Proaktivní vyhledávání hrozeb v Průzkumníku hrozeb a detekce v reálném čase v Microsoft Defender pro Office 365

Článek
04/30/2024
Platí pro:

✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tip

Věděli jste, že si můžete zdarma vyzkoušet funkce v Microsoft Defender XDR pro Office 365 Plan 2? Použijte 90denní zkušební verzi Defender pro Office 365 v centru zkušebních verzí portálu Microsoft Defender Portal. Zde zjistíte více o tom, kdo se může zaregistrovat a o podmínkách zkušební verze.

Organizace Microsoft 365, které mají Microsoft Defender pro Office 365 zahrnuté ve svém předplatném nebo zakoupené jako doplněk, mají Průzkumníka (označovaného také jako Průzkumník hrozeb) nebo detekci v reálném čase. Tyto funkce představují výkonné nástroje téměř v reálném čase, které pomáhají týmům se zabezpečením (SecOps) prošetřovat hrozby a reagovat na ně. Další informace najdete v tématech o Průzkumníku hrozeb a detekcích v reálném čase v Microsoft Defender pro Office 365.

Průzkumník hrozeb nebo detekce v reálném čase umožňují provádět následující akce:

Podívejte se na malware detekovaný funkcemi zabezpečení Microsoftu 365.
Zobrazte adresu URL útoku phishing a klikněte na data verdiktu.
Spusťte automatizovaný proces vyšetřování a reakce (jenom Průzkumník hrozeb).
Prošetřete škodlivé e-maily.
A další.

V tomto krátkém videu se dozvíte, jak pomocí Defender pro Office 365 vyhledávat a zkoumat e-mailové hrozby a hrozby založené na spolupráci.

Tip

Rozšířené proaktivní vyhledávání v Microsoft Defender XDR podporuje snadno použitelný tvůrce dotazů, který nepoužívá dotazovací jazyk Kusto (KQL). Další informace najdete v tématu Vytváření dotazů pomocí režimu s asistencí.

V tomto článku jsou k dispozici následující informace:

Obecný návod k Průzkumníku hrozeb a detekci v reálném čase
Prostředí proaktivního vyhledávání hrozeb pomocí Průzkumníka hrozeb a detekce v reálném čase
Rozšířené možnosti v Průzkumníku hrozeb

Tip

Informace o e-mailových scénářích s využitím Průzkumníka hrozeb a detekce v reálném čase najdete v následujících článcích:

Pokud hledáte útoky založené na škodlivých adresách URL vložených do kódů QR, kód QR filtru zdroj adresy URL v zobrazení Všechny e-maily, malware a phish v Průzkumníku hrozeb nebo detekce v reálném čase umožňuje hledat e-mailové zprávy s adresami URL extrahovanými z kódů QR.

Co potřebujete vědět, než začnete?

Průzkumník hrozeb je součástí plánu Defender pro Office 365 Plan 2. Detekce v reálném čase jsou součástí plánu Defender for Office Plan 1:
- Rozdíly mezi Průzkumníkem hrozeb a detekcemi v reálném čase jsou popsané v tématu Informace o Průzkumníku hrozeb a Detekce v reálném čase v Microsoft Defender pro Office 365.
- Rozdíly mezi Defender pro Office 365 Plán 2 a Defender for Office Plan 1 jsou popsané ve stručné nápovědě Defender pro Office 365 Plan 1 a Plan 2.
Informace o oprávněních a licenčních požadavcích pro Průzkumníka hrozeb a detekce v reálném čase najdete v tématu Oprávnění a licencování pro Průzkumníka hrozeb a detekce v reálném čase.

Průvodce průzkumníkem hrozeb a detekcemi v reálném čase

Průzkumník hrozeb nebo detekce v reálném čase jsou k dispozici v části Email & spolupráce na portálu Microsoft Defender na adrese https://security.microsoft.com:

Detekce v reálném čase jsou k dispozici v Defender pro Office 365 Plan 1. Stránka detekce v reálném čase je k dispozici přímo na adrese https://security.microsoft.com/realtimereportsv3.
Průzkumník hrozeb je k dispozici v Defender pro Office 365 Plan 2. Stránka Průzkumníka je k dispozici přímo na adrese https://security.microsoft.com/threatexplorerv3.

Průzkumník hrozeb obsahuje stejné informace a funkce jako detekce v reálném čase, ale s následujícími dalšími funkcemi:

Další zobrazení
Další možnosti filtrování vlastností, včetně možnosti ukládání dotazů
Akce proaktivního vyhledávání a nápravy hrozeb.

Další informace o rozdílech mezi Defender pro Office 365 Plán 1 a Plán 2 najdete ve stručné nápovědě Defender pro Office 365 Plán 1 a Plán 2.

Pomocí karet (zobrazení) v horní části stránky zahajte šetření.

Dostupná zobrazení v Průzkumníku hrozeb a detekcích v reálném čase jsou popsaná v následující tabulce:

Zobrazení	Hrozba Explorer	Real-time Detekcí	Popis
Všechny e-maily	✔		Výchozí zobrazení pro Průzkumníka hrozeb. Informace o všech e-mailových zprávách odeslaných externími uživateli do vaší organizace nebo e-mailech odeslaných mezi interními uživateli ve vaší organizaci
Malware	✔	✔	Výchozí zobrazení pro detekce v reálném čase Informace o e-mailových zprávách, které obsahují malware.
Phish	✔	✔	Informace o e-mailových zprávách, které obsahují phishingové hrozby
Kampaně	✔		Informace o škodlivých e-mailech, které Defender pro Office 365 Plán 2 identifikované jako součást koordinované phishingové nebo malwarové kampaně.
Malware obsahu	✔	✔	Informace o škodlivých souborech zjištěných následujícími funkcemi: Integrovaná antivirová ochrana v SharePointu, OneDrivu a Microsoft Teams Bezpečné přílohy pro SharePoint, OneDrive a Microsoft Teams
Kliknutí na adresu URL	✔		Informace o tom, jak uživatel klikne na adresy URL v e-mailových zprávách, zprávách Teams, sharepointových souborech a souborech OneDrivu.

Pomocí filtru data a času a dostupných vlastností filtru v zobrazení upřesněte výsledky:

Pokyny k vytvoření filtrů najdete v tématech Filtry vlastností v Průzkumníku hrozeb a Detekce v reálném čase.
Dostupné vlastnosti filtru pro každé zobrazení jsou popsány v následujících umístěních:

Tip

Po vytvoření nebo aktualizaci filtru nezapomeňte vybrat Aktualizovat . Filtry ovlivňují informace v grafu a oblast podrobností zobrazení.

Můžete si představit, že se zaměříte na Průzkumníka hrozeb nebo detekce v reálném čase jako vrstvy, které vám usnadní opakování kroků:

První vrstva je zobrazení, které používáte.
Druhým poté jsou filtry, které používáte v daném zobrazení.

Můžete například znovu sledovat kroky, které jste provedli k vyhledání hrozby, a to tak, že zaznamenáte svá rozhodnutí, například takto: K vyhledání problému v Průzkumníku hrozeb jsem použil(a) zobrazení Malware a použil(a) jsem fokus filtru Příjemce .

Nezapomeňte také otestovat možnosti zobrazení. Různé cílové skupiny (například správa) můžou na různé prezentace stejných dat reagovat lépe nebo hůře.

Například v Průzkumníku hrozeb v zobrazení Všechny e-maily jsou v oblasti podrobností v dolní části stránky k dispozici Email zobrazení původu a Zobrazení (karty Kampaně):

Některým cílovým skupinám může lépe ukázat, jak rozšířené jsou zjištěné hrozby, mapa světa na kartě Email původu.
Pro ostatní můžou být podrobnější informace v tabulce na kartě Kampaně užitečnější pro jejich sdělení.

Tyto informace můžete použít pro následující výsledky:

Chcete-li ukázat potřebu zabezpečení a ochrany.
Pro pozdější demonstraci účinnosti všech akcí.

Email šetření

V zobrazení Všechny e-maily, Malware nebo Phish v Průzkumníku hrozeb nebo Detekci v reálném čase se výsledky e-mailových zpráv zobrazují v tabulce na kartě Email (zobrazení) v oblasti podrobností pod grafem.

Když se zobrazí podezřelá e-mailová zpráva, klikněte na hodnotu Předmět položky v tabulce. Informační panel podrobností, který se otevře, obsahuje entitu Otevřít e-mail v horní části informačního rámečku.

Stránka Email entity stahuje vše, co potřebujete vědět o zprávě a jejím obsahu, abyste mohli určit, jestli zpráva představuje hrozbu. Další informace najdete v přehledu stránky Email entit.

náprava Email

Jakmile zjistíte, že je e-mailová zpráva hrozbou, dalším krokem je náprava hrozby. Hrozbu napravíte v Průzkumníku hrozeb nebo detekcích v reálném čase pomocí akce.

Akce Je dostupná v zobrazení Veškerý e-mail, Malware nebo Phish v Průzkumníku hrozeb nebo Detekce v reálném čase na kartě Email (zobrazení) v oblasti podrobností pod grafem:

Vyberte jednu nebo více položek v tabulce tak, že zaškrtnete políčko vedle prvního sloupce. Provedení akce je k dispozici přímo na kartě .
Tip

Akce Akce nahrazuje rozevírací seznam Akce zpráv .

Pokud vyberete 100 nebo méně položek, můžete se zprávami provádět více akcí v průvodci provedením akce .

Pokud vyberete 101 až 200 000 položek, jsou v průvodci provedením akce k dispozici pouze následující akce:
- Průzkumník hrozeb: Možnost Přesunout do poštovní schránky a Navrhnout nápravu jsou k dispozici, ale vzájemně se vylučují (můžete vybrat jednu nebo druhou možnost).
- Detekce v reálném čase: K dispozici jsou pouze položky odeslat microsoftu ke kontrole a vytvořit odpovídající položky povolené/blokované v seznamu povolených/blokovaných klientů.
Klikněte na hodnotu Předmět položky v tabulce. V informačním rámečku s podrobnostmi, který se otevře, je v horní části informačního rámečku akce Akce.

Když vyberete Provést akci , otevře se v informačním rámečku Průvodce provedením akce . Dostupné akce v Průvodci provedením akce v Průzkumníku hrozeb (Defender pro Office 365 Plán 2) a detekce v reálném čase (Defender pro Office 365 Plán 1) jsou uvedené v následující tabulce:

Akce	Hrozba Explorer	Real-time Detekcí
Přesunout do složky poštovní schránky	✔¹
Odeslat microsoftu ke kontrole	✔	✔
Povolení nebo blokování položek v seznamu povolených/blokovaných klientů³	✔	✔
Zahájení automatizovaného vyšetřování	✔
Navrhnout nápravu	✔	²

¹ Tato akce vyžaduje roli Search a vyprázdnění v Email & oprávnění ke spolupráci. Ve výchozím nastavení je tato role přiřazená jenom skupinám rolí Vyšetřovatel dat a Správa organizace . Do těchto skupin rolí můžete přidat uživatele nebo můžete vytvořit novou skupinu rolí s přiřazenou rolí Search a Vymazání a přidat uživatele do vlastní skupiny rolí.

² I když se tato akce může jevit jako dostupná v detekcích v reálném čase, není dostupná v Defender pro Office 365 Plánu 1.

³ Tato akce je k dispozici v části Odeslat microsoftu ke kontrole.

Průvodce provedením akce je popsaný v následujícím seznamu:

Na stránce Zvolit akce odpovědi vyberte následující možnosti:
- Zobrazit všechny akce odpovědí: Tato možnost je dostupná jenom v Průzkumníku hrozeb.
  
  Ve výchozím nastavení jsou některé akce nedostupné nebo neaktivní na základě nejnovějšího umístění doručení zprávy. Pokud chcete zobrazit všechny dostupné akce odpovědí, posuňte přepínač do polohy Zapnuto.
- oddíl Email akcí zpráv:
  
  Pokud jste na kartě Email (zobrazení) oblasti podrobností v zobrazení Všechny e-maily, Malware nebo Phish vybrali 100 nebo méně zpráv, můžete vybrat více akcí, když jste vybrali Provést akci.
  
  Pokud jste v informačním rámečku podrobností po kliknutí na hodnotu Předmět položky vybrali Provést akci, můžete také vybrat více akcí.
  
  Vyberte jednu nebo více dostupných možností:
- Přesunout do složky poštovní schránky: Vyberte jednu z dostupných hodnot, které se zobrazí:
  - Nevyžádaná pošta: Přesuňte zprávu do složky Nevyžádaná pošta Email.
  - Doručená pošta: Přesuňte zprávu do složky Doručená pošta.
  - Odstraněné položky: Přesuňte zprávu do složky Odstraněná pošta.
  - Obnovitelně odstraněné položky: Odstraňte zprávu ze složky Odstraněná pošta (přejděte do složky Obnovitelné položky\Odstraněné položky). Uživatel a správci zprávu můžou obnovit.
  - Pevně odstraněné položky: Odstraněnou zprávu vyprázdněte. Správci můžou obnovit pevně odstraněné položky pomocí obnovení s jednou položkou. Další informace o pevně odstraněných a obnovitelně odstraněných položkách najdete v tématu Obnovitelné a pevně odstraněné položky.
- Odeslat microsoftu ke kontrole: Vyberte jednu z dostupných hodnot, které se zobrazí:
  - Ověřil(a) jsem, že je zpráva čistá: Tuto hodnotu vyberte, pokud jste si jistí, že je zpráva čistá. Zobrazí se následující možnosti:
    - Povolit zprávy, jako je tato: Pokud vyberete tuto hodnotu, přidají se položky povolení do seznamu povolených/blokovaných položek tenanta pro odesílatele a všechny související adresy URL nebo přílohy ve zprávě. Zobrazí se také následující možnosti:
      - Odebrat položku po: Výchozí hodnota je 1 den, ale můžete také vybrat 7,30 dnů nebo konkrétní datum , které je kratší než 30 dnů.
      - Povolit zadání poznámky: Zadejte volitelnou poznámku, která obsahuje další informace.
  - Vypadá to jako čisté nebo Podezřelé: Vyberte jednu z těchto hodnot, pokud si nejste jistí a chcete od Microsoftu zadat rozsudek.
  - Ověřil(a) jsem, že se jedná o hrozbu: Tuto hodnotu vyberte, pokud jste si jistí, že je položka škodlivá, a pak vyberte jednu z následujících hodnot v části Zvolte kategorii , která se zobrazí:
    - Phish
    - Malware
    - Spam
    Po výběru jedné z těchto hodnot se otevře informační panel Vybrat entity, které se mají blokovat , kde můžete vybrat jednu nebo více entit přidružených ke zprávě (adresa odesílatele, doména odesílatele, adresy URL nebo přílohy souborů), které chcete přidat jako blokované položky do seznamu povolených/blokovaných klientů.
    
    Po výběru položek, které se mají blokovat, zavřete výběrem možnosti Přidat do pravidla blokování v rozevíracím seznamu Vybrat entity k blokování . Nebo vyberte žádné položky a pak vyberte Zrušit.
    
    Zpět na stránce Zvolit akce odpovědi vyberte možnost vypršení platnosti pro položky bloku:
    - Konec platnosti: Vyberte datum, kdy vyprší platnost položek bloku.
    - Nikdy nevyprší platnost
    Zobrazí se počet blokovaných entit (například 4/4 entit, které se mají blokovat). Výběrem možnosti Upravit znovu otevřete pravidlo Přidat do bloku a proveďte změny.
- Zahájit automatizované šetření: Pouze Průzkumník hrozeb. Vyberte jednu z následujících hodnot, které se zobrazí:
  - Prozkoumání e-mailu
  - Prošetření příjemce
  - Prozkoumání odesílatele: Tato hodnota platí jenom pro odesílatele ve vaší organizaci.
  - Kontaktovat příjemce
- Navrhnout nápravu: Vyberte jednu z následujících hodnot, které se zobrazí:
  - Create nová: Tato hodnota aktivuje akci čekající na obnovitelné odstranění e-mailu, kterou musí schválit správce v Centru akcí. Tento výsledek se také označuje jako dvoustupňové schválení.
  - Přidat do existujícího: Tuto hodnotu použijte k použití akcí na tuto e-mailovou zprávu z existující nápravy. V poli Odeslat e-mail na následující nápravy vyberte existující nápravu.
    
    Tip
    
    Tuto možnost můžou použít pracovníci SecOps, kteří nemají dostatek oprávnění, k vytvoření nápravy, ale někdo s oprávněními musí akci schválit v Centru akcí.
Až skončíte na stránce Zvolit akce odpovědi , vyberte Další.
Na stránce Zvolit cílové entity nakonfigurujte následující možnosti:
- Název a popis: Zadejte jedinečný popisný název a volitelný popis pro sledování a identifikaci vybrané akce.
Zbytek stránky je tabulka, která obsahuje seznam ovlivněných prostředků. Tabulka je uspořádaná podle následujících sloupců:
- Ovlivněný prostředek: Ovlivněné prostředky z předchozí stránky. Příklady:
  - E-mailová adresa příjemce
  - Celý tenant
- Akce: Vybrané akce pro prostředky z předchozí stránky. Příklady:
  - Hodnoty z možnosti Odeslat microsoftu ke kontrole:
    - Sestava jako čistá
    - Sestava
    - Nahlásit jako malware, Nahlásit jako spam nebo Nahlásit jako phishing
    - Blokovat odesílatele
    - Blokovat doménu odesílatele
    - Adresa URL bloku
    - Blokovat přílohu
  - Hodnoty z zahájení automatizovaného šetření:
    - Prozkoumání e-mailu
    - Prošetření příjemce
    - Prozkoumání odesílatele
    - Kontaktovat příjemce
  - Hodnoty z navrhnout nápravu:
    - Create nové nápravy
    - Přidat do existující nápravy
- Cílová entita: Příklad:
  - Hodnota ID síťové zprávy e-mailové zprávy.
  - E-mailová adresa blokovaného odesílatele
  - Doména blokovaného odesílatele.
  - Blokovaná adresa URL.
  - Blokovaná příloha.
- Vyprší dne: Hodnoty existují pouze pro položky povolené nebo blokované v seznamu blokovaných tenantů nebo povolených položek. Příklady:
  - Nikdy nevyprší platnost položek bloku.
  - Datum vypršení platnosti položek povolení nebo blokování.
- Obor: Tato hodnota je obvykle MDO.
V této fázi můžete také vrátit zpět některé akce. Pokud například chcete vytvořit blokovou položku v seznamu povolených/blokovaných tenantů, aniž byste entitu odesílali do Microsoftu, můžete to udělat tady.

Až skončíte na stránce Zvolit cílové entity , vyberte Další.
Na stránce Zkontrolovat a odeslat zkontrolujte předchozí výběry.

Vyberte Exportovat a vyexportujte ovlivněné prostředky do souboru CSV. Ve výchozím nastavení je název souboru ovlivněný assets.csv umístěný ve složce Stažené soubory .

Pokud se chcete vrátit zpět a změnit výběr, vyberte Zpět .

Až skončíte na stránce Zkontrolovat a odeslat , vyberte Odeslat.

Tip

Může chvíli trvat, než se akce zobrazí na souvisejících stránkách, ale na rychlost nápravy to nemá vliv.

Prostředí proaktivního vyhledávání hrozeb pomocí Průzkumníka hrozeb a detekce v reálném čase

Průzkumník hrozeb nebo detekce v reálném čase pomáhají týmu bezpečnostních operací zkoumat hrozby a efektivně na ně reagovat. Následující dílčí části vysvětlují, jak vám Průzkumník hrozeb a detekce v reálném čase můžou pomoct najít hrozby.

Proaktivní vyhledávání hrozeb z výstrah

Stránka Výstrahy je k dispozici na portálu Defender v části Incidenty & výstrahy>Výstrahy nebo přímo na adrese https://security.microsoft.com/alerts.

U mnoha výstrah s hodnotou Zdroj detekceMDO je akce Zobrazit zprávy v Průzkumníkovi dostupná v horní části informačního rámečku s podrobnostmi upozornění.

Informační rámeček s podrobnostmi výstrahy se otevře, když kliknete na jiné místo než na zaškrtávací políčko vedle prvního sloupce. Příklady:

Bylo zjištěno kliknutí na potenciálně škodlivou adresu URL.
Správa výsledek odeslání byl dokončen.
Email zprávy obsahující škodlivou adresu URL odebrané po doručení
Email zprávy odebrané po doručení
Zprávy obsahující škodlivou entitu, která se po doručení neodebrala
Phish není zapped, protože ZAP je zakázáno

Když vyberete Zobrazit zprávy v Průzkumníkovi , otevře se Průzkumník hrozeb v zobrazení Všechny e-maily s filtrem vlastností ID upozornění vybraného pro výstrahu. Hodnota ID upozornění je jedinečná hodnota GUID pro výstrahu (například 89e00cdc-4312-7774-6000-08dc33a24419).

ID upozornění je filtrovatelná vlastnost v následujících zobrazeních v Průzkumníku hrozeb a detekcích v reálném čase:

V těchto zobrazeních je ID upozornění dostupné jako sloupec s možností výběru v oblasti podrobností pod grafem na následujících kartách (zobrazeních):

V informačním rámečku s podrobnostmi e-mailu, který se otevře po kliknutí na hodnotu Předmět z jedné z položek, je odkaz ID upozornění dostupný v části Email podrobností informačního rámečku. Výběrem odkazu ID upozornění se otevře stránka Zobrazit upozornění na adrese https://security.microsoft.com/viewalertsv2 s vybranou výstrahou a otevřením informačního rámečku podrobností pro výstrahu.

Značky v Průzkumníku hrozeb

Pokud v Defender pro Office 365 Plan 2 použijete uživatelské značky k označení účtů cílů s vysokou hodnotou (například značka účtu Priority), můžete tyto značky použít jako filtry. Tato metoda ukazuje pokusy o útoky phishing zaměřené na cílové účty s vysokou hodnotou během určitého časového období. Další informace o značkách uživatelů najdete v tématu Značky uživatelů.

Uživatelské značky jsou v Průzkumníku hrozeb dostupné v následujících umístěních:

Zobrazení všech e-mailů :
Zobrazení malwaru:
Pohled na phish :
Zobrazení kliknutí na adresu URL :
- Jako filtrovatelná vlastnost.
- Dostupný sloupec na kartě Výsledky (zobrazení) v oblasti podrobností v zobrazení url klikne.

Informace o hrozbách pro e-mailové zprávy

Akce před doručením a po doručení e-mailových zpráv se konsolidují do jediného záznamu bez ohledu na různé události po doručení, které ovlivnily zprávu. Příklady:

Informační panel podrobností e-mailu na kartě Email (zobrazení) v zobrazení Veškerý e-mail, Malware nebo Phish zobrazuje přidružené hrozby a odpovídající technologie detekce, které jsou k e-mailové zprávě přidružené. Zpráva může obsahovat nula, jednu nebo více hrozeb.

V části Podrobnosti o doručení zobrazuje vlastnost Technologie detekce technologii detekce, která identifikovala hrozbu. Technologie detekce je k dispozici také jako pivot grafu nebo sloupec v tabulce podrobností pro mnoho zobrazení v Průzkumníku hrozeb a detekcích v reálném čase.
V části Adresy URL se zobrazují konkrétní informace o hrozbách pro všechny adresy URL ve zprávě. Například Malware, Phish, **Spam nebo None.

Tip

Analýza verdiktu nemusí být nutně svázaná s entitami. Filtry vyhodnocují obsah a další podrobnosti e-mailové zprávy před přiřazením verdiktu. E-mailová zpráva může být například klasifikována jako phishing nebo spam, ale žádné adresy URL ve zprávě nejsou opatřeny útokem phishing nebo spamem.

Výběrem možnosti Otevřít entitu e-mailu v horní části informačního rámečku zobrazíte podrobné informace o e-mailové zprávě. Další informace najdete na stránce entity Email v Microsoft Defender pro Office 365.

Rozšířené možnosti v Průzkumníku hrozeb

Následující pododdíly popisují filtry, které jsou výhradní pro Průzkumníka hrozeb.

Pravidla toku pošty Exchange (pravidla přenosu)

Pokud chcete najít zprávy, které byly ovlivněny pravidly toku pošty Exchange (označované také jako pravidla přenosu), máte následující možnosti v zobrazení Veškerý e-mail, Malware a Phish v Průzkumníku hrozeb (ne v detekcích v reálném čase):

Pravidlo přenosu Exchange je vybratelná hodnota pro filtrovatelné vlastnosti Zdroj primárního přepsání, Zdroj přepsání a Typ zásad .
Pravidlo přenosu Exchange je filtrovatelná vlastnost. Jako název pravidla zadáte částečnou textovou hodnotu.

Další informace získáte na následujících odkazech:

Na kartě Email (zobrazení) pro oblast podrobností zobrazení Veškerý e-mail, Malware a Phish v Průzkumníku hrozeb má také dostupné pravidlo přenosu Exchange jako sloupec, který není ve výchozím nastavení vybraný. Tento sloupec zobrazuje název pravidla přenosu. Další informace získáte na následujících odkazech:

Tip

Oprávnění požadovaná k vyhledání pravidel toku pošty podle názvu v Průzkumníku hrozeb najdete v tématu Oprávnění a licencování pro Průzkumníka hrozeb a detekce v reálném čase. K zobrazení názvů pravidel v informačních rámečkech podrobností e-mailu, tabulkách podrobností a exportovaných výsledcích nejsou nutná žádná zvláštní oprávnění.

Příchozí konektory

Příchozí konektory určují konkrétní nastavení pro zdroje e-mailu pro Microsoft 365. Další informace najdete v tématu Konfigurace toku pošty pomocí konektorů v Exchange Online.

Pokud chcete najít zprávy ovlivněné příchozími konektory, můžete pomocí vlastnosti Connector filterable vyhledat konektory podle názvu v zobrazení Veškerý e-mail, Malware a Phish v Průzkumníku hrozeb (ne v detekcích v reálném čase). Jako název spojnice zadáte částečnou textovou hodnotu. Další informace získáte na následujících odkazech:

Karta Email (zobrazení) pro oblast podrobností zobrazení Veškerý e-mail, Malware a Phish v Průzkumníku hrozeb mají také konektor jako dostupný sloupec, který není ve výchozím nastavení vybraný. Tento sloupec zobrazuje název konektoru. Další informace získáte na následujících odkazech:

Email scénářů zabezpečení v Průzkumníku hrozeb a detekcích v reálném čase

Konkrétní scénáře najdete v následujících článcích:

Další způsoby použití Průzkumníka hrozeb a detekce v reálném čase

Kromě scénářů popsaných v tomto článku máte další možnosti v Průzkumníkovi nebo detekcích v reálném čase. Další informace najdete v následujících článcích: