Automatická oznámení uživatelů o výsledcích útoku phishing nahlášených uživatelem v PROSTŘEDÍ AIR

Článek
04/27/2024
Platí pro:

✅ Microsoft Defender for Office 365 Plan 2, ✅ Microsoft Defender XDR

Poznámka

Funkce popsané v tomto článku jsou aktuálně ve verzi Public Preview, nejsou dostupné ve všech organizacích a můžou se změnit.

V organizacích Microsoft 365 s Exchange Online poštovními schránkami můžou správci nakonfigurovat back-end pro zprávy, které uživatelé oznamují jako škodlivé nebo nejsou škodlivé v Outlooku (odesílat do Microsoftu, do poštovní schránky pro sestavy nebo obojí) a konfigurovat různé možnosti oznámení pro zprávy hlášené uživateli. Další informace najdete v tématu Nastavení nahlášená uživatelem.

V organizacích Microsoft 365 s Microsoft Defender pro Office 365 Plan 2 platí, že když uživatel nahlásí zprávu jako phishing, automaticky se vytvoří šetření v rámci automatizovaného vyšetřování a reakce (AIR). Správci můžou nakonfigurovat nastavení zpráv nahlášených uživatelem tak, aby uživateli, který zprávu nahlásil, odeslalo e-mailové oznámení na základě verdiktu ze služby AIR. Toto oznámení se také označuje jako automatická odpověď na zpětnou vazbu.

Tento článek vysvětluje, jak povolit a přizpůsobit automatické odpovědi na zpětnou vazbu pro konkrétní verdikty AIR, jak se odesílají e-mailové zprávy s oznámeními a jak oznámení vypadají.

Co potřebujete vědět, než začnete?

Portál Microsoft Defender otevřete na adrese https://security.microsoft.com. Pokud chcete přejít přímo na stránku Nastavení nahlášené uživatelem , použijte https://security.microsoft.com/securitysettings/userSubmission.
Abyste mohli provádět postupy v tomto článku, musíte mít přiřazená oprávnění. Máte následující možnosti:
- Email & oprávnění ke spolupráci na portálu Microsoft Defender: Členství ve skupinách rolí Správa organizace nebo Správce zabezpečení.
- Microsoft Entra oprávnění: Členství v rolích globálního správce nebo správce zabezpečení poskytuje uživatelům požadovaná oprávnění a oprávnění pro další funkce v Microsoftu 365.

Konfigurace automatické odpovědi na zpětnou vazbu pomocí portálu Microsoft Defender

Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte na Nastavení>Email & spolupráce>Na kartě Nastavení nahlášené uživatelem. Pokud chcete přejít přímo na stránku Nastavení nahlášené uživatelem, použijte https://security.microsoft.com/securitysettings/userSubmission.
Na stránce Nastavení nahlášených uživatelem ověřte, že je vybraná možnost Sledovat nahlášené zprávy v aplikaci Outlook .
V části Email oznámení>Výsledky e-mailu vyberte Automaticky odeslat uživatelům e-mail s výsledky šetření a pak vyberte jednu nebo více z následujících možností, které se zobrazí:
- Phishing nebo malware: Uživateli, který zprávu nahlásil jako phishing, se odešle e-mailové oznámení, když air identifikuje hrozbu jako phishing, vysoce důvěryhodný phishing nebo malware.
- Spam: Uživateli, který zprávu nahlásil jako phishing, se odešle e-mailové oznámení, když air identifikuje hrozbu jako spam.
- Nenašly se žádné hrozby: Uživateli, který zprávu nahlásil jako phishing, se odešle e-mailové oznámení, když air nezjistila žádnou hrozbu.
E-mail s oznámením používá stejnou šablonu, jako když správce vybere Označit jako a upozornit na stránce Odeslání na adrese https://security.microsoft.com/reportsubmission.

E-mail s oznámením můžete přizpůsobit tak, že vyberete odkaz Přizpůsobit e-mail s výsledky .

V informačním rámečku Přizpůsobit e-mailová oznámení pro kontrolu správce , který se otevře, nakonfigurujte následující nastavení na kartách Phishing (která odpovídá možnosti Automatické odpovědi na zpětnou vazbu phishing nebo malware ), Nevyžádaná pošta a Nenašly se žádné hrozby :
- Email textu výsledků: Zadejte vlastní text, který chcete použít. Můžete použít jiný text pro útoky phishing, Nevyžádaná pošta a Žádné hrozby nalezeny.
- Email text zápatí: Zadejte vlastní text zápatí zprávy, který chcete použít. Stejný text se používá pro útoky phishing, Nevyžádaná pošta a Nenašly se žádné hrozby.
Až skončíte v informačním rámečku Přizpůsobit e-mailová oznámení pro kontrolu správce , vyberte Potvrdit a vraťte se na stránku Nastavení nahlášených uživatelem .

Jak funguje automatická reakce na zpětnou vazbu

Po povolení automatizované odpovědi na zpětnou vazbu obdrží uživatel, který zprávu nahlásil jako phishing, e-mailové oznámení na základě verdiktu air a vybrané možnosti Automaticky odeslat uživatelům e-mail s výsledky možností šetření :

Tip

Následující snímky obrazovky ukazují ukázkové e-mailové zprávy s oznámením, které se odesílají uživatelům. Jak bylo vysvětleno dříve, e-mail s oznámením můžete přizpůsobit pomocí možností v části Přizpůsobení e-mailu s výsledky v nastavení nahlášených uživatelem.

Nenašly se žádné hrozby: Pokud uživatel nahlásí zprávu jako phishing, aktivuje odeslání u nahlášené zprávy air. Pokud šetření nenajde žádné hrozby, uživatel, který zprávu nahlásil, obdrží e-mail s oznámením, který vypadá takto:
Spam: Pokud uživatel nahlásí zprávu jako útok phishing, aktivuje odeslání u nahlášené zprávy air. Pokud šetření zjistí, že se jedná o spam, uživatel, který zprávu nahlásil, obdrží e-mail s oznámením, který vypadá takto:
Phishing nebo malware: Pokud uživatel nahlásí zprávu jako phishing, aktivuje odeslání u nahlášené zprávy air. Co se stane dál, závisí na výsledcích šetření:
- Vysoce důvěryhodný útok phishing nebo malware: Zprávu je potřeba napravit pomocí jedné z následujících akcí:
  - Schvalte doporučenou akci (zobrazí se jako čekající akce ve vyšetřování nebo v Centru akcí).
  - Náprava jinými prostředky (například Průzkumníkem hrozeb).
  Po nápravě zprávy je šetření ukončeno jako Opraveno nebo Částečně opraveno. E-mailové oznámení se uživateli, který zprávu nahlásil, odešle e-mailové oznámení pouze v případech, kdy je stav šetření jednou z těchto hodnot.
  
  Tip
  
  V případě vysoce důvěryhodného útoku phishing nebo malwaru může vyšetřování okamžitě ukončit jako napravené , pokud se zpráva nenajde v poštovní schránce (zpráva byla odstraněna). Neexistuje žádné čekající šetření, které by bylo možné zavřít, takže uživateli, který zprávu nahlásil, se neposílají žádné e-mailové oznámení.
- Phishing: Při vyšetřování se nevytvoří žádné čekající akce, ale uživatel stále obdrží e-mail s oznámením, že zpráva byla nalezena jako phishingová. E-mail s oznámením vypadá takto:

Když air dosáhne verdiktu a uživateli, který zprávu nahlásil jako útok phishing, se odešle e-mail s oznámením, zobrazí se následující hodnoty vlastností pro položku na kartě Nahlášený uživatel na stránce Odeslání na portálu Defender:

Označeno jako: Obsahuje verdikt.
Označeno: Hodnota je Automation.

Ať už byla zpráva automaticky nebo ručně odeslána společnosti Microsoft ke kontrole nebo byla vyšetřena službou AIR, verdikt se zobrazí ve vlastnosti Označeno jako . Další informace o kartě Hlášení uživatele na stránce Odeslání najdete v tématu možnosti Správa pro zprávy hlášené uživateli.

Další informace

Další informace o odesílání a šetřeních v programu Defender for Microsoft 365 najdete v následujících článcích: