נהל העלאות קבצי אוטומציה

חל על:

• Microsoft Defender עבור תוכנית 1 של נקודת קצה
• Microsoft Defender עבור תוכנית 2 של נקודת קצה
• Microsoft Defender XDR

רוצה לחוות את Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

הפוך את יכולת ניתוח התוכן לזמינה כך שניתן יהיה להעלות באופן אוטומטי קבצים וקבצים מצורפים לדואר אלקטרוני מסוימים לענן לצורך בדיקה נוספת בחקירה אוטומטית.

Microsoft משתמשת במנגנונים שונים של חקירת קבצים כדי לבדוק ולנתח קבצים.

זהה את הקבצים והקבצים המצורפים לדואר אלקטרוני על-ידי ציון שמות סיומות הקבצים ושמות ההרחבות של קבצים מצורפים לדואר אלקטרוני.

לדוגמה, אם תוסיף exe ותחבט בתור שמות של סיומות קבצים או קבצים מצורפים, כל הקבצים או הקבצים המצורפים עם סיומות אלה יישלחו באופן אוטומטי לענן לבדיקה נוספת במהלך חקירה אוטומטית.

הערה

Microsoft מאחסן באופן מאובטח את הקבצים שנשלחו למשך תקופה של שישה חודשים. הקבצים נמחקים מיד לאחר שישה חודשים.

הוספת שמות של סיומות קבצים ושמות של סיומות קבצים מצורפים

חשוב

Microsoft ממליצה להשתמש בתפקידים עם הכי פחות הרשאות. פעולה זו עוזרת לשפר את האבטחה עבור הארגון שלך. מנהל מערכת כללי הוא תפקיד בעל הרשאה גבוהה שאמור להיות מוגבל לתרחישי חירום כאשר אין באפשרותך להשתמש בתפקיד קיים.

1. היכנס לפורטל Microsoft Defender באמצעות חשבון שהוקצה לו מנהל האבטחה או מנהל המערכת הכללי.

2. בחלונית הניווט, בחר הגדרות העלאות כללי>אוטומציה>>של נקודות קצה.

3. החלף את ההגדרה של ניתוח התוכן בין מופעלל'כבוי'.

4. קבע את התצורה של שמות הסיומות הבאים והפרד בין שמות ההרחבות באמצעות פסיק:

   • שמות סיומות קבצים - קבצים חשודים למעט קבצים מצורפים לדואר אלקטרוני יישלח לבדיקה נוספת

נושאים קשורים

• נהל אי-הכללות של תיקיות אוטומציה

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילה הטכנית שלנו: Microsoft Defender for Endpoint Tech Community.