Ako zobraziť správy o pokročilých hrozbách

Obsah:

Ako zobraziť správy o pokročilých hrozbách
Ako zobraziť správy o pokročilých hrozbách

Video: Ako zobraziť správy o pokročilých hrozbách

Video: Ako zobraziť správy o pokročilých hrozbách
Video: Windows 11 - 5 Spôsobov ako spustiť príkazový riadok vo Windows 11 2024, Apríl
Anonim

Rozšírená ochrana pred hrozbami (ATP) služba v systéme Windows vám pomôže zabrániť útokom malware na nultý deň tým, že analyzuje prichádzajúce e-mailové prílohy pre všetky nové hrozby a okamžite ich zablokuje. Každý ATP klasifikuje hrozbu:

  1. čistý - Klasifikácia súborov má minimálne riziko, pretože sa nezistia žiadne škodlivé indikátory.
  2. podozrivý - Súbor klasifikovaný ako stredné riziko. Predstavuje potenciálne riziko
  3. Zlomyseľný - Súbor klasifikovaný ako vysokorizikový. Existuje veľká pravdepodobnosť, že súbor bude spojený s malware.

Preto je nevyhnutné preskúmať správu ATP skôr, ako určíte, či sa má správa doručiť.

Zobrazenie prehľadov pokročilých hrozieb ochrany

Prehľady ATP môžete zobraziť v Centre zabezpečenia a dodržiavania pravidiel. Prejdite do sekcie Prehľady> Informačný panel. Existujú tri druhy správ ATP:

  1. Správa o stave ohrozenia
  2. Správa o správe správy ATP
  3. Rozšírené hlásenia o typoch súborov ochrany pred hrozbami

Pozrime sa na ne.

Správa o stave ohrozenia

Ak chcete zobraziť tento prehľad, prejdite na Centrum zabezpečenia a dodržiavania pravidiel, prejdite na Správa hrozieb a zvoľte Rozšírené hrozby.

Ak chcete získať podrobnejší stav v ktoromkoľvek dni, umiestnite kurzor myši nad graf. Správa bude obsahovať agregovaný počet jedinečných e-mailových správ so škodlivým obsahom (súbory alebo odkazy), ktoré sú zablokované zabudovanými funkciami zabezpečenia ATP, ako sú bezpečné odkazy ATP a bezpečné prílohy ATP.

Pod grafom sa zobrazuje podrobný zoznam detekcií, vrátane riadkov predmetov a spôsobu zistenia každej položky. Jednoducho vyberte položku na zobrazenie jej pozorovaného správania, ako je to, či bola položka prichádzajúca alebo odchádzajúca, ako bola detekovaná, a ak je to potrebné, vykonajte pokročilú analýzu.
Pod grafom sa zobrazuje podrobný zoznam detekcií, vrátane riadkov predmetov a spôsobu zistenia každej položky. Jednoducho vyberte položku na zobrazenie jej pozorovaného správania, ako je to, či bola položka prichádzajúca alebo odchádzajúca, ako bola detekovaná, a ak je to potrebné, vykonajte pokročilú analýzu.
Image
Image

Správa o správe správy ATP

Správa o odstránení správy ATP v podstate zobrazuje akcie, ktoré boli potvrdené pre e-mailové správy, o ktorých sa predpokladalo, že majú škodlivé adresy URL alebo súbory.

Ak chcete zobraziť tento prehľad, prejdite do sekcie Prehľady, ktorá je viditeľná v informačnom paneli "Centrum zabezpečenia a dodržiavania pravidiel" a potom v správe o správe správ ATP.

Stačí kliknúť na prehľad a otvoriť ho a získať podrobnejší prehľad o prehľade.
Stačí kliknúť na prehľad a otvoriť ho a získať podrobnejší prehľad o prehľade.

Rozšírené hlásenia o typoch súborov ochrany pred hrozbami

Oznamuje používateľovi odkazy na škodlivé webové stránky (URL) a škodlivé súbory zistené prostredníctvom bezpečných odkazov ATP a zásad bezpečných príloh (túto tému pokryjeme v našom nadchádzajúcom príspevku)

Ak chcete zobraziť tento prehľad, v sekcii Prehľady, ako je uvedené vyššie, zvoľte typ Dashboard> ATP File Type.

Ďalej, keď presuniete kurzor myši na určitý deň, môžete si všimnúť počet zlomyseľných adries URL alebo súborov. Kliknutím na prehľad typov súborov ATP získate podrobnejší prehľad o prehľade.
Ďalej, keď presuniete kurzor myši na určitý deň, môžete si všimnúť počet zlomyseľných adries URL alebo súborov. Kliknutím na prehľad typov súborov ATP získate podrobnejší prehľad o prehľade.

ATP teda poskytuje používateľom možnosť vytvoriť a definovať pravidlá, ktoré môžu používateľom zabezpečiť prístup iba k odkazom v e-mailoch alebo prílohách do e-mailov, ktoré sú označené ako škodlivé.

Podrobnosti nájdete na stránke office.com.

Súvisiace príspevky:

  • Program Windows Defender ATP chrániť pred infekciami Ransomware v podnikových sieťach
  • Ako nastaviť pravidlá služby ATP Safe Attachments v balíku Office 365
  • Zistite zlomyseľný krížový proces injekcie s programom Windows Defender ATP
  • Správca príloh v systéme Windows: konfigurujte súbory s vysokým rizikom, stredným rizikom, nízkym rizikom
  • Ako používať nástroj na konfiguráciu nástrojov konfigurácie programu Outlook na riešenie problémov

Odporúča: