為了確保現代工作者在多雲、行動化應用環境中得以安全無虞，微軟日前提出威脅防護（Microsoft Threat Protection，MTP）解決方案，以整合身分識別、端點安全、資料保護機制，因應攻擊手法的快速演進。
微軟全球資安技術長Diana Kelley指出，微軟在新產品正式發布之前，通常會先提出技術預覽版本，讓全球客戶先行評估與測試，藉此取得真實客戶的回饋，調整設計出更貼近市場需求的方案。微軟威脅防護則是更進一步，也就是以智慧型安全圖表（Intelligent Security Graph）為基礎，藉由全球總計約有3,500名的Cybersecurity專家之力發展機器學習演算模型，來解析每天透過郵件等管道取得的大數據資料，持續地把運算產出有用的資訊回饋到產品。透過快速地滾動更新情資，幾乎貼近即時地自動執行偵查、防護、回應功能，降低IT團隊維運負擔，同時降低資安事故發生的風險。
加入微軟資安團隊已屆兩年，過去曾任職於IBM X-Force威脅情資研究單位的Diana Kelley，觀察到惡意駭客組織的攻擊威脅速度日漸加快，主要因素在於攻擊產業鏈已行之多年，早已建立協同合作的攻擊活動模式，快速地竊取高經濟價值的資料獲取最大化利益。此外，當全球首度出現新型態高科技犯罪事件時，距離第二起事件發生的時間平均相隔為72小時，相較於以往加快許多。
如今的物聯網、數位化轉型應用場景，正可說是駭客用來執行第一波攻擊滲透的機會。眾所周知，企業端常見的網路攝影機等裝置，過去皆為獨立運行的系統，如今已全數具備無線網路接取能力，亦可接受遠端連線登入控管，也間接為攻擊者增添更多滲透管道來達到目的。
為了降低各種應用場景的資安風險性，微軟整合設計了威脅防護架構，其中包含許多企業熟知的方案，例如Azure Active Directory身份保護、Cloud App Security、Windows Defender、Office 365 Advanced Threat Protection等多重領域技術。
Diana Kelley舉例，Office 365提供的SaaS，亦包含合規性控管，內建全球標準法規控管範本，例如GDPR、ISO 20071等多數企業必須遵循的規範，可登入到單一入口網，查看現階段合規性狀態。「我們不僅只是遵循資料中心實體建置的標準，客戶也可依照產業主管機關的要求規範自行定義防護措施實作方式，運用微軟威脅防護提供的安全性評分機制，讓企業管理層藉此了解資安現況。」
微軟全球資安技術長Diana Kelley提醒，對於系統上雲存有疑慮的企業，或許可參考雲端安全聯盟（CSA）所建議的評估準則，協同雲端服務供應商釐清彼此應盡的責任與義務，以建立信任關係，實現雲端應用發展策略。
此外，就微軟自家內部應用來看，如今員工的手機已幾乎全數為iOS與Android作業系統，即是透過Enterprise Mobility + Security解決方案中提供的Intune執行控管措施，以及基於手機裝置建立多因素驗證機制，確認登入者為本人，以免帳密遭惡意人士竊取用來從事非法行為。對於存有疑慮的企業，或許可參考雲端安全聯盟所建議的評估準則，協同雲端服務供應商釐清彼此應盡的責任與義務，以建立信任關係，實現雲端應用發展策略。」