Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Tipp
Wussten Sie, dass Sie die Features in Microsoft Defender für Office 365 Plan 2 kostenlos testen können? Verwenden Sie die 90-Tage-Testversion von Defender für Office 365 im Microsoft Defender-Portal-Testversionshub. Informationen dazu, wer sich registrieren und testen kann, finden Sie unter Try Microsoft Defender for Office 365.
In Organisationen mit Microsoft Defender for Office 365 Plan 1 oder Plan 2 (z. B. Microsoft 365 E3/G3, Microsoft 365 Business Premium oder Microsoft 365 E5/A5/G5) stehen verschiedene sicherheitsbezogene Berichte zur Verfügung. Wenn Sie über die erforderlichen Berechtigungen verfügen, können Sie diese Berichte im Microsoft Defender-Portal anzeigen und herunterladen.
Die Berichte sind im Microsoft Defender-Portal unter https://security.microsoft.com auf der Seite E-Mail- und Zusammenarbeitsberichte unter Berichte>E-Mail und Zusammenarbeit>E-Mail- und Zusammenarbeitsberichte verfügbar. Oder verwenden Sie , um direkt zur Seite https://security.microsoft.com/emailandcollabreport zu gelangen.
Zusammenfassungsinformationen für jeden Bericht sind auf der Seite verfügbar. Identifizieren Sie den Bericht, den Sie anzeigen möchten, und wählen Sie dann Details für diesen Bericht anzeigen aus.
Im weiteren Verlauf dieses Artikels werden die Berichte beschrieben, die ausschließlich für Defender für Office 365 gelten.
Tipp
Ein Dashboard „Übersicht“ für Microsoft 365 ist verfügbar unter E-Mail & Zusammenarbeit>Übersicht oder direkt unter https://security.microsoft.com/emailandcollaborationoverviewreport. Weitere Informationen finden Sie unter Microsoft Defender für Office 365 Dashboard „Übersicht“.
Email Sicherheitsberichte, die Defender für Office 365 nicht erfordern, werden unter Anzeigen von E-Mail-Sicherheitsberichten im Microsoft Defender-Portal beschrieben.
Eine Tabelle zu veralteten oder ersetzten Berichten finden Sie unter Änderungen an E-Mail-Sicherheitsberichten im Microsoft Defender-Portal.
Berichte im Zusammenhang mit dem Nachrichtenfluss befinden sich jetzt im Exchange Admin Center (EAC). Weitere Informationen zu diesen Berichten finden Sie unter Nachrichtenflussberichte im neuen Exchange Admin Center.
Sehen Sie sich dieses kurze Video an, um zu erfahren, wie Sie Berichte verwenden können, um nachzuvollziehen, wie effektiv Defender für Office 365 in Ihrer Organisation ist.
Bericht über Safe Attachments-Dateitypen
Hinweis
Dieser Bericht ist veraltet. Die gleichen Informationen sind im Bericht Threat Protection status verfügbar.
Safe Attachments-Nachrichtenstatusbericht
Hinweis
Dieser Bericht ist veraltet. Die gleichen Informationen sind im Bericht Threat Protection status verfügbar.
E-Mail-Latenzbericht
Der Bericht zur E-Mail-Latenz bietet Ihnen eine aggregierte Übersicht über die E-Mail-Zustellungs- und Detonationsverzögerung, die in Ihrer Defender für Office 365-Organisation auftreten. Viele Faktoren wirken sich auf die Zustellungszeiten im Dienst aus, und die absolute Lieferzeit in Sekunden ist oft kein guter Indikator für Erfolg oder Problem. Eine langsame Lieferzeit an einem Tag kann als durchschnittliche Lieferzeit an einem anderen Tag angesehen werden oder umgekehrt. Dieser Bericht versucht, die Nachrichtenübermittlung basierend auf statistischen Daten über die beobachteten Zustellungszeiten anderer Nachrichten zu qualifizieren.
Clientseitige Latenz und Netzwerklatenz sind nicht in den Ergebnissen enthalten.
Suchen Sie auf der Seite Email & Berichte zur Zusammenarbeit unter https://security.microsoft.com/emailandcollabreportnach E-Mail-Latenzbericht, und wählen Sie dann Details anzeigen aus. Oder verwenden Sie https://security.microsoft.com/mailLatencyReport, um direkt zum Bericht zu wechseln.
Auf der Seite E-Mail-Latenzbericht sind die folgenden Registerkarten verfügbar:
- 50. Perzentil: Der mittlere Wert der Nachrichtenübermittlungszeiten. Sie können diesen Wert als durchschnittliche Lieferzeit betrachten. Diese Registerkarte ist standardmäßig ausgewählt.
- 90. Perzentil: Gibt eine hohe Latenz für die Nachrichtenübermittlung an. Nur 10 % der Nachrichten benötigten länger als diesen Wert für die Zustellung.
- 99. Perzentil: Gibt die höchste Latenz für die Nachrichtenübermittlung an.
Unabhängig von der ausgewählten Registerkarte zeigt das Diagramm Nachrichten in den folgenden Kategorien an:
- Insgesamt
-
Detonation (diese Werte werden in den
Filterwerten erläutert)
Zeigen Sie auf eine Kategorie im Diagramm, um eine Aufschlüsselung der Latenz in jeder Kategorie anzuzeigen.
In der Detailtabelle unterhalb des Diagramms sind die folgenden Informationen verfügbar:
- Datum (UTC)
- Latenz
- Nachrichtenanzahl
- 50. Perzentil
- 90. Perzentil
- 99. Perzentil
Wählen Sie Filter aus, um den Bericht und die Detailtabelle zu ändern, indem Sie einen oder mehrere der folgenden Werte im daraufhin geöffneten Flyout auswählen:
- Datum (UTC): Startdatum und Enddatum
-
Nachrichtenansicht: Wählen Sie einen der folgenden Werte aus:
- Alle E-Mails
-
Detonierte E-Mail: Nachdem Sie diesen Wert ausgewählt haben, wählen Sie einen der folgenden Angezeigten Werte aus:
- Inlinedetonation: Sichere Links und sichere Anlagen testen Links und Anlagen in Nachrichten vor der Zustellung vollständig.
- Asynchrone Detonierung: Dynamische Zustellung von Anhängen durch Safe Attachments und von Links in E-Mails, die nach der Zustellung von Safe Links überprüft werden.
Wenn Sie die Konfiguration der Filter abgeschlossen haben, wählen Sie Anwenden, Abbrechen oder 
Filter löschen aus.
Auf der Berichtsseite E-Mail-Latenz ist die 
Aktion Exportieren verfügbar.
Bericht über Aktivitäten nach der Lieferung
Der Bericht Aktivitäten nach der Zustellung zeigt Informationen zu E-Mail-Nachrichten, die nach der Zustellung durch Zero-Hour Auto Purge (ZAP) aus Benutzerpostfächern entfernt wurden. Weitere Informationen zu ZAP finden Sie unter Zero-Hour Auto Purge (ZAP) in Exchange Online.
Der Bericht zeigt Echtzeitinformationen mit aktualisierten Bedrohungsinformationen an.
Suchen Sie auf der Seite E-Mail- & Zusammenarbeitsberichte unter https://security.microsoft.com/emailandcollabreport nach Aktivitäten nach der Zustellung und wählen Sie dann Details anzeigen aus. Oder verwenden Sie https://security.microsoft.com/reports/PostDeliveryActivities, um direkt zum Bericht zu wechseln.
Auf der Seite Post-Delivery-Aktivitäten werden im Diagramm die folgenden Informationen für den angegebenen Datumsbereich angezeigt:
- Keine Bedrohung: Die Anzahl der eindeutig übermittelten Nachrichten, die von ZAP als nicht spamt eingestuft wurden.
- Spam: Die Anzahl der eindeutigen Nachrichten, die von ZAP für Spam aus Postfächern entfernt wurden.
- Phishing: Die Anzahl der eindeutigen Nachrichten, die ZAP wegen Phishing aus Postfächern entfernt hat.
- Schadsoftware: Die Anzahl der eindeutigen Nachrichten, die von ZAP für Phishing aus Postfächern entfernt wurden.
Die Detailtabelle unterhalb des Diagramms enthält die folgenden Informationen:
Betreff
Empfangszeit
Sender
Empfänger
ZAP-Zeit
Ursprüngliche Bedrohung
Ursprünglicher Speicherort
Aktualisierte Bedrohung
Aktualisierter Lieferort
Erkennungstechnologie
Um alle Spalten anzuzeigen, müssen Sie wahrscheinlich einen oder mehrere der folgenden Schritte ausführen:
- Horizontales Scrollen in Ihrem Webbrowser.
- Schränken Sie die Breite der entsprechenden Spalten ein.
- Verkleinern Sie die Ansicht in Ihrem Webbrowser.
Wählen Sie Filter aus, um den Bericht und die Detailtabelle zu ändern, indem Sie einen oder mehrere der folgenden Werte im daraufhin geöffneten Flyout auswählen:
- Datum (UTC):Startdatum und Enddatum.
-
Aktualisierte Bedrohung: Wählen Sie mindestens einen der folgenden Werte aus:
- Keine Bedrohung
- Spam
- Phishing
- Schadsoftware
Wenn Sie die Konfiguration der Filter abgeschlossen haben, wählen Sie Anwenden, Abbrechen oder Filter löschen aus.
Auf der Seite Post delivery activities sind die 
Aktionen Zeitplan erstellen und Exportieren verfügbar.
Bericht zu Schutz- & Status-Erkenntnissen
Hinweis
Dieser Bericht erfordert Microsoft Defender für Office 365 Plan 2.
Der Bericht Schutz & Einblicke in den Sicherheitsstatus ist ein bei Bedarf verfügbarer, mandantenspezifischer Bericht. Es hilft Ihnen zu verstehen, wie effektiv Ihre organization vor Bedrohungen geschützt ist, die auf E-Mail- und Zusammenarbeitsworkloads abzielen. Der Bericht vereint die Effektivität des Schutzes, den Sicherheitsstatus und die Bedrohungsaktivität in einer einzigen, herunterladbaren Ansicht. Sie können es verwenden, um Risiken zu bewerten, Konfigurationslücken zu identifizieren und Sicherheitsergebnisse an die Projektbeteiligten zu übermitteln.
Suchen Sie auf der Seite E-Mail- und Zusammenarbeitsberichte unter https://security.microsoft.com/emailandcollabreport nach Erkenntnisse zu Schutz und Sicherheitsstatus und wählen Sie dann Generieren aus, um den Bericht zu erstellen. Nachdem der Bericht generiert wurde, sind die folgenden Aktionen verfügbar:
- Bericht herunterladen: Laden Sie den Bericht als HTML-Datei herunter.
- Bericht öffnen: Öffnen Sie den Bericht im Defender-Portal. Der Bericht ist lang. Scrollen Sie also, um alle Abschnitte anzuzeigen, oder verwenden Sie die Navigationsleiste, um direkt zu den relevanten Bereichen innerhalb des Berichts zu springen. Als PDF drucken ist verfügbar, um den Bericht zu speichern oder zu drucken.
Der Bericht enthält Daten aus den letzten 30 Tagen, und Sie können einmal alle 24 Stunden eine neue Version des Berichts generieren. Wenn die Berichtsgenerierung fehlschlägt, können Sie den Vorgang nach 60 Minuten wiederholen.
Inhalt des Berichts
Der Bericht enthält die folgenden Informationen:
- Mandantenspezifische Telemetriedaten aus Microsoft Defender für Office 365.
- Metriken zu Bedrohungserkennung, Prävention, Übermittlungsergebnissen und Richtlinienabdeckung.
- Aufschlüsselung von Bedrohungen nach Art, Vertrauen, Erkennungstechnologie und Benutzerbeeinträchtigung.
Zusammen zeigen diese Erkenntnisse, welche Bedrohungen vorhanden waren und wie effektiv Ihre Steuerelemente sie behandelt haben.
Empfohlene Aktionen
Verwenden Sie den Bericht für Folgendes:
- Identifizieren Sie Konfigurationslücken, z. B. unvollständige Richtlinienabdeckung oder suboptimale Schwellenwerteinstellungen.
- Untersuchen Sie Szenarien, in denen Bedrohungen aufgrund von Richtlinienaußerkraftsetzungen oder Konfigurationsentscheidungen in den Posteingang oder den Ordner „Junk-E-Mail“ zugestellt wurden.
- Erfahren Sie, ob Prioritätskonten (sofern konfiguriert) unverhältnismäßig gezielt sind.
- Priorisieren sie die Korrektur für Benutzer mit hohem Risiko und gängige Bedrohungstypen.
- Unterstützen Sie die operative Entscheidungsfindung, Verbesserungen der Sicherheitslage und die Stakeholder-Kommunikation.
Berichtsabschnitte
- Zusammenfassung: Eine Übersicht darüber, wie viele Bedrohungen und unerwünschte Nachrichten im Berichtszeitraum erkannt wurden.
- Effektivität: Vollständiger Einblick in die Bedrohungen, die Defender für Office 365 per E-Mail blockiert.
- Bedrohungslandschaft: Umfassendere Verhaltensweisen und Techniken für Angreifer, die auf Artikeln zur Bedrohungserkennung basieren.
- Bedrohungsklassifizierung: Von KI erkannte Bedrohungen, bei denen mithilfe der Analyse durch Large Language Models (LLMs) Absicht und Art bestimmt werden.
- Zero-Day-Bedrohungen (Detonation): Bedrohungen, die durch Sandboxing erkannt wurden, was auf eine Gefährdung durch erweiterte Angriffe und Umgehungstechniken hinweist.
- Konten mit hoher Priorität: Die fünf wichtigsten Benutzerkonten, die als Konten mit hoher Priorität gekennzeichnet sind und Ziel von Phishing- und Malware-Angriffen waren.
- Richtlinienabdeckung: Gibt an, ob Ihre Richtlinienkonfiguration sicherstellt, dass alle Benutzer von Schlüsselschutz profitieren.
- Zielorte: Orte, an denen Bedrohungen letztlich landen und die die Gefährdung der Benutzer direkt widerspiegeln.
- Erkennungstrends: Gibt an, wie sich die Bedrohungsaktivität und das Erkennungsvolumen im Berichtszeitraum geändert haben.
- Technologie für die Erkennung eingehender Nachrichten: Welche Erkennungsebenen die Arbeit erledigen, was bei der Bewertung der tiefgehenden Verteidigung hilft.
- Richtlinienebene für Phishingschwellenwert: Wie sich die Aggressivität der Erkennung auf Ergebnisse und das Risiko falsch positiver Ergebnisse auswirkt.
- Quarantänestatistiken: Der Prozentsatz der in Quarantäne befindlichen E-Mail-Nachrichten, die letztendlich freigegeben wurden (wahrscheinlich falsch positive Ergebnisse), um Ihnen bei der weiteren Optimierung Ihres Schutzes zu helfen.
Häufig gestellte Fragen
Wie wird die Richtlinienabdeckung berechnet?
Die Richtlinienabdeckung wird anhand der Häufigkeit berechnet, mit der Nachrichten für jeden Benutzer von Safe Attachments und Safe Links verarbeitet wurden:
- Geschützt: Mehr als 95 % der Nachrichten wurden für Sandboxing verarbeitet.
- Teilweise geschützt: Zwischen 10 % und 95 % der Nachrichten wurden verarbeitet.
- Nicht geschützt: Weniger als 10 % der Nachrichten wurden verarbeitet.
Wenn Ihre allgemeine Richtlinienabdeckung niedriger als erwartet ist, überprüfen Sie Ihre Richtlinien, um sicherzustellen, dass die richtigen Benutzer, Gruppen und Domänen enthalten sind.
Warum werden in der Erkenntnis "Prioritätskonten" keine Benutzernamen angezeigt?
Benutzeridentitäten werden verschleiert und als Microsoft Entra Konto-GUIDs angezeigt. Sie können im Microsoft Entra Admin Center nach der angezeigten GUID suchen, um den entsprechenden Benutzer zu identifizieren.
Wie unterscheidet sich dieser Bericht von den Dashboards des Defender-Portals?
Der Bericht bietet eine konsolidierte Point-in-Time-Ansicht, die sich auf Ergebnisse und Status konzentriert und zum Zeitpunkt der Erstellung des Berichts direkt aus Mandantentelemetriedaten generiert wird.
Kann ich diese Erkenntnisse mit Advanced Hunting validieren?
Ja. Wählen Sie im Bericht Zur Suche wechseln aus, um relevante Advanced Hunting-Abfragen zu öffnen. Im Laufe der Zeit werden weitere Abfragen und Erkenntnisse hinzugefügt.
Wie kann ich Feedback zu dem Bericht geben?
Senden Sie Feedback unter https://aka.ms/PPIReportFeedback.
Statusbericht zum Bedrohungsschutz
Der Bericht Threat Protection status ist eine einzelne Ansicht, die Informationen zu schädlichen Inhalten und schädlichen E-Mails zusammenführt, die von den integrierten Sicherheitsfeatures für alle Cloudpostfächer und Defender für Office 365 erkannt und blockiert wurden. Weitere Informationen finden Sie unter Bericht zum Status des Bedrohungsschutzes.
Berichte zu den wichtigsten Absendern und Empfängern
Der Bericht "Top senders and recipients" (Wichtigste Absender und Empfänger ) zeigt die wichtigsten Empfänger für E-Mail- und Zusammenarbeitsschutzfunktionen an. Weitere Informationen finden Sie unter Bericht mit den wichtigsten Absendern und Empfängern.
URL-Schutzbericht
Der URL-Schutzbericht enthält Zusammenfassungs- und Trendansichten für erkannte Bedrohungen und Aktionen, die bei URL-Klicks als Teil von sicheren Links ausgeführt werden. Dieser Bericht enthält keine Klickdaten von Benutzern, wenn Benutzerklicks nachverfolgen in der effektiven Richtlinie für sichere Links nicht ausgewählt ist.
Suchen Sie auf der Seite Email & Berichte zur Zusammenarbeit unter https://security.microsoft.com/emailandcollabreportnach URL-Schutzbericht, und wählen Sie dann Details anzeigen aus. Oder verwenden Sie https://security.microsoft.com/URLProtectionActionReport, um direkt zum Bericht zu wechseln.
Die verfügbaren Ansichten im URL-Bedrohungsschutzbericht werden in den folgenden Unterabschnitten beschrieben.
Daten im URL-Schutzbericht nach URL-Klickschutzaktion anzeigen
Die Ansicht Daten nach URL-Klickschutzaktion anzeigen zeigt die Anzahl der URL-Klicks von Benutzern in der Organisation und die Ergebnisse der Klicks an:
- Zulässig: Klicks sind zulässig.
- Vom Mandantenadministrator zugelassen: In Richtlinien für sichere Links zugelassene Klicks.
- Blockiert: Klicken Sie auf blockiert.
- Vom Mandantenadministrator blockiert: Die in Richtlinien für sichere Links blockierten Klicks.
- Blockiert, aber angeklickt: Blockierte Klicks, bei denen Benutzer trotz Blockierung auf die blockierte URL geklickt haben.
- Vom Mandantenadministrator blockiert und durchgeklicken: Ein Administrator hat den Link blockiert, aber der Benutzer klickte durch.
- Während der Überprüfung durchgeklickt: Klicks, bei denen Benutzer sich durch die Seite mit der ausstehenden Überprüfung zur URL durchklicken.
- Ausstehender Scan: Klicks auf URLs, deren Scanergebnis noch aussteht.
Ein Klick gibt an, dass der Benutzer durch die Blockierungsseite zur schädlichen Website geklickt hat (Administratoren können das Durchklicken in Den Richtlinien für sichere Links deaktivieren).
Die Detailtabelle unterhalb des Diagramms bietet die folgende Beinahe-Echtzeitansicht aller Klicks, die innerhalb der Organisation in den letzten 30 Tagen erfolgt sind:
- Klickzeit
- Benutzer
- URL
- Aktion
- App
- Tags: Weitere Informationen zu Benutzertags finden Sie unter Benutzertags.
Wählen Sie Filter aus, um den Bericht und die Detailtabelle zu ändern, indem Sie einen oder mehrere der folgenden Werte im daraufhin geöffneten Flyout auswählen:
- Datum (UTC):Startdatum und Enddatum.
- Aktion: Die gleichen URL-Klickschutzaktionen wie zuvor beschrieben. Standardmäßig sind Zugelassen und Vom Mandantenadministrator zugelassen nicht ausgewählt.
- Auswertung: Wählen Sie Ja oder Nein aus. Weitere Informationen finden Sie unter Testen Microsoft Defender für Office 365.
- Domänen (durch Kommas getrennt): Die in den Berichtsergebnissen aufgeführten URL-Domänen.
- Empfänger (durch Kommas getrennt)
- Tag: Behalten Sie den Wert Alle bei, oder entfernen Sie ihn, doppelklicken Sie in das leere Feld, und wählen Sie dann Prioritätskonto aus. Weitere Informationen zu Benutzertags finden Sie unter Benutzertags.
Wenn Sie die Konfiguration der Filter abgeschlossen haben, wählen Sie Anwenden, Abbrechen oder Filter löschen aus.
Auf der Seite URL Threat Protection sind die Aktionen Zeitplan erstellen, Bericht anfordern und Exportieren verfügbar.
Daten zu URL-Klicks nach Anwendung im URL-Schutzbericht anzeigen
Tipp
URL-Klicks von Gästen sind im Bericht verfügbar. Gastkonten könnten kompromittiert werden oder innerhalb der Organisation auf schädliche Inhalte zugreifen.
Die Ansicht URL-Klicks nach Anwendung anzeigen zeigt die Anzahl der URL-Klicks nach Apps an, die Safe Links unterstützen:
- E-Mail-Client
- Teams
- Office-Dokument
Die Detailtabelle unterhalb des Diagramms bietet die folgende Ansicht aller Klicks, die in den letzten sieben Tagen innerhalb der Organisation erfolgt sind, nahezu in Echtzeit:
- Klickzeit
- Benutzer
- URL
- Aktion: Dieselben URL-Klickschutzaktionen wie zuvor für die Ansicht Daten nach URL-Klickschutzaktion anzeigen beschrieben.
- App
- Tags: Weitere Informationen zu Benutzertags finden Sie unter Benutzertags.
Wählen Sie Filter aus, um den Bericht und die Detailtabelle zu ändern, indem Sie einen oder mehrere der folgenden Werte im daraufhin geöffneten Flyout auswählen:
- Datum (UTC):Startdatum und Enddatum.
- Anwendung: Dieselben Klickwerte nach Anwendung wie zuvor beschrieben.
- Aktion: Die gleichen Werte wie in der Ansicht Daten nach URL-Klickschutzaktion anzeigen. Standardmäßig sind Zugelassen und Vom Mandantenadministrator zugelassen nicht ausgewählt.
- Auswertung: Wählen Sie Ja oder Nein aus. Weitere Informationen finden Sie unter Testen Microsoft Defender für Office 365.
- Domänen (durch Kommas getrennt): Die in den Berichtsergebnissen aufgeführten URL-Domänen.
- Empfänger (durch Kommas getrennt)
- Tag: Behalten Sie den Wert Alle bei, oder entfernen Sie ihn, doppelklicken Sie in das leere Feld, und wählen Sie dann Prioritätskonto aus. Weitere Informationen zu Benutzertags finden Sie unter Benutzertags.
Wenn Sie die Konfiguration der Filter abgeschlossen haben, wählen Sie Anwenden, Abbrechen oder Filter löschen aus.
Auf der Seite URL Threat Protection sind die Aktionen Zeitplan erstellen, Bericht anfordern und Exportieren verfügbar.
Weitere anzuzeigende Berichte
Zusätzlich zu den in diesem Artikel beschriebenen Berichten werden in den folgenden Tabellen weitere verfügbare Berichte beschrieben:
| Bericht | Artikel |
|---|---|
| Explorer (Microsoft Defender für Office 365 Plan 2) oder Echtzeiterkennungen (Microsoft Defender for Office 365 Plan 1) | Sicherheitsrisiken-Explorer (und Echtzeit-Erkennung) |
| Email Sicherheitsberichte, für die Defender für Office 365 nicht erforderlich ist | Anzeigen von E-Mail-Sicherheitsberichten im Microsoft Defender-Portal |
| Nachrichtenflussberichte im Exchange Admin Center (EAC) | Nachrichtenflussberichte im neuen Exchange Admin Center |
PowerShell-Cmdlets für die Berichterstellung:
| Bericht | Artikel |
|---|---|
| Häufigste Absender und Empfänger | Get-MailTrafficSummaryReport |
| Wichtigste Schadsoftware | Get-MailTrafficSummaryReport |
| Bedrohungsschutzstatus | Get-MailTrafficATPReport |
| Sichere Links | Get-SafeLinksAggregateReport |
| Kompromittierte Benutzer | Get-CompromisedUserAggregateReport |
| Status des Nachrichtenflusses | Get-MailflowStatusReport |
| Gefälschte Benutzer | Get-SpoofMailReport |
| Zusammenfassung der Postzustellungsaktivität | Get-AggregateZapReport |
| Details zur Postzustellungsaktivität | Get-DetailZapReport |
Welche Berechtigungen sind erforderlich, um die Defender for Office 365-Berichte anzuzeigen?
Weitere Informationen finden Sie unter Welche Berechtigungen sind zum Anzeigen dieser Berichte erforderlich?
Was geschieht, wenn in den Berichten keine Daten angezeigt werden?
Wenn in den Berichten keine Daten angezeigt werden, überprüfen Sie die Berichtsfilter, und überprüfen Sie, ob Ihre Richtlinien ordnungsgemäß eingerichtet sind. Richtlinien für Safe Links und Safe Attachments aus dem integrierten Schutz, aus voreingestellten Sicherheitsrichtlinien oder aus benutzerdefinierten Bedrohungsrichtlinien müssen wirksam sein und auf Nachrichten angewendet werden. Weitere Informationen finden Sie in den folgenden Artikeln: