Příklad phishingového e-mailového útoku

Platí pro:

• Microsoft Defender XDR

Microsoft Defender XDR můžou pomoct detekovat škodlivé přílohy doručované prostřednictvím e-mailu a analytici zabezpečení můžou mít přehled o hrozbách přicházejících z Office 365, například prostřednictvím e-mailových příloh.

Analytikovi byl například přiřazen vícefázový incident.

Na kartě Výstrahy incidentu se zobrazují výstrahy z Defender pro Office 365 a Microsoft Defender for Cloud Apps. Analytik může přejít k podrobnostem Defender pro Office 365 výstrahy výběrem upozornění e-mailových zpráv. Podrobnosti výstrahy se zobrazí v bočním podokně.

Když se posunete dolů, zobrazí se další informace, které ukazují škodlivé soubory a uživatele, kterých se to týká.

Když vyberete Otevřít stránku upozornění , přejdete na konkrétní výstrahu, kde si můžete zobrazit různé informace podrobněji, když vyberete odkaz. Skutečnou e-mailovou zprávu můžete zobrazit tak, že v Dolní části panelu vyberete Zobrazit zprávy v Průzkumníkovi .

Tím se analytik dostane na stránku Správa hrozeb, kde se zobrazí předmět e-mailu, příjemce, odesílatel a další informace. ZAP v části Speciální akce sděluje analytikovi, že byla implementována funkce automatického vyprázdnění nula hodin. ZAP automaticky rozpozná a odebere škodlivé a spamové zprávy z poštovních schránek v celé organizaci. Další informace najdete v tématu Automatické vyprázdnění (ZAP) v Exchange Online.

S konkrétními zprávami můžete provést další akce, když vyberete Akce.

Další krok

Projděte si cestu vyšetřování útoku na základě identit .

Viz také

• Přehled incidentů
• Prověřování incidentů
• Správa incidentů

Tip

Chcete se dozvědět více? Spojte se s komunitou zabezpečení společnosti Microsoft v naší technické komunitě: Technická komunita Microsoft Defender XDR.