Analyzátor konfigurace pro zásady ochrany v EOP a Microsoft Defender pro Office 365

Tip

Věděli jste, že si můžete zdarma vyzkoušet funkce v Microsoft Defender XDR pro Office 365 Plan 2? Použijte 90denní zkušební verzi Defender pro Office 365 v centru zkušebních verzí portálu Microsoft Defender Portal. Zde zjistíte více o tom, kdo se může zaregistrovat a o podmínkách zkušební verze.

Analyzátor konfigurace na portálu Microsoft Defender poskytuje centrální umístění pro vyhledání a opravu zásad zabezpečení, kde jsou nastavení méně bezpečná než nastavení Standardní ochrana a Striktní profil ochrany v přednastavených zásadách zabezpečení.

Analyzátor konfigurace analyzuje následující typy zásad:

Hodnoty nastavení standardních a striktních zásad, které se používají jako standardní hodnoty, jsou popsány v tématu Doporučené nastavení pro EOP a Microsoft Defender pro Office 365 zabezpečení.

Analyzátor konfigurace také zkontroluje následující nastavení, která nejsou zásadou:

  • DKIM: Určuje, jestli se v DNS detekují záznamy SPF a DKIM pro zadanou doménu.
  • Outlook: Určuje, jestli jsou v organizaci povolené nativní identifikátory externího odesílatele outlooku.

Co potřebujete vědět, než začnete?

Použití analyzátoru konfigurace na portálu Microsoft Defender

Na portálu Microsoft Defender na adrese https://security.microsoft.compřejděte na Email & Zásady spolupráce>& Pravidla>Zásady> hrozebAnalyzátor konfiguracev části Zásady šablony. Pokud chcete přejít přímo na stránku Analyzátor konfigurace , použijte https://security.microsoft.com/configurationAnalyzer.

Stránka Analyzátor konfigurace má tři hlavní karty:

  • Standardní doporučení: Porovnejte stávající zásady zabezpečení s doporučeními standardu. Hodnoty nastavení můžete upravit tak, aby byly na stejné úrovni jako standardní.
  • Striktní doporučení: Porovnejte stávající zásady zabezpečení s přísnými doporučeními. Hodnoty nastavení můžete upravit tak, aby se přenesly na stejnou úroveň jako strict.
  • Analýza posunu konfigurace a historie: Auditujte a sledujte změny zásad v průběhu času.

Karty Standardní doporučení a Striktní doporučení v analyzátoru konfigurace

Ve výchozím nastavení se analyzátor konfigurace otevře na kartě Standardní doporučení . Můžete přepnout na kartu Striktní doporučení . Nastavení, rozložení a akce jsou na obou kartách stejné.

Zobrazení Nastavení a doporučení v Analyzátoru konfigurace

V první části karty se zobrazuje počet nastavení v jednotlivých typech zásad, které je potřeba zlepšit v porovnání se standardní nebo striktní ochranou. Typy zásad jsou:

  • Antispamová ochrana
  • Ochrana proti útokům phishing
  • Antimalwarový software
  • Bezpečné přílohy (pokud vaše předplatné zahrnuje Microsoft Defender pro Office 365)
  • Bezpečné odkazy (pokud vaše předplatné zahrnuje Microsoft Defender pro Office 365)
  • DKIM
  • Integrovaná ochrana (pokud vaše předplatné zahrnuje Microsoft Defender pro Office 365)
  • Outlook

Pokud se typ a číslo zásady nezobrazují, pak všechny zásady tohoto typu splňují doporučené nastavení standardní nebo striktní ochrany.

Zbytek karty je tabulka nastavení, která je třeba převést na úroveň Standardní nebo Striktní ochrana. Tabulka obsahuje následující sloupce*:

  • Doporučení: Hodnota nastavení v profilu Standardní nebo Striktní ochrana.
  • Zásada: Název ovlivněné zásady, která obsahuje nastavení.
  • Název skupiny zásad nebo nastavení: Název nastavení, které vyžaduje vaši pozornost.
  • Typ zásady: Anti-spam, anti-phishing, antimalwarový, bezpečné odkazy nebo bezpečné přílohy.
  • Aktuální konfigurace: Aktuální hodnota nastavení.
  • Naposledy změněno: Datum poslední změny zásady.
  • Stav: Tato hodnota je obvykle Nezačíná se.

* Pokud chcete zobrazit všechny sloupce, budete pravděpodobně muset provést jeden nebo více následujících kroků:

  • Vodorovné posouvání ve webovém prohlížeči
  • Zužte šířku příslušných sloupců.
  • Oddálení ve webovém prohlížeči

Pokud chcete položky filtrovat, vyberte Filtr. V informačním rámečku Filtry, který se otevře, jsou k dispozici následující filtry :

  • Antispamová ochrana
  • Ochrana proti útokům phishing
  • Antimalwarový software
  • Bezpečné přílohy
  • Bezpečné odkazy
  • Integrované pravidlo ochrany ATP
  • DKIM
  • Outlook

Až skončíte v informačním rámečku Filtry , vyberte Použít. Pokud chcete filtry vymazat, vyberte Vymazat filtry.

K vyhledání konkrétních položek použijte pole Search a odpovídající hodnotu.

Na kartě Standardní ochrana nebo Striktní ochrana analyzátoru konfigurace vyberte položku kliknutím na libovolném jiném řádku, než je zaškrtávací políčko vedle názvu doporučení. V informačním rámečku podrobností, který se otevře, jsou k dispozici následující informace:

  • Zásada: Název ovlivněné zásady.
  • Proč?: Informace o tom, proč doporučujeme hodnotu nastavení.
  • Konkrétní nastavení, které se má změnit, a hodnota, na kterou se má změnit.
  • Zobrazit zásadu: Odkaz vás přenese na informační panel podrobností ovlivněných zásad na portálu Microsoft Defender, kde můžete nastavení ručně aktualizovat.
  • Odkaz na Doporučené nastavení EOP a zabezpečení Microsoft Defender pro Office 365.

Tip

Pokud chcete zobrazit podrobnosti o dalších doporučeních, aniž byste opustili vysouvací panel podrobností, použijte předchozí a další v horní části vysouvacího rámečku.

Až budete v informačním rámečku podrobností hotovi, vyberte Zavřít.

Prostředí informačního rámečku v analyzátoru konfigurace

Na kartě Standardní ochrana nebo Striktní ochrana analyzátoru konfigurace vyberte položku zaškrtnutím políčka vedle názvu doporučení. Na stránce se zobrazí následující akce:

  • Použít doporučení: Pokud doporučení vyžaduje více kroků, tato akce se zobrazí šedě.

    Když vyberete tuto akci, otevře se potvrzovací dialogové okno (s možností, že se dialogové okno znovu nezobrazí). Když vyberete OK, stane se následující:

    • Nastavení se aktualizuje na doporučenou hodnotu.
    • Doporučení je stále vybrané, ale jediná dostupná akce je Aktualizovat.
    • Hodnota Stav řádku se změní na Dokončeno.

  • Zobrazit zásadu: Na portálu Microsoft Defender se dostanete k informačnímu rámečku podrobností o ovlivněných zásadách, kde můžete nastavení ručně aktualizovat.

  • Export: Exportuje vybrané doporučení do souboru .csv a vyberte Exportovat.

    Doporučení můžete exportovat také po výběru více doporučení nebo po výběru všech doporučení tak, že zaškrtnete políčko vedle záhlaví sloupce Doporučení .

Po automatické nebo ruční aktualizaci nastavení vyberte Aktualizovat , abyste viděli nižší počet doporučení a odebrání aktualizovaného řádku z výsledků.

Karta Analýza posunu konfigurace a historie v analyzátoru konfigurace

Poznámka

Pro analýzu posunu je potřeba povolit jednotné auditování.

Tato karta umožňuje sledovat změny zásad zabezpečení a jejich porovnání s nastavením Standard nebo Strict. Ve výchozím nastavení se zobrazí následující informace:

  • Naposledy změněno
  • Autor změny
  • Název nastavení
  • Zásada: Název ovlivněné zásady.
  • Typ: Antispam, Anti-phishing, Antimalwarový, Bezpečný odkaz nebo Bezpečné přílohy.
  • Změna konfigurace: Stará a nová hodnota nastavení
  • Posun konfigurace: Hodnota Zvýšit nebo Snížit , která označuje nastavení zvýšeného nebo sníženého zabezpečení v porovnání s doporučeným standardním nebo striktním nastavením.

Pokud chcete položky filtrovat, vyberte Filtr. V informačním rámečku Filtry, který se otevře, jsou k dispozici následující filtry :

  • Datum: Čas zahájení a Čas ukončení. Můžete se vrátit až do 90 dnů od dnešního dne.
  • Typ: Standardní ochrana nebo Striktní ochrana.

Až skončíte v informačním rámečku Filtry , vyberte Použít. Pokud chcete filtry vymazat, vyberte Vymazat filtry.

Pomocí pole ::image type="icon" source="media/m365-cc-sc-search-icon.png" border="false"::: Search můžete filtrovat položky podle konkrétní hodnoty Autor změny, Název nastavení nebo Typ.

Pokud chcete položky zobrazené na kartě Analýza posunu konfigurace a historie exportovat do souboru .csv, vyberte Exportovat.

Zobrazení historie a analýzy posunu konfigurace v analyzátoru konfigurace