Gérer les chargements du fichier d’automatisation

  • Article

S’applique à :

Vous voulez découvrir Defender pour point de terminaison ? Inscrivez-vous pour bénéficier d’un essai gratuit.

Activez la fonctionnalité d’analyse de contenu afin que certains fichiers et pièces jointes de courrier électronique puissent être automatiquement chargés dans le cloud pour une inspection supplémentaire dans Investigation automatisée.

Microsoft utilise différents mécanismes d’investigation de fichiers pour inspecter et analyser les fichiers.

Identifiez les fichiers et les pièces jointes des e-mails en spécifiant les noms d’extension de fichier et les noms des extensions de pièces jointes.

Par exemple, si vous ajoutez exe et bat en tant que noms d’extension de fichier ou de pièce jointe, tous les fichiers ou pièces jointes avec ces extensions sont automatiquement envoyés au cloud pour une inspection supplémentaire pendant l’examen automatisé.

Remarque

Microsoft stocke en toute sécurité les fichiers envoyés pendant une période de six mois. Les fichiers sont rapidement supprimés après six mois.

Ajoutez des noms d’extension de fichier et des noms d’extension de pièce jointe.

  1. Connectez-vous à Microsoft Defender XDR à l’aide d’un compte avec le rôle Administrateur de la sécurité ou Administrateur général attribué.

  2. Dans le volet de navigation, sélectionnez Paramètres Points>de> terminaisonRègles>Chargements d’automatisation.

  3. Basculez le paramètre d’analyse de contenu entre Activé et Désactivé.

  4. Configurez les noms d’extension suivants et séparez les noms d’extension par une virgule :

    • Noms d’extension de fichier : les fichiers suspects, à l’exception des pièces jointes aux e-mails, seront soumis à des fins d’inspection supplémentaire

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.