Administrer automatiske filuploads

Gælder for:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender XDR

Vil du opleve Defender for Endpoint? Tilmeld dig en gratis prøveversion.

Aktivér funktionen til indholdsanalyse, så visse filer og vedhæftede filer i mails automatisk kan uploades til cloudmiljøet for at få yderligere oplysninger i Automatiseret undersøgelse.

Microsoft bruger forskellige filundersøgelsesmekanismer til at undersøge og analysere filer.

Identificer filerne og de vedhæftede filer ved at angive filtypenavnene og filtypenavnene for vedhæftede filer i mails.

Hvis du f.eks. tilføjer exe - og bat som filtypenavne eller filtypenavne for vedhæftede filer, sendes alle filer eller vedhæftede filer med disse filtypenavne automatisk til skyen med henblik på yderligere inspektion under den automatiserede undersøgelse.

Bemærk!

Microsoft gemmer de filer, der er indsendt i en seksmånedersperiode, sikkert. Filer slettes straks efter seks måneder.

Tilføj filtypenavne og navne på filtypenavne

Vigtigt!

Microsoft anbefaler, at du bruger roller med færrest tilladelser. Dette hjælper med at forbedre sikkerheden for din organisation. Global administrator er en yderst privilegeret rolle, der bør være begrænset til nødsituationer, når du ikke kan bruge en eksisterende rolle.

1. Log på Microsoft Defender-portalen ved hjælp af en konto med rollen Sikkerhedsadministrator eller Global administrator tildelt.

2. I navigationsruden skal du vælge Indstillinger>Slutpunkter>Regler>Automatiseringsoverførsler.

3. Slå indstillingen for indholdsanalyse til ogfra.

4. Konfigurer følgende filtypenavne, og adskil navne på filtypenavne med et komma:

   • Filtypenavne – Mistænkelige filer undtagen vedhæftede filer sendes til yderligere kontrol

Relaterede emner

• Administrer udeladelse af automatiseringsmapper

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender for Endpoint Tech Community.