Phenquestions
Erweiterter Bedrohungsschutz (ATP) Service in Windows hilft Ihnen, Zero-Day-Malware-Angriffe zu verhindern, indem eingehende E-Mail-Anhänge auf neue Bedrohungen analysiert und sofort blockiert werden. Jede ATP klassifiziert eine Bedrohung in:
- Sauber - Die klassifizierte Datei hat ein minimales Risiko, da keine schädlichen Indikatoren gefunden werden.
- Verdächtig - Datei als mittleres Risiko eingestuft File. Es stellt ein potenzielles Risiko dar
- Bösartig - Als risikoreich eingestufte Datei. Es besteht eine große Wahrscheinlichkeit, dass die Datei mit Malware übersät ist.
Daher ist es wichtig, den ATP-Bericht zu überprüfen, bevor Sie entscheiden, ob die Nachricht zugestellt werden soll.
Anzeigen von Berichten zum erweiterten Bedrohungsschutz
Sie können Ihre ATP-Berichte im Security & Compliance Center anzeigen. Gehen Sie zu Berichte > Dashboard. Es gibt drei Arten von ATP-Berichten:
- Statusbericht zum Bedrohungsschutz
- Bericht zur ATP-Nachrichtendisposition
- Bericht zu erweiterten Bedrohungsschutz-Dateitypen
Schauen wir sie uns an.
Statusbericht zum Bedrohungsschutz
Um diesen Bericht anzuzeigen, navigieren Sie zum Security & Compliance Center, gehen Sie zu Threat Management und wählen Sie Advanced Threats.
Um einen detaillierteren Status für einen beliebigen Tag anzuzeigen, bewegen Sie den Mauszeiger über das Diagramm. Der Bericht bietet eine aggregierte Anzahl eindeutiger E-Mail-Nachrichten mit schädlichen Inhalten (Dateien oder Links), die durch integrierte ATP-Schutzfunktionen wie ATP-sichere Links und ATP-sichere Anhänge blockiert werden.
Unter dem Diagramm sehen Sie eine detaillierte Liste der Funde, einschließlich Betreffzeilen und wie jedes Element erkannt wurde. Wählen Sie einfach ein Element aus, um sein beobachtetes Verhalten anzuzeigen, z. B. ob das Element eingehend oder ausgehend war, wie es erkannt wurde, und führen Sie bei Bedarf eine erweiterte Analyse durch.
Bericht zur ATP-Nachrichtendisposition
Der Bericht zur ATP-Nachrichtendisposition zeigt im Wesentlichen die bestätigten Aktionen für E-Mail-Nachrichten an, bei denen der Verdacht auf schädliche URLs oder Dateien besteht.
Um diesen Bericht anzuzeigen, gehen Sie zum Abschnitt "Berichte", der unter "Security & Compliance Center"> Dashboard angezeigt wird, und dann zu ATP-Nachrichtendisposition.
Klicken Sie einfach auf den Bericht, um ihn zu öffnen und eine detailliertere Ansicht des Berichts zu erhalten.
Bericht zu erweiterten Bedrohungsschutz-Dateitypen
Es informiert einen Benutzer über bösartige Website-Links (URLs) und bösartige Dateien, die durch ATP-sichere Links und Richtlinien für sichere Anhänge erkannt wurden (wir werden dieses Thema in unserem kommenden Beitrag behandeln)
Um diesen Bericht anzuzeigen, Abschnitt Berichte wie oben beschrieben, wählen Sie 'Dashboard'> ATP-Dateityp.
Wenn Sie als Nächstes Ihren Mauszeiger über einen bestimmten Tag bewegen, können Sie feststellen, wie viele schädliche URLs oder Dateien erkannt wurden files. Klicken Sie auf den Bericht ATP-Dateitypen, um eine detailliertere Ansicht des Berichts zu erhalten.
Daher bietet ATP Benutzern die Möglichkeit, Richtlinien zu erstellen und zu definieren, die sicherstellen können, dass Benutzer nur auf Links in E-Mails oder Anhänge zu E-Mails zugreifen, die als nicht bösartig identifiziert wurden.
Für Details besuchen Sie bitte das Büro.com.
