לוח ישות ההודעה של Teams ב- Microsoft Defender עבור תוכנית 2 של Office 365

• חל על:

  ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

חשוב

חלק מהמידע במאמר זה מתייחס למוצר שהופץ מראש, אשר עשוי להיות שונה באופן משמעותי לפני ההפצה המסחרית שלו. Microsoft אינה מעניקה כל אחריות, מפורשת או משתמעת, ביחס למידע המסופק כאן.

בדומה לחלונית סיכום הדואר האלקטרוני עבור הודעות דואר אלקטרוני, ארגוני Microsoft 365 הכוללים את Microsoft Defender for Office 365 תוכנית 2 (רשיונות הרחבה או כלולים במנויים כגון Microsoft 365 E5) כוללים את לוח ישות ההודעה של Microsoft Teams בפורטל Microsoft Defender. לוח הישות של ההודעה של Teams הוא תפריט נשלף של פרטים הכולל את כל הנתונים של Microsoft Teams לגבי צ'אטים, ערוצים וקבוצות חשודים או זדוניים בלוח יחיד המאפשר פעולה.

מאמר זה מסביר את המידע והפעולות בלוח ישות ההודעה של Teams.

הרשאות ורישוי עבור לוח ישות ההודעה של Teams

כדי להשתמש בדף ישות דואר אלקטרוני, עליך להיות מוקצה להרשאות. יש לך את האפשרויות הבאות:

• שלח & אלקטרוני להרשאות שיתוף פעולה בפורטל Microsoft Defender: חברות בקבוצות התפקידים 'ניהול ארגון', 'מנהל אבטחה' או 'מנהל הסגר'.

• הרשאות Entra של Microsoft: חברות בתפקידים אלה מעניקה למשתמשים את ההרשאות וההרשאות הדרושות עבור תכונות אחרות ב- Microsoft 365:

  • גישה מלאה: חברות בתפקידי מנהל מערכת כללי^*או מנהל אבטחה.
  • גישה לקריאה בלבד: חברות בתפקידים 'קורא כללי'או 'קורא אבטחה '.

  חשוב

  ^* Microsoft ממליצה להשתמש בתפקידים עם הכי פחות הרשאות. שימוש בחשבונות עם הרשאות נמוכות יותר עוזר לשפר את האבטחה עבור הארגון שלך. מנהל מערכת כללי הוא תפקיד בעל הרשאה גבוהה שאמור להיות מוגבל לתרחישי חירום כאשר אין באפשרותך להשתמש בתפקיד קיים.

היכן למצוא את לוח ישות ההודעה של Teams

אין קישורים ישירים לחלונית ישות ההודעה של Teams מה הרמות העליונה של פורטל Defender. במקום זאת, לוח ישות ההודעה של Teams זמין במיקומים הבאים:

• מהדף 'העבר להסגר https://security.microsoft.com/quarantine' ב: בחר בכרטיסיה הודעה של Teams> בחר ערך על-ידי לחיצה במקום כלשהו בשורה שאינה תיבת הסימון. התפריט הנשלף של הפרטים שנפתח הוא לוח ישות ההודעה של Teams.

• מהדף 'הגשות' ב:https://security.microsoft.com/reportsubmission

  • בחר בכרטיסיה הודעות Teams בחר > ערך על-ידי לחיצה במקום כלשהו בשורה שאינה תיבת הסימון.
  • בחר בכרטיסיה משתמש שדווח>, בחר ערך Teams על-ידי לחיצה במקום כלשהו בשורה שאינה תיבת הסימון. באפשרותך לסנן את הערכים על-ידי בחירה באפשרות סנן>הודעה סוג>Teams. התפריט הנשלף של הפרטים שנפתח הוא לוח ישות ההודעה של Teams.

מה נמצא בלוח ישות ההודעה של Teams

המידע הבא זמין בחלק העליון של לוח הישות של ההודעה של Teams:

• כותרת התפריט הנשלף היא הנושא או 100 התווים הראשונים של הודעת Teams.
• גזר הדין הנוכחי של ההודעה.
• מספר הקישורים בהודעה.
• הפעולות הזמינות בחלק העליון של התפריט הנשלף תלויות במקום שבו פתחת את לוח ישות ההודעה של Teams.

עצה

כדי לראות פרטים על הודעות Teams אחרות מבלי לצאת מלוח הסיכום של הדואר האלקטרוני של ההודעה הנוכחית, השתמש בפריט הקודם ובפריט הבא בחלק העליון של התפריט הנשלף.

הסעיפים הבאים בלוח ישות ההודעה של Teams תלויים במקום שבו פתחת אותו:

• הודעות Teams בהסגר
• הצג את פרטי שליחת הניהול של Teams
• הצג את פרטי ההודעה של Teams שדווחו על-ידי משתמש ב- Defender עבור תוכנית 2 של Office 365

שאר חלונית ישות ההודעה של Teams מכילה את המידע הבא, ללא קשר למקום שבו פתחת אותו:

• מקטע פרטי הודעה:

  • איומים
  • מיקום הודעה
  • כתובת השולח
  • זמן שהתקבל
  • טכנולוגיית זיהוי
  • מזהה הודעה של Teams: באפשרותך להשתמש בערך זה כמזהה של הודעת Teams ב- Defender עבור Office 365.

• מקטע שולח :

  • שם השולח וכתובת הדואר האלקטרוני שלו
  • Domain
  • חיצוני: הערך כן מציין שההודעה נשלחה בין משתמש פנימי למשתמש חיצוני.

• אחד מהסעיפים הבאים, בהתאם להודעה:

  • צ'אט: המקטע ' משתתפים':
    • סוג שיחה
    • שם צ'אט
    • שם והודעות דואר אלקטרוני: מכיל את השם וכתובות הדואר האלקטרוני של כל המשתתפים (כולל השולח). אם יש יותר מ- 10 משתתפים, הוא גם מקשר לחלונית משנית שמפרטת את כל המשתתפים בצ'אט בזמן האיום החשוד.
  • ערוץ: המקטע פרטי ערוץ:
    • סוג שיחה
    • שם שיחה: מכיל את שם הערוץ.
    • שם וכתובת דואר אלקטרוני: מכיל את השם והכתובת של הערוץ.

• מקטע כתובות URL:

  • שם וסוג מכיל את כתובת ה- URL מההודעה Teams.
  • איום

  אם ההודעה כוללת יותר מ- 10 כתובות URL, בחר הצג את כל כתובות ה- URL כדי לראות את כולן.

לקבלת מידע נוסף

דף ישות הדואר האלקטרוני של Microsoft Defender עבור Office 365 ואופן הפעולה שלו

קישורים בטוחים ב- Microsoft Defender עבור Office 365

מחיקה אוטומטית (ZAP) של אפס שעות ב- Microsoft Teams