Automatizálható fájlfeltöltések kezelése
Érintett szolgáltatás:
- Végponthoz készült Microsoft Defender 1. csomag
- Végponthoz készült Microsoft Defender 2. csomag
- Microsoft Defender XDR
Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra
Engedélyezze a tartalomelemzési képességet, hogy bizonyos fájlok és e-mail-mellékletek automatikusan feltöltődjenek a felhőbe további vizsgálat céljából az automatizált vizsgálat során.
A Microsoft különböző fájlvizsgálati mechanizmusokat használ a fájlok vizsgálatához és elemzéséhez.
A fájlkiterjesztések és az e-mail-mellékletek nevének megadásával azonosítsa a fájlokat és az e-mail-mellékleteket.
Ha például hozzáadja az exe és az bat kiterjesztést fájl- vagy mellékletkiterjesztés-nevekként, akkor az összes ilyen kiterjesztésű fájlt vagy mellékletet automatikusan elküldi a felhőbe további vizsgálat céljából az automatizált vizsgálat során.
Megjegyzés:
A Microsoft biztonságosan tárolja a hat hónapos időszakra elküldött fájlokat. A fájlok 6 hónap elteltével azonnal törlődnek.
Fájlkiterjesztések és mellékletkiterjesztések nevének hozzáadása
Fontos
A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Ez segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.
Jelentkezzen be a Microsoft Defender portálra egy olyan fiókkal, amelyhez a Biztonsági rendszergazda vagy a Globális rendszergazda szerepkör van hozzárendelve.
A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automatizálás feltöltése lehetőséget.
Állítsa be és kia tartalomelemzési beállítást.
Konfigurálja a következő bővítményneveket és a bővítményneveket vesszővel elválasztva:
- Fájlkiterjesztések nevei – Az e-mail-mellékletek kivételével gyanús fájlok kerülnek be további vizsgálatra
Kapcsolódó témakörök
Tipp
Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.