Überwachen der Sicherheit beim Webbrowsen

Gilt für:

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

Mit dem Webschutz können Sie die Webbrowssicherheit Ihrer organization über Berichte unter Berichtswebschutz > im Microsoft Defender-Portal überwachen. Der Bericht enthält Karten, die Web-Bedrohungserkennungsstatistiken bereitstellen.

  • Web Threat Protection-Erkennungen im Zeitverlauf: Dieser trending Karte zeigt die Anzahl der Webbedrohungen an, die während des ausgewählten Zeitraums nach Typ erkannt wurden (Letzte 30 Tage, Letzte 3 Monate, Letzte 6 Monate)

    Die Karte mit Erkennungen des Webbedrohungsschutzes im Zeitverlauf

  • Zusammenfassung zum Schutz vor Webbedrohungen: In diesem Karte wird die Gesamtzahl der Webbedrohungserkennungen in den letzten 30 Tagen angezeigt, wobei die Verteilung auf die verschiedenen Arten von Webbedrohungen angezeigt wird. Wenn Sie einen Slice auswählen, wird die Liste der Domänen geöffnet, die mit schädlichen oder unerwünschten Websites gefunden wurden.

    Die Karte mit der Zusammenfassung des Schutzes vor Webbedrohungen

Hinweis

Es kann bis zu 12 Stunden dauern, bis ein Block in den Karten oder in der Domänenliste angezeigt wird.

Arten von Webbedrohungen

Webschutz kategorisiert böswillige und unerwünschte Websites wie folgt:

  • Phishing : Websites mit gefälschten Webformularen und anderen Phishing-Mechanismen, die Benutzer dazu verleiten sollen, Anmeldeinformationen und andere vertrauliche Informationen preiszugeben
  • Böswillig : Websites, die Schadsoftware hosten und Code ausnutzen
  • Benutzerdefinierter Indikator : Websites, deren URLs oder Domänen Sie ihrer liste mit benutzerdefinierten Indikatoren zum Blockieren hinzugefügt haben

Anzeigen der Domänenliste

Wählen Sie in der Zusammenfassung des Web threat Protection-Karte eine bestimmte Web-Bedrohungskategorie aus, um die Seite Domänen zu öffnen. Auf dieser Seite wird die Liste der Domänen unter dieser Bedrohungskategorie angezeigt. Die Seite enthält die folgenden Informationen für jede Domäne:

  • Zugriffsanzahl : Anzahl der Anforderungen für URLs in der Domäne
  • Blöcke : Anzahl der Blockierten von Anforderungen
  • Zugriffstrend : Änderung der Anzahl von Zugriffsversuchen
  • Bedrohungskategorie : Art der Webbedrohung
  • Geräte – Anzahl der Geräte mit Zugriffsversuchen

Wählen Sie eine Domäne aus, um die Liste der Geräte anzuzeigen, die versucht haben, auf URLs in dieser Domäne zuzugreifen, sowie die Liste der URLs.

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.