微软一年邮件安全基准测试：Defender 投递前拦截领先，投递后补救占比升至 96%
微软（作者 Jeff Pinkston，Defender for Office 365 副总裁兼总经理）发布基于真实遥测（非合成测试）的邮件安全基准测试年度报告，比较 Microsoft Defender 与 secure email gateway（SEG）、集成云邮件安全（ICES）厂商。报告称 Defender 在投递前高危威胁拦截上持续领先，且投递后补救贡献从 45% 升至平均 96%。
📖 本页为 ztpop.net 对权威原始来源的「策展索引」——仅整理呈现原始出处与原文要点，一切以原文为准。原文：Microsoft Defender email security benchmarking: Key insights from one year of data（Microsoft，2026-06-15）。
一、基准测试方法
微软自 2025 年 7 月起按季度发布邮件安全基准测试数据（作者 Jeff Pinkston，Microsoft Defender for Office 365 副总裁兼总经理），使用真实世界威胁遥测比较 Microsoft Defender 与 secure email gateway（SEG）、集成云邮件安全（ICES）厂商，强调「以证据而非合成测试」衡量邮件安全有效性。截至本报告已连续四个季度，形成若干可复现的持久结论。
二、关键发现（均为微软报告自陈数据）
| 维度 | 微软报告结论 |
|---|---|
| 投递前高危威胁拦截 | 自 2025-07 起，Defender 漏检的高危邮件威胁少于所有受评 SEG 厂商；最接近的 SEG 厂商漏检数为其 2.5 倍。本季度 Defender 比最接近的 SEG 少漏检 59% 高危威胁 |
| ICES 主要价值在推广/批量邮件 | 推广类邮件过滤提升最明显，四个季度平均上浮 15%；恶意邮件与垃圾邮件的 ICES 上浮很小，分别平均 0.29% 与 0.68%，且近三季持续走低 |
| 投递后补救占比 | Defender 对投递后恶意邮件捕获的贡献从最初 45% 升至平均 96%；最新季度达 96.03%（上一季度为 70.8%） |
报告同时指出，ICES 叠加在 Defender 之上仍有收益，尤其在降低推广与批量邮件噪声上——上一季度推广类平均改善 16.85%。但就恶意邮件与垃圾邮件而言，各厂商的平均改善极小（恶意 0.13%、垃圾 0.28%）。
三、由基准测试驱动的产品创新
- Outlook 原生推广/批量邮件过滤：专用 Promotions 文件夹，将合法批量邮件移出主收件箱而不送垃圾箱，用户仍可按节奏浏览。
- 系统性 AI 进阶：2025 年 11 月引入智能体分级（agentic grading），减少人工复核依赖，缩短等待、加快响应、提升提交分析质量。
- Security Copilot 加速调查：告警分类智能体用语言模型推理对用户上报钓鱼邮件分类、消解误报、升级确认威胁。结果显示分析师识别恶意告警数提升 6.5 倍、判定准确率提升 77%、投入真实威胁调查的时间增加 53%。
四、对邮件管理员的启示
- 投递后补救是关键兜底。当威胁绕过初始过滤，投递后检测（ZAP 类能力）成为最后一道防线；微软数据显示其在多层防御中占比显著且持续增长。
- 分层而非单选。SEG/ICES 与集成方案并非互斥：对推广噪声敏感的环境可借 ICES 改善体验，但高危威胁拦截与投递后补救仍是核心指标。
- 用真实遥测评估。报告主张以真实世界数据而非合成测试衡量有效性，邮件管理员在选型时应要求厂商提供可验证的真实表现数据。
参考来源
了解更多行业资讯，请访问 行业资讯首页 或致电 021-69753778 获取安全咨询服务。
相关文章
—— ztpop.net 策展（译自 Microsoft 原始发布，内容以原文为准）