Sdílet prostřednictvím

Vyzkoušet Microsoft Defender pro Office 365

Jako stávající zákazník Microsoft 365 vám stránky zkušebních verzí a zkušebních verzí na portálu Microsoft Defender na adrese https://security.microsoft.com umožňují vyzkoušet si funkce Microsoft Defender pro Office 365 Plan 2 před nákupem.

Než se pokusíte Defender pro Office 365 Plán 2, musíte si položit několik klíčových otázek:

  • Chci pasivně sledovat, co pro mě může Defender pro Office 365 Plán 2 udělat (audit)?
  • Chci, aby Defender pro Office 365 Plán 2 podnikla přímou akci při zjištěných problémech (blokování)?
  • V každém případě zjistím, co pro mě Defender pro Office 365 Plán 2 dělá?
  • Jak dlouho je potřeba se rozhodnout pro zachování Defender pro Office 365 Plánu 2?

Tento článek vám pomůže odpovědět na tyto otázky, abyste si mohli vyzkoušet Defender pro Office 365 Plán 2 způsobem, který nejlépe vyhovuje potřebám vaší organizace.

Doprovodnou příručku k používání zkušební verze najdete v uživatelské příručce ke zkušební verzi: Microsoft Defender pro Office 365.

Poznámka

Zkušební verze a hodnocení Defender pro Office 365 nejsou dostupné v organizacích státní správy USA (Microsoft 365 GCC, GCC High a DoD) ani Microsoft 365 Education organizacích.

Přehled Defender pro Office 365

Defender pro Office 365 pomáhá organizacím zabezpečit jejich podnik tím, že nabízí komplexní nabídku možností. Další informace najdete v tématu Microsoft Defender pro Office 365.

Další informace o Defender pro Office 365 najdete také v tomto interaktivním průvodci.

Microsoft Defender pro Office 365 koncepční diagram.

Podívejte se na toto krátké video, ve které se dozvíte více o tom, jak s Microsoft Defender pro Office 365 zvládnete více práce za kratší dobu.

Informace o cenách najdete v tématu Microsoft Defender pro Office 365.

Jak fungují zkušební verze a hodnocení pro Defender pro Office 365

Zásady

Defender pro Office 365 zahrnuje výchozí ochranu e-mailu pro cloudové poštovní schránky a funkce, které jsou výhradní pro Defender pro Office 365.

Funkce ochrany e-mailu a spolupráce v Microsoftu 365 se implementují pomocí zásad. Zásady výhradně pro Defender pro Office 365 se pro vás vytvoří podle potřeby:

Vaše způsobilost pro zkušební nebo zkušební verzi znamená, že už máte cloudové poštovní schránky v Microsoftu 365, takže stávající zásady hrozeb budou moct dál reagovat na zprávy (například odesílat zprávy do složky Nevyžádaná Email pošta nebo do karantény):

Výchozí zásady hrozeb pro tyto funkce jsou vždy zapnuté, platí pro všechny příjemce a vždy se použijí jako poslední po všech vlastních zásadách hrozeb.

Režim auditování vs. režim blokování pro Defender pro Office 365

Chcete, aby vaše Defender pro Office 365 prostředí bylo aktivní nebo pasivní? K dispozici jsou následující režimy:

  • Režim auditování: Pro ochranu proti útokům phishing (včetně ochrany před zosobněním), bezpečných příloh a bezpečných odkazů se vytvářejí speciální zásady vyhodnocení . Tyto zásady vyhodnocení jsou nakonfigurované tak, aby detekovaly jenom hrozby. Defender pro Office 365 detekuje škodlivé zprávy pro hlášení, ale se zprávami se nejednalo (například zjištěné zprávy nejsou v karanténě). Nastavení těchto zásad vyhodnocení je popsáno v části Zásady v režimu auditování dále v tomto článku.

    Poznámka

    Následující funkce ochrany jsou ve výchozím nastavení zapnuté a můžou provádět akce s položkami, a to i v režimu auditování:

    Můžete také selektivně zapnout nebo vypnout ochranu proti útokům phishing (falšování identity a zosobnění), ochranu bezpečných odkazů a ochranu bezpečných příloh. Pokyny najdete v tématu Správa nastavení vyhodnocení.

    Režim auditování poskytuje specializované sestavy pro hrozby zjištěné zásadami vyhodnocení na stránce Microsoft Defender pro Office 365 vyhodnocení na adrese https://security.microsoft.com/atpEvaluation. Tyto sestavy jsou popsané v části Sestavy pro režim auditování dále v tomto článku.

  • Režim blokování: Standardní šablona pro přednastavené zásady zabezpečení je zapnutá a použitá pro zkušební verzi a uživatelé, které zadáte do zkušební verze, se přidají do standardních přednastavených zásad zabezpečení. Defender pro Office 365 detekuje škodlivé zprávy a provede s tím akci (například zjištěné zprávy jsou v karanténě).

    Výchozí a doporučenou vychytávku je nastavit rozsah zásad Defender pro Office 365 na všechny uživatele v organizaci. Během nebo po nastavení zkušební verze ale můžete změnit přiřazení zásad konkrétním uživatelům, skupinám nebo e-mailovým doménám na portálu Microsoft Defender nebo v Exchange Online PowerShellu.

    Pravidelné sestavy a funkce vyšetřování plánu Defender pro Office 365 Plan 2 obsahují informace o hrozbách zjištěných Defender pro Office 365. Tyto funkce jsou popsány v části Sestavy pro režim blokování dále v tomto článku.

Klíčové faktory, které určují, které režimy jsou pro vás dostupné:

  • Zda máte aktuálně Defender pro Office 365 (Plán 1 nebo Plán 2), jak je popsáno v další části.

  • Způsob doručení e-mailu do vaší organizace Microsoft 365, jak je popsáno v následujících scénářích:

    • Pošta z internetu proudí přímo do Microsoftu 365, ale vaše aktuální předplatné má jenom výchozí ochranu e-mailu pro cloudové poštovní schránky nebo Defender pro Office 365 Plan 1.

      Pošta proudí z internetu do Microsoftu 365 s výchozí ochranou e-mailu pro cloudové poštovní schránky nebo Defender pro Office 365 Plan 1.

      V těchto prostředích je k dispozici režim auditování nebo režim blokování v závislosti na licencování, jak je vysvětleno v další části.

    • V současné době používáte službu nebo zařízení jiného výrobce než Microsoft k ochraně e-mailu cloudových poštovních schránek. Pošta z internetu prochází službou ochrany před doručením do vaší organizace Microsoft 365. Ochrana Microsoft 365 je co nejnižší (nikdy není úplně vypnutá, například ochrana proti malwaru se vždy vynucuje).

      Diagram pošty, která před doručením do Microsoftu 365 prochází z internetu přes službu ochrany nebo zařízení jiné společnosti než Microsoft

      V těchto prostředích je k dispozici pouze režim auditování . Abyste mohli vyhodnotit Defender pro Office 365 Plán 2, nemusíte měnit tok pošty (záznamy MX).

Vyhodnocení vs. zkušební verze pro Defender pro Office 365

Jaký je rozdíl mezi vyhodnocením a zkušební verzí Defender pro Office 365 Plan 2? Nejsou to stejné? No, ano a ne. Na licencování ve vaší organizaci Microsoft 365 záleží:

  • Žádné Defender pro Office 365 plán 2: Prostředí Defender pro Office 365 Plan 2 můžete spustit z následujících umístění na portálu Microsoft Defender:

    Režim auditování (zásady vyhodnocení) nebo režim blokování (standardní přednastavené zásady zabezpečení) můžete vybrat během nastavování hodnocení nebo zkušební verze.

    Bez ohledu na to, které umístění používáte, automaticky při registraci zřídíme všechny požadované licence Defender pro Office 365 Plan 2. Ruční získávání a přiřazování licencí Plánu 2 v Centrum pro správu Microsoftu 365 není povinné.

    Automaticky zřízené licence jsou vhodné po dobu 90 dnů. Význam tohoto 90denního období závisí na stávajících licencích ve vaší organizaci:

    • Žádné Defender pro Office 365 Plán 1: Všechny funkce Defender pro Office 365 Plan 2 (zejména zásady hrozeb) jsou dostupné pouze během 90 dnů.

    • Defender pro Office 365 Plán 1: Ve Defender pro Office 365 Plánu 2 už máte k dispozici stejné zásady hrozeb: ochrana před zosobněním v zásadách ochrany proti phishingu, zásadách bezpečných příloh a zásadách bezpečných odkazů.

      Platnost zásad hrozeb z režimu auditování (zásady vyhodnocení) nebo blokování (standardní přednastavené zásady zabezpečení) po 90 dnech nevyprší nebo přestanou fungovat. Po 90 dnech končí funkce automatizace, šetření, nápravy a vzdělávání Defender pro Office 365 Plan 2, které nejsou v plánu 1 dostupné.

    Pokud nastavíte hodnocení nebo zkušební verzi v režimu auditování (zásady vyhodnocení), můžete později převést do režimu blokování (standardní přednastavené zásady zabezpečení). Pokyny najdete v části Převod na standardní ochranu dále v tomto článku.

  • Defender pro Office 365 Plán 2: Pokud už máte Defender pro Office 365 Plán 2 (například v rámci předplatného Microsoft 365 E5), Defender pro Office 365 není možné vybrat v Microsoftu 365. zkušební verze na adrese https://security.microsoft.com/trialHorizontalHub.

    Jedinou možností je nastavit vyhodnocení Defender pro Office 365 na stránce Microsoft Defender pro Office 365 vyhodnocení na adrese https://security.microsoft.com/atpEvaluation. Vyhodnocení se navíc automaticky nastaví v režimu auditování (zásady vyhodnocení).

    Později můžete převést do režimu blokování (standardní přednastavené zásady zabezpečení) pomocí akce Převést na standardní na stránce vyhodnocení Microsoft Defender pro Office 365 nebo vypnutím vyhodnocení na stránce Microsoft Defender pro Office 365 vyhodnocení. a pak nakonfigurujete standardní přednastavené zásady zabezpečení.

    Organizace s Defender pro Office 365 plánem 2 už ze své podstaty nevyžadují další licence k vyhodnocení Defender pro Office 365 Plánu 2, takže vyhodnocení v těchto organizacích jsou neomezená.

Informace z předchozího seznamu jsou shrnuté v následující tabulce:

Organizace Zaregistrovat se z
stránky Zkušební verze?		 Zaregistrovat se z
na stránce Vyhodnocení?		 Dostupné režimy Vyhodnocení
perioda
Microsoft 365 E3 Ano Ano Režim auditování

Blokující režim¹		 90 dní
Defender for Office 365 Plan 1

Microsoft 365 Business Premium		 Ano Ano Režim auditování

Blokující režim¹		 90 dní²
Microsoft 365 E5 Ne Ano Režim auditování

Blokovací režim¹ ³		 Neomezený

¹ Jak jsme popsali dříve, režim blokování (standardní přednastavené zásady zabezpečení) není k dispozici, pokud internetová pošta před doručením do Microsoftu 365 prochází přes službu ochrany nebo zařízení jiné společnosti než Microsoft.

² Zásady hrozeb z režimu auditování (zásady vyhodnocení) nebo režimu blokování (standardní přednastavené zásady zabezpečení) po 90 dnech nevyprší nebo přestanou fungovat. Funkce automatizace, šetření, nápravy a vzdělávání, které jsou výhradní pro Defender pro Office 365 Plan 2, přestanou po 90 dnech fungovat.

³ Hodnocení je nastaveno v režimu auditu (zásady hodnocení). Kdykoli po dokončení instalace můžete převést do režimu blokování (standardní přednastavené zásady zabezpečení), jak je popsáno v tématu Převod na standardní ochranu.

Teď, když rozumíte rozdílům mezi vyhodnoceními, zkušebními verzemi, režimem auditu a režimem blokování, jste připraveni nastavit hodnocení nebo zkušební verzi, jak je popsáno v dalších částech.

Nastavení vyhodnocení nebo zkušební verze v režimu auditování

Nezapomeňte, že když vyhodnocujete nebo se pokusíte Defender pro Office 365 v režimu auditování, vytvoří se speciální zásady vyhodnocení, které Defender pro Office 365 k detekci hrozeb. Nastavení těchto zásad vyhodnocení je popsáno v části Zásady v režimu auditování dále v tomto článku.

  1. Spusťte vyhodnocení v libovolném z dostupných umístění na portálu Microsoft Defender na adrese https://security.microsoft.com. Příklady:

  2. Dialogové okno Zapnout ochranu není dostupné v organizacích s Defender pro Office 365 Plán 1 nebo Plán 2.

    V dialogovém okně Zapnout ochranu vyberte Ne, chci jenom vytváření sestav a pak vyberte Pokračovat.

  3. V dialogovém okně Vyberte uživatele, které chcete zahrnout nakonfigurujte následující nastavení:

    • Všichni uživatelé: Výchozí a doporučená možnost.

    • Konkrétní uživatelé: Pokud vyberete tuto možnost, musíte vybrat interní příjemce, na které se vyhodnocení vztahuje:

      • Uživatelé: Zadané poštovní schránky, uživatelé pošty nebo poštovní kontakty.
      • Skupiny:
        • Členové zadaných distribučních skupin nebo skupin zabezpečení s podporou pošty (dynamické distribuční skupiny se nepodporují).
        • Zadaný Skupiny Microsoft 365.
      • Domény: Všichni příjemci v organizaci s primární e-mailovou adresou v zadané přijaté doméně.

      Tip

      Subdomény se zahrnou automaticky, pokud je výslovně nevyloučíte. Například zásada, která zahrnuje contoso.com, zahrnuje také marketing.contoso.com, pokud nevyloučíte marketing.contoso.com.

      Klikněte do pole, začněte psát hodnotu a vyberte hodnotu z výsledků pod polem. Tento proces opakujte tolikrát, kolikrát je to potřeba. Pokud chcete odebrat existující hodnotu, vyberte vedle hodnoty v poli.

      Pro uživatele nebo skupiny můžete použít většinu identifikátorů (jméno, zobrazované jméno, alias, e-mailová adresa, název účtu atd.), ale odpovídající zobrazovaný název se zobrazí ve výsledcích. Pro uživatele zadejte hvězdičku (*), aby se zobrazily všechny dostupné hodnoty.

      Podmínku příjemce můžete použít jenom jednou, ale může obsahovat více hodnot:

      • Logiku NEBO používá více hodnotstejné podmínky (například <recipient1> nebo <recipient2>). Pokud příjemce odpovídá některé ze zadaných hodnot, použijí se pro ně zásady.

      • Logiku AND používají různé typy podmínek . Příjemce musí splňovat všechny zadané podmínky, aby se na ně zásady vztahovaly. Například nakonfigurujete podmínku s následujícími hodnotami:

        • Uživatelé: romain@contoso.com
        • Skupiny: Vedení

        Tato zásada se vztahuje pouze na romain@contoso.com to, že je zároveň členem skupiny vedoucích pracovníků. Jinak se na něj zásady nevztahují.

    Až skončíte v dialogovém okně Vyberte uživatele, které chcete zahrnout , vyberte Pokračovat.

  4. V dialogovém okně Pomozte nám porozumět vašemu toku pošty nakonfigurujte následující možnosti:

    • Na základě detekce záznamu MX pro vaši doménu se automaticky vybere jedna z následujících možností:

      • Používám jiného poskytovatele služeb než Microsoft nebo místního poskytovatele služeb: Záznam MX pro body vaší domény někde jinde než Microsoft 365. Ověřte nebo nakonfigurujte následující nastavení:

        • Služba třetí strany, která vaše organizace používá: Ověřte nebo vyberte jednu z následujících hodnot:

          • Jiné: Tato hodnota také vyžaduje informace v části Pokud vaše e-mailové zprávy procházejí více branami, uveďte IP adresy jednotlivých bran, které jsou dostupné jenom pro hodnotu Jiné. Tuto hodnotu použijte, pokud používáte místního poskytovatele služeb.

            Zadejte seznam IP adres oddělených čárkami, které používá služba ochrany nebo zařízení jiné společnosti než Microsoft k odesílání pošty do Microsoftu 365.

          • Barakuda

          • IronPort

          • Mimecast

          • Kontrolní bod

          • Sophos

          • Symantec

          • Trend Micro

        • Konektor, na který se má použít toto vyhodnocení: Vyberte konektor, který se používá pro tok pošty do Microsoftu 365.

          Rozšířené filtrování konektorů (označované také jako výpis přeskočení) se na zadaném konektoru nakonfiguruje automaticky.

          Pokud se před Microsoftem 365 nachází služba nebo zařízení jiného výrobce než Microsoft, rozšířené filtrování konektorů:

      • Používám jenom Microsoft Exchange Online: Záznamy MX pro vaši doménu ukazují na Microsoft 365. Už není co konfigurovat, takže vyberte Dokončit.

    • Sdílení dat s Microsoftem: Tato možnost není ve výchozím nastavení vybraná, ale pokud chcete, můžete toto políčko zaškrtnout.

    Až skončíte v dialogovém okně Pomozte nám porozumět vašemu toku pošty , vyberte Dokončit.

  5. Po dokončení nastavení se zobrazí dialogové okno Ukažme vám to . Vyberte Zahájit prohlídku nebo Zavřít.

Nastavení vyhodnocení nebo zkušební verze v režimu blokování

Nezapomeňte, že když se pokusíte Defender pro Office 365 v režimu blokování, je zapnuté standardní přednastavené zabezpečení a určení uživatelé (někteří nebo všichni) jsou zahrnuti do standardních přednastavených zásad zabezpečení. Další informace o standardních přednastavených zásadách zabezpečení najdete v tématu Přednastavené zásady zabezpečení.

  1. Spusťte zkušební verzi v libovolném dostupném umístění na portálu Microsoft Defender na adrese https://security.microsoft.com. Příklady:

  2. Dialogové okno Zapnout ochranu není dostupné v organizacích s Defender pro Office 365 Plán 1 nebo Plán 2.

    V dialogovém okně Zapnout ochranu vyberte Ano, chránit organizaci blokováním hrozeb a pak vyberte Pokračovat.

  3. V dialogovém okně Vyberte uživatele, které chcete zahrnout nakonfigurujte následující nastavení:

    • Všichni uživatelé: Výchozí a doporučená možnost.

    • Vybrat uživatele: Pokud vyberete tuto možnost, musíte vybrat interní příjemce, na které se zkušební verze vztahuje:

      • Uživatelé: Zadané poštovní schránky, uživatelé pošty nebo poštovní kontakty.
      • Skupiny:
        • Členové zadaných distribučních skupin nebo skupin zabezpečení s podporou pošty (dynamické distribuční skupiny se nepodporují).
        • Zadaný Skupiny Microsoft 365.
      • Domény: Všichni příjemci v organizaci s primární e-mailovou adresou v zadané přijaté doméně.

      Tip

      Subdomény se zahrnou automaticky, pokud je výslovně nevyloučíte. Například zásada, která zahrnuje contoso.com, zahrnuje také marketing.contoso.com, pokud nevyloučíte marketing.contoso.com.

      Klikněte do pole, začněte psát hodnotu a vyberte hodnotu z výsledků pod polem. Tento proces opakujte tolikrát, kolikrát je to potřeba. Pokud chcete odebrat existující hodnotu, vyberte vedle hodnoty v poli.

      Pro uživatele nebo skupiny můžete použít většinu identifikátorů (jméno, zobrazované jméno, alias, e-mailová adresa, název účtu atd.), ale odpovídající zobrazovaný název se zobrazí ve výsledcích. Pro uživatele zadejte hvězdičku (*), aby se zobrazily všechny dostupné hodnoty.

      Podmínku příjemce můžete použít jenom jednou, ale může obsahovat více hodnot:

      • Logiku NEBO používá více hodnotstejné podmínky (například <recipient1> nebo <recipient2>). Pokud příjemce odpovídá některé ze zadaných hodnot, použijí se pro ně zásady.

      • Logiku AND používají různé typy podmínek . Příjemce musí splňovat všechny zadané podmínky, aby se na ně zásady vztahovaly. Například nakonfigurujete podmínku s následujícími hodnotami:

        • Uživatelé: romain@contoso.com
        • Skupiny: Vedení

        Tato zásada se vztahuje pouze na romain@contoso.com to, že je zároveň členem skupiny vedoucích pracovníků. Jinak se na něj zásady nevztahují.

    Až skončíte v dialogovém okně Vyberte uživatele, které chcete zahrnout , vyberte Pokračovat.

  4. Při nastavování vyhodnocení se zobrazí dialogové okno průběhu. Po dokončení instalace vyberte Hotovo.

Správa hodnocení nebo zkušební verze Defender pro Office 365

Po nastavení hodnocení nebo zkušební verze v Microsoft Defender pro Office 365 režimu auditování je centrálním umístěním pro výsledky pokusu o Defender pro Office 365 Plán 2 stránka vyhodnocení na adresehttps://security.microsoft.com/atpEvaluation.

Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte na Email & zásady spolupráce>& pravidla>pro zásady> hrozeb vyberte Režim vyhodnocení v části Ostatní. Pokud chcete přejít přímo na stránku Microsoft Defender pro Office 365 vyhodnocení, použijte .https://security.microsoft.com/atpEvaluation

Akce, které jsou k dispozici na stránce Microsoft Defender pro Office 365 vyhodnocení, jsou popsány v následujících pododdílech.

Správa nastavení vyhodnocení

Na stránce Microsoft Defender pro Office 365 vyhodnocení na adrese https://security.microsoft.com/atpEvaluationvyberte Spravovat nastavení vyhodnocení.

V rozevíracím rámečku Spravovat nastavení vyhodnocení MDO, který se otevře, jsou k dispozici následující informace a nastavení:

  • Jestli je hodnocení zapnuté, se zobrazí v horní části informačního rámečku (Vyhodnocení zapnuto nebo Vyhodnocení vypnuté). Tyto informace jsou k dispozici také na stránce Microsoft Defender pro Office 365 vyhodnocení.

    Akce Vypnout nebo Zapnout umožňuje vypnout nebo zapnout zásady hodnocení.

  • Počet zbývajících dnů ve vyhodnocení se zobrazí v horní části vysouvacího rámečku (zbývající nn dny).

  • Oddíl Možnosti detekce: Pomocí přepínačů zapněte nebo vypněte následující Defender pro Office 365 ochrany:

    • Bezpečné odkazy
    • Bezpečné přílohy
    • Ochrana proti útokům phishing

  • Část Uživatelé, skupiny a domény : Vyberte Upravit uživatele, skupiny a domény a změňte, na koho se zkušební verze nebo zkušební verze vztahuje, jak je popsáno výše v tématu Nastavení vyhodnocení nebo zkušební verze v režimu auditování.

  • Oddíl nastavení zosobnění:

    • Pokud není ochrana před zosobněním nakonfigurovaná v zásadách hodnocení anti-phishing, vyberte Použít ochranu před zosobněním a nakonfigurujte ochranu před zosobněním:

      • Interní a externí odesílatelé, kteří získají ochranu před zosobněním uživatelů.
      • Vlastní domény, které získají ochranu před zosobněním domény
      • Důvěryhodní odesílatelé a domény, které se mají vyloučit z ochrany před zosobněním.

      Postup je v podstatě stejný, jak je popsáno v části Zosobnění v kroku 5 v části Použití portálu Microsoft Defender k vytvoření zásad ochrany proti útokům phishing.

    • Pokud je v zásadách vyhodnocování ochrany proti útokům phishing nakonfigurovaná ochrana před zosobněním, zobrazí se v této části nastavení ochrany před zosobněním pro:

      • Ochrana před zosobněním uživatele
      • Ochrana před zosobněním domény
      • Důvěryhodní zosobnění odesílatelé a domény

      Pokud chcete nastavení upravit, vyberte Upravit nastavení zosobnění.

Až skončíte v informačním rámečku Spravovat nastavení vyhodnocení MDO, vyberte Zavřít.

Převést na standardní ochranu

Pro účely vyhodnocení nebo zkušební verze můžete přepnout z režimu auditování (zásady vyhodnocení) do režimu blokování (standardní přednastavené zásady zabezpečení) pomocí některé z následujících metod:

  • Na stránce Microsoft Defender pro Office 365 vyhodnocení: Vyberte Převést na standardní ochranu.
  • V informačním rámečku Spravovat nastavení MDO vyhodnocení: Na stránce Microsoft Defender pro Office 365 vyhodnocení vyberte Spravovat nastavení vyhodnocení. V informačním rámečku podrobností, který se otevře, vyberte Převést na standardní ochranu.

Po výběru možnosti Převést na standardní ochranu si přečtěte informace v dialogovém okně, které se otevře, a pak vyberte Pokračovat.

Přejdete do průvodce Použít standardní ochranu na stránce Přednastavené zásady zabezpečení . Seznam příjemců, kteří jsou zahrnuti a vyloučeni z vyhodnocení nebo zkušební verze, se zkopíruje do standardních přednastavených zásad zabezpečení. Další informace najdete v tématu Použití portálu Microsoft Defender k přiřazení standardních a striktních přednastavených zásad zabezpečení uživatelům.

  • Zásady hrozeb v přednastavených zásadách zabezpečení Standard mají vyšší prioritu než zásady vyhodnocení. Zásady hrozeb v předdefinačním zabezpečení standardu se vždy použijí před zásadami vyhodnocení, a to i v případě, že jsou k dispozici i zapnuté.
  • Neexistuje žádný automatický způsob, jak přejít z režimu blokování do režimu auditování. Ruční kroky jsou:

    1. Vypněte standardní přednastavené zásady zabezpečení na stránce Přednastavené zásady zabezpečení na adrese https://security.microsoft.com/presetSecurityPolicies.

    2. Na stránce Microsoft Defender pro Office 365 vyhodnocení na adrese https://security.microsoft.com/atpEvaluationověřte, že je zobrazena hodnota Vyhodnocení.

      Pokud se zobrazí možnost Vyhodnocení vypnuto , vyberte Spravovat nastavení vyhodnocení. V rozevíracím rámečku Spravovat nastavení MDO vyhodnocení, který se otevře, vyberte Zapnout.

    3. Vyberte Spravovat nastavení vyhodnocení a ověřte uživatele, na které se vyhodnocení vztahuje, v části Uživatelé, skupiny a domény v informačním rámečku Spravovat podrobnosti o nastavení MDO vyhodnocení, které se otevře.

Sestavy pro vyhodnocení nebo zkušební verzi Defender pro Office 365

Tato část popisuje sestavy, které jsou k dispozici v režimu auditování a režimu blokování.

Sestavy pro režim blokování

Pro režim blokování se nevytvořily žádné zvláštní sestavy, proto použijte standardní sestavy v Defender pro Office 365. Použijte existující sestavy, které se vztahují jenom na Defender pro Office 365 funkce nebo které obsahují Defender pro Office 365 filtry:

Sestavy pro režim auditování

V režimu auditování hledáte sestavy, které zobrazují detekce podle zásad vyhodnocení, jak je popsáno v následujícím seznamu:

Požadovaná oprávnění

V Microsoft Entra ID se vyžadují následující oprávnění k nastavení zkušební verze nebo zkušební verze Defenderu pro Microsoft 365:

  • Vytvoření, úprava nebo odstranění zkušební nebo zkušební verze: Členství v rolích Správce zabezpečení nebo Globální správce* .
  • Zobrazení zásad a sestav vyhodnocení v režimu auditování: Členství v rolích Správce zabezpečení nebo Čtenář zabezpečení .

Další informace o Microsoft Entra oprávněních na portálu Microsoft Defender najdete v tématu Microsoft Entra rolí na portálu Microsoft Defender.

Důležité

* Microsoft důrazně podporuje princip nejnižších privilegií. Přiřazení jenom minimálních oprávnění potřebných k provádění jejich úkolů pomáhá snižovat bezpečnostní rizika a posiluje celkovou ochranu vaší organizace. Globální správce je vysoce privilegovaná role, kterou byste měli omezit na nouzové scénáře nebo když nemůžete použít jinou roli.

Nejčastější dotazy

Otázka: Musím ručně získat nebo aktivovat zkušební licence?

Odpověď: Ne. Zkušební verze automaticky zřídí licence Defender pro Office 365 Plán 2, pokud je potřebujete, jak je popsáno výše.

Otázka: Návody prodloužit zkušební verzi?

O: Viz Prodloužení platnosti zkušební verze.

Otázka: Co se stane s mými daty po vypršení platnosti zkušební verze?

O: Po vypršení platnosti zkušební verze budete mít po dobu 30 dnů přístup ke zkušebním datům (datům z funkcí v Defender pro Office 365, která jste předtím neměli). Po uplynutí tohoto 30denního období se odstraní všechny zásady a data přidružená ke zkušební verzi Defender pro Office 365.

Otázka: Kolikrát můžu v organizaci použít zkušební verzi Defender pro Office 365?

O: Maximálně dvakrát. Pokud vyprší platnost vaší první zkušební verze, musíte počkat alespoň 30 dnů po datu vypršení platnosti, abyste se mohli znovu zaregistrovat ke zkušební verzi Defender pro Office 365. Po druhé zkušební verzi se nemůžete zaregistrovat k jiné zkušební verzi.

Otázka: Existují v režimu auditování scénáře, ve kterých Defender pro Office 365 na zprávy působí?

Odpověď: Ano. Kvůli ochraně služby nemůže nikdo v žádném programu nebo předplatném vypnout nebo obejít akci Microsoftu 365 u zpráv klasifikovaných jako malware nebo vysoce důvěryhodný phishing.

Otázka: V jakém pořadí se zásady vyhodnocují?

A: Viz Pořadí priorit, kde najdete přednastavené zásady zabezpečení a další zásady.

Nastavení zásad související s vyhodnocením a zkušebními verzemi Defender pro Office 365

Zásady v režimu auditování

Upozornění

Nepokoušejte se vytvářet, upravovat ani odebírat jednotlivé zásady hrozeb spojené s vyhodnocením Defender pro Office 365. Jedinou podporovanou metodou vytvoření jednotlivých zásad hrozeb pro vyhodnocení je první spuštění vyhodnocení nebo zkušební verze v režimu auditování na portálu Microsoft Defender.

Jak už jsme popsali dříve, když pro vyhodnocení nebo zkušební verzi zvolíte režim auditování, automaticky se vytvoří zásady vyhodnocení s požadovaným nastavením pro sledování zpráv, ale ne pro provedení akce.

Pokud chcete zobrazit tyto zásady a jejich nastavení, spusťte v Exchange Online PowerShellu následující příkaz:

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79); Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79); Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

Nastavení jsou také popsána v následujících tabulkách.

Nastavení zásad vyhodnocení ochrany proti útokům phishing

Nastavení Hodnota
Name (Název) Zásady vyhodnocení
AdminDisplayName Zásady vyhodnocení
AuthenticationFailAction MoveToJmf
DmarcQuarantineAction Karanténa
Akce DmarcReject Odmítat
Zpřístupněný Pravda
EnableFirstContactSafetyTips Nepravda
EnableMailboxIntelligence Pravda
EnableMailboxIntelligenceProtection Pravda
EnableOrganizationDomainsProtection Nepravda
EnableSimilarDomainsSafetyTips Nepravda
EnableSimilarUsersSafetyTips Nepravda
EnableSpoofIntelligence Pravda
EnableSuspiciousSafetyTip Nepravda
EnableTargetedDomainsProtection Nepravda
EnableTargetedUserProtection Nepravda
EnableUnauthenticatedSender Pravda
EnableUnusualCharactersSafetyTips Nepravda
EnableViaTag Pravda
Vyloučené domény {}
ExcludedSenders {}
ExcludedSubDomains {}
HonorDmarcPolicy Pravda
ImpersonationProtectionState Manuál
IsDefault Nepravda
MailboxIntelligenceProtectionAction NoAction
MailboxIntelligenceProtectionActionRecipients {}
MailboxIntelligenceQuarantineTag DefaultFullAccessPolicy
PhishThresholdLevel 3
PolicyTag
RecommendedPolicyType Vyhodnocení
SpoofQuarantineTag DefaultFullAccessPolicy
TargetedDomainActionRecipients {}
TargetedDomainProtectionAction NoAction
TargetedDomainQuarantineTag DefaultFullAccessPolicy
TargetedDomainsToProtect {}
TargetedUserActionRecipients {}
TargetedUserProtectionAction NoAction
TargetedUserQuarantineTag DefaultFullAccessPolicy
TargetedUsersToProtect {}

Nastavení zásad vyhodnocení bezpečných příloh

Nastavení Hodnota
Name (Název) Zásady vyhodnocení
Akce Povolit
AdminDisplayName Zásady vyhodnocení
Zapnout Pravda
EnableOrganizationBranding Nepravda
IsBuiltInProtection Nepravda
IsDefault Nepravda
QuarantineTag AdminOnlyAccessPolicy
RecommendedPolicyType Vyhodnocení
Přesměrovat Nepravda
RedirectAddress
Nastavení Hodnota
Name (Název) Zásady vyhodnocení
AdminDisplayName Zásady vyhodnocení
AllowClickThrough Pravda
CustomNotificationText
DeliverMessageAfterScan Pravda
DisableUrlRewrite Pravda
DoNotRewriteUrls {}
EnableForInternalSenders Nepravda
EnableOrganizationBranding Nepravda
EnableSafeLinksForEmail Pravda
EnableSafeLinksForOffice Nepravda
EnableSafeLinksForTeams Nepravda
IsBuiltInProtection Nepravda
LocalizedNotificationTextList {}
RecommendedPolicyType Vyhodnocení
ScanUrls Pravda
TrackClicks Pravda

Použití PowerShellu ke konfiguraci podmínek příjemce a výjimek z vyhodnocení nebo zkušební verze v režimu auditování

Podmínky příjemce a výjimky z vyhodnocení řídí pravidlo přidružené k zásadám vyhodnocení Defender pro Office 365.

Pokud chcete zobrazit pravidlo přidružené k vyhodnocení, spusťte v Exchange Online PowerShellu následující příkaz:

Get-ATPEvaluationRule

Pokud chcete pomocí Exchange Online PowerShellu změnit, na koho se vyhodnocení vztahuje, použijte následující syntaxi:

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

Tento příklad konfiguruje výjimky z vyhodnocení pro zadané poštovní schránky operací zabezpečení (SecOps).

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

Zapnutí nebo vypnutí vyhodnocení nebo zkušební verze v režimu auditování pomocí PowerShellu

Pokud chcete zapnout nebo vypnout vyhodnocení v režimu auditování, povolíte nebo zakážete pravidlo přidružené k vyhodnocení. Hodnota vlastnosti State pravidla vyhodnocení ukazuje, jestli je pravidlo povoleno nebo zakázáno.

Spuštěním následujícího příkazu zjistěte, jestli je hodnocení aktuálně povolené nebo zakázané:

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

Spuštěním následujícího příkazu vypněte vyhodnocení:

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

Spuštěním následujícího příkazu zapněte vyhodnocení:

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

Zásady v režimu blokování

Jak bylo popsáno dříve, zásady režimu blokování se vytvářejí pomocí standardní šablony pro přednastavené zásady zabezpečení.

Pokud chcete použít Exchange Online PowerShellu k zobrazení jednotlivých zásad hrozeb přidružených k přednastaveným standardním zásadám zabezpečení a k zobrazení a konfiguraci podmínek a výjimek příjemců pro přednastavené zásady zabezpečení, přečtěte si téma Přednastavené zásady zabezpečení v Exchange Online PowerShellu.

  • Last updated on