Báo cáo 1 năm benchmark bảo mật email: Microsoft Defender nổi bật ở phát hiện trước khi gửi
"Microsoft published a year of quarterly email security benchmarking data comparing Defender with SEG and ICES vendors using real-world threat telemetry. The report says Defender consistently missed fewer high-severity threats pre-delivery than SEG vendors, while ICES solutions mainly improved promotional/bulk filtering; Microsoft also highlights stronger post-delivery remediation and product changes such as native Outlook Promotions filtering and AI-assisted triage to improve email investigation workflows."
Báo cáo tập trung vào hiệu quả phát hiện và xử lý email trong môi trường thực; điểm đáng chú ý là giảm bỏ sót pre-delivery so với SEG, và tăng tỷ trọng post-delivery remediation của Defender. Tác động bảo mật chính nằm ở việc cải thiện khả năng chặn trước khi đến người dùng và tăng hiệu quả “lưới an toàn” khi mối đe dọa đã lọt qua.
Lợi ích vận hành thể hiện qua việc giảm nhiễu hộp thư nhờ lọc promotional/bulk, từ đó hỗ trợ năng suất người dùng. Đồng thời, các cải tiến AI-assisted triage và Email Summary được mô tả nhằm rút ngắn thời gian SOC điều tra, nhưng mức độ tác động phụ thuộc vào cách tích hợp quy trình và lựa chọn kiến trúc nhiều lớp.
Microsoft công bố dữ liệu email security benchmarking theo quý trong 1 năm, dựa trên threat telemetry thực tế, so sánh Microsoft Defender với các nhà cung cấp SEG (secure email gateway) và ICES (integrated cloud email security). Báo cáo nhấn mạnh các phát hiện ổn định qua nhiều chu kỳ triển khai: Defender có xu hướng bỏ sót ít hơn các mối đe dọa mức độ cao ở giai đoạn pre-delivery so với mọi SEG được đánh giá; trong khi các giải pháp ICES chủ yếu tạo giá trị ở lọc promotional/bulk để giảm nhiễu hộp thư.
Về post-delivery remediation, đóng góp của Defender cho malicious catch tăng mạnh theo thời gian: từ 45% lên trung bình 96% (trong giai đoạn báo cáo gần nhất). Ở phần kết quả theo quý, Defender được nêu là bỏ sót ít hơn 59% so với SEG gần nhất trong kỳ February 2026–April 2026. Với ICES, báo cáo ghi nhận cải thiện trung bình khoảng 16.85% cho lọc promotional/bulk.
Khuyến nghị: khi thiết kế chiến lược nhiều lớp, hãy đánh giá riêng hiệu quả pre-delivery và post-delivery, đồng thời xem xét các thay đổi sản phẩm như lọc Promotions tích hợp trong Outlook và hỗ trợ AI triage cho quy trình điều tra SOC.