Konfigurace a kontrola ochrany účtu s prioritou v Microsoft Defender pro Office 365

Tip

Věděli jste, že si můžete zdarma vyzkoušet funkce v Microsoft Defender pro Office 365 Plan 2? Použijte 90denní zkušební verzi Defenderu pro Office 365 v centru zkušebních verzí portálu Microsoft Defender Portal. Informace o tom, kdo se může zaregistrovat a zkušební podmínky, najdete v tématu Vyzkoušení Microsoft Defender pro Office 365.

V organizacích Microsoft 365, které mají Microsoft Defender pro Office 365 Plan 2, je ochrana prioritního účtu odlišnou úrovní ochrany, která se uplatňuje na účty, u kterých je použitá značka prioritního účtu. Další informace o značce prioritního účtu a o tom, jak ji použít u uživatelů, najdete v tématu Správa a monitorování prioritních účtů.

Ochrana prioritního účtu nabízí extra heuristika přizpůsobená vedoucím pracovníkům společnosti, které nejsou pro běžné uživatele přínosné. Ochrana prioritního účtu je vhodnější pro vzory toku pošty vedení společnosti na základě rozsáhlých dat z datových center Microsoftu.

Ve výchozím nastavení je ochrana prioritního účtu v organizacích s Defenderem for Office 365 Plan 2 zapnutá. Toto výchozí chování znamená, že účet označený jako prioritní účet automaticky obdrží ochranu účtu s prioritou.

Následující části vysvětlují, jak ověřit nebo povolit ochranu účtu priority a kde zobrazit výsledky.

Co potřebujete vědět, než začnete?

Než začnete, ujistěte se, že máte přístup k portálu Microsoft Defender a požadovaným oprávněním.

• Portál Microsoft Defender otevřete na adrese https://security.microsoft.com.

• Abyste mohli provádět postupy v této části, musíte mít přiřazená oprávnění. Budete mít také následující možnosti:

  • Microsoft Defender XDR Jednotné řízení přístupu na základě rolí (RBAC) (Pokud jsou oprávnění E-mail a spolupráce>Defender pro Office 365aktivní. Týká se pouze portálu Defender, nikoli PowerShellu): Autorizace a nastavení/Nastavení systému/Čtení a správa nebo Autorizace a nastavení/Nastavení systému/Pouze pro čtení.

  • Oprávnění v Exchange Online: Členství ve skupinách rolí Správa organizace nebo Správce zabezpečení.

  • Microsoft Entra oprávnění: Členství v rolích globálního správce^* nebo správce zabezpečení poskytuje uživatelům požadovaná oprávnění a oprávnění pro další funkce v Microsoftu 365.

    Důležité

    ^* Microsoft důrazně podporuje princip nejnižších privilegií. Přiřazení jenom minimálních oprávnění potřebných k provádění jejich úkolů pomáhá snižovat bezpečnostní rizika a posiluje celkovou ochranu vaší organizace. Globální správce je vysoce privilegovaná role, kterou byste měli omezit na nouzové scénáře nebo když nemůžete použít jinou roli.

• Ochrana účtu priority se použije u účtů, u kterých je použitá značka Prioritní účet . Pokyny najdete v tématu Správa a monitorování účtů s prioritou.

• Značka účtu Priority je typ značky uživatele. Můžete vytvořit vlastní uživatelské štítky, abyste rozlišili konkrétní skupiny uživatelů ve výkazech a dalších funkcích. Další informace o značkách uživatelů najdete v tématu Značky uživatelů v Microsoft Defender pro Office 365.

• Pokud chcete použít postupy PowerShellu v této části, připojte se k Exchange Online PowerShellu.

Kontrola nebo zapnutí ochrany účtu s prioritou na portálu Microsoft Defender

Poznámka

Nedoporučujeme vypínat ochranu prioritního účtu.

1. Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte na Nastavení>Email & spolupráce>Prioritní ochrana účtu. Nebo pokud chcete přejít přímo na stránku Ochrana prioritního účtu , použijte https://security.microsoft.com/securitysettings/priorityAccountProtection.

2. Na stránce Ochrana prioritního účtu ověřte, že je zapnutá ochrana prioritního účtu ( ).

   

Kontrola nebo zapnutí ochrany účtu s prioritou v Exchange Online PowerShellu

Pokud chcete k ověření, že je ochrana prioritního účtu zapnutá, raději použijete PowerShell, spusťte v Exchange Online PowerShellu následující příkaz:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

Hodnota True pro vlastnost EnablePriorityAccountProtection znamená, že je zapnutá ochrana účtu priority. Hodnota False znamená, že ochrana účtu priority je vypnutá.

Pokud chcete zapnout ochranu účtu s prioritou, spusťte následující příkaz:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Podrobné informace o syntaxi a parametrech najdete v tématech Get-EmailTenantSettings a Set-EmailTenantSettings.

Kontrola rozdílové ochrany od ochrany prioritního účtu

Dopady ochrany prioritních účtů se projevují v následujících funkcích sestav:

• Sestava stavu ochrany před hrozbami
  • Zobrazit data podle e-mailových phishingových útoků > a rozpis grafu podle technologie detekce
  • Zobrazit data podle e-mailového spamu > a rozdělení grafu podle technologie detekce
  • Zobrazit data podle e-mailového malwaru > a rozpisu grafů podle technologie detekce
  • Rozpis grafu podle typu zásad
  • Graf rozpisu podle stavu doručení
• Průzkumník hrozeb a detekce v reálném čase
• Stránka e-mailové entity

Informace o tom, kde jsou značky prioritního účtu a další uživatelské značky dostupné jako filtry, najdete v tématu Značky uživatelů v sestavách a funkcích.

Zpráva o stavu ochrany před hrozbami

Sestava o stavu ochrany před hrozbami shromažďuje informace o škodlivém obsahu a škodlivých e-mailových zprávách, které byly zjištěny a zablokovány integrovanými ochranami v Microsoftu 365 a službou Defender pro Office 365. Další informace najdete v tématu Sestava stavu ochrany před hrozbami.

V zobrazeních sestavy E-mailový > phish, E-mailový > spam, E-mailový > malware, Typ zásady a Stav doručení jsou po výběru možnosti Filtr k dispozici možnost Ochrana prioritních účtů a hodnota Ano. Tato možnost umožňuje filtrovat data v sestavě podle prioritních detekcí ochrany účtu.

Průzkumník hrozeb

Další informace o Průzkumníku hrozeb najdete v tématech Průzkumník hrozeb a Detekce v reálném čase.

Pokud chcete zobrazit výsledky ochrany účtu s prioritou v Průzkumníku hrozeb, postupujte následovně:

1. Na portálu Microsoft Defender na adrese https://security.microsoft.com přejděte na E-mail a spolupráce>Průzkumník. Nebo chcete-li přejít přímo na stránku Explorer, použijte https://security.microsoft.com/threatexplorer.

2. Na stránce Průzkumník na kartě Všechny e-maily, Malware nebo Phish vyberte Kontext>rovná se kterékoli z hodnot>Ochrana prioritních účtů a potom vyberte Aktualizovat.

   

Stránka entity e-mailu

Stránka Email entity je dostupná na mnoha místech portálu Defender, včetně Průzkumníka hrozeb (označovaného také jako Průzkumník). Další informace najdete na stránce entity Email.

Na stránce Email entita vyberte kartu Analýza. Prioritní ochrana účtu je uvedená v části Podrobnosti o detekci hrozeb.

Související obsah

• Uživatelské značky v Microsoft Defender pro Office 365
• Správa a monitorování prioritních účtů