截這類攻擊，必須採用能理解通訊歷程、組織關係與對話情境的行為式 AI，在欺騙內容抵達收件匣前辨識出來。
為了解市場如何解決這項挑戰，Microsoft 評估了七款領先的整合式雲端電子郵件安全（ICES）附加解決方案；這些方案均直接建置於 Microsoft Defender 之上。
結果如何？ KnowBe4 Defend 在報告列出的每一項提升指標中，皆排名第一。
再加上我們身為 Microsoft Defender ICES Vendor Ecosystem 成員的身分，這些數據為資安領導者提供了清楚且可驗證的基礎，協助他們更有信心地做出架構決策。
100% Microsoft 遙測資料：撥開迷霧的數據
不同於廠商自行設計的合成測試，Microsoft 的基準測試是評估實際企業環境中傳遞的真實郵件。當 Microsoft Defender 傳遞郵件後，再衡量附加解決方案額外攔截了多少惡意郵件時，結果十分明確：
- 攔截 Microsoft Defender 漏掉的危險郵件，排名第一（1.11%，業界平均為 0.30%）：KnowBe4 Defend 所攔截、且成功繞過 Microsoft Defender 的危險郵件數量，是附加解決方案平均值的 3.7 倍。Defend 攔截的漏網威脅近 3 倍於排名第二的 Darktrace（0.38%），約為 Proofpoint API（0.16%）的 7 倍，以及 Abnormal AI（0.06%）的 18 倍。
- 主動清理收件匣，排名第一（16.92%，業界平均為 8.00%）： 現代攻擊者經常在郵件送達後才將連結武器化，或取得帳號的控制權。在受到 Defend 保護的信箱中，KnowBe4 直接負責辨識並撤回所有送達後惡意郵件移除事件的 16.92%，超過業界平均值兩倍。
- 與 Microsoft Defender 的重疊率最低（0.65%）：分層式防禦必須帶來真正的防護成效，而不是重複的警示疲勞。Defend 與 Defender 的重疊率僅為 0.65%，是七家廠商中最低的數值。這證明 Defend 能辨識規避式及全新威脅，而不是將 Microsoft 基礎過濾器早已標記的項目歸功於自身。
- 提升管理員與終端使用者的生產力：
除了高嚴重性攻擊之外，Defend 在垃圾郵件提升率（1.88%）及促銷郵件／灰色郵件清理率（65.24%）兩項指標中也名列第一，協助整個組織挽回因處理郵件而損失的專注時間。
策略合作與基本整合的差異：ICES Vendor Ecosystem 的優勢
電子郵件安全市場中有一個常見誤解，就是所有透過 API 連線的解決方案都一樣。事實上，僅是連接至 Microsoft Graph APIs 的廠商，與能夠和 Microsoft 產品團隊共同進行工程設計的廠商之間，存在根本上的差異。
許多工具都能透過 API 讀取郵件標頭或觸發外部隔離。然而，若以孤立的獨立系統運作，往往會造成偵測延遲，也迫使管理員在分散的工作流程之間切換。
KnowBe4 是 Microsoft ICES Vendor Ecosystem 的創始成員。這項策略關係代表 Microsoft 與 KnowBe4 共享工程願景：
- 架構共同工程： 延續雙方長期合作關係，例如共同開發適用於 Microsoft Outlook 與 Microsoft Teams 的 Phish Alert Button（PAB），雙方團隊也在原生遙測交換與同步威脅防護方面展開合作。
- 專為共存而設計： Microsoft 建立 ICES 生態系，是因為現代雲端環境需要專業的行為式 AI 層，能與 Microsoft Defender 無縫並存，而不是爭奪郵件控制權。
- 持續協同的產品藍圖： 參與此生態系可確保 KnowBe4 Defend 與 Microsoft 底層架構同步演進，確保郵件流程不受干擾，並讓客戶能即時取得兩個平台的最新創新成果。
最大化您的投資：Microsoft Defender 是基礎，而不是終點
當組織採用 Microsoft 365 作為標準平台後，資安領導者常會面臨一項兩難：我們既然已經投資 Microsoft，原生的 Defender 是否就足夠？
在許多企業中，普遍存在的假設是，只要升級授權層級或完全依賴內建工具，就能滿足所有資安需求。
Microsoft Defender 為基礎資安衛生、靜態引爆分析與邊界過濾提供了卓越的基礎，能消除大量一般性攻擊所產生的雜訊，讓團隊不必自行處理。數據證實，業界正逐步淘汰 SEG，並在基礎平台之上加上 Defend 等 ICES 解決方案，以提升防護成效、增加 SOC 分析師的生產力，並縮短實現價值的時間。
對組織而言，成功策略並不是依賴單一防禦層，而是放大既有的原生投資。透過原生 Graph APIs 或送達前內嵌部署，將 KnowBe4 Defend 直接建置於 Microsoft Defender 之上，資安團隊便能兼得兩者優勢：Defender 負責處理大量邊界基礎防護，而 Defend 則鎖定原生過濾器單獨無法解決的高風險盲點：
- 對話與行為異常：阻止不含惡意連結、惡意軟體或已知惡意基礎架構的高階主管冒用與發票詐騙。
- 對抗式 AI 與模型多樣性： 防禦專為繞過邊界防禦而設計、會變換形式的 AI 魚叉式網路釣魚與提示操縱攻擊。
- Microsoft Teams 與協作安全態勢： 掌握威脅從電子郵件橫向移動至 Microsoft Teams 頻道與聊天的情況，這是傳統電子郵件閘道無法看見的環境。同時也能監控並修復不安全的 Microsoft Teams 設定可能對環境造成的影響。
- 風險發生點的使用者指導： 將機器速度的 AI 判定，與具備情境、色彩標示及在地化內容的即時教學提示結合，在風險出現的確切時刻引導員工。
提供資安領導者的清楚藍圖
如果您的團隊正在檢視電子郵件與協作安全策略，Microsoft 最新的基準測試，以及我們共同打造的生態系整合，已讓前進方向變得十分明確：
- 停止為重複的閘道基礎架構支付兩次費用。 在支付 Microsoft 365 授權費用的同時，繼續投入昂貴的傳統 SEG（例如 Mimecast 或 Proofpoint），不僅會增加營運成本、導入延遲，也會錯過高嚴重性的攻擊。
- 最大化既有的 Microsoft 投資。 運用 Microsoft Defender 的基礎防護優勢，並搭配在 Microsoft 自有平台上提供最高額外偵測率、經實證的 ICES 合作夥伴。
- 以實際遙測資料為 ROI 建立依據。 依靠可驗證的正式環境遙測資料與原生架構協同，消除採購時的猜測與不確定性。
