Tudnivalók az Office 365-höz készült Microsoft Defender Fenyegetéskezelőről és valós idejű észlelésekről

Cikk
06/25/2024
A következőre érvényes::

✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tipp

Tudta, hogy ingyenesen kipróbálhatja az Office 365-höz készült Microsoft Defender XDR 2. csomag funkcióit? Használja az Office 365-höz készült Defender 90 napos próbaverzióját a Microsoft Defender portál próbaverzióinak központjában. Itt megtudhatja, hogy ki regisztrálhat, és mik a próbaverzió feltételei.

Azok a Microsoft 365-szervezetek, amelyek az Office 365-höz készült Microsoft Defendert tartalmazzák az előfizetésükben, vagy bővítményként vásárolják meg az Explorert (más néven Fenyegetéskezelőt) vagy valós idejű észleléseket. Ezek a funkciók hatékony, közel valós idejű jelentéskészítő eszközök, amelyek segítenek a biztonsági üzemeltetési (SecOps) csapatoknak a fenyegetések kivizsgálásában és elhárításában.

Az előfizetésétől függően a Threat Explorer vagy a valós idejű észlelések a Microsoft Defender portálJának E-mail & együttműködés című szakaszában érhetők el a címen https://security.microsoft.com:

A valós idejű észlelések az Office 365-höz készült Defender 1. csomagjában érhetők el. A Valós idejű észlelések oldal közvetlenül a címen https://security.microsoft.com/realtimereportsv3érhető el.
A Threat Explorer az Office 365-höz készült Defender 2. csomagjában érhető el. Az Explorer lap közvetlenül a címen https://security.microsoft.com/threatexplorerv3érhető el.

A Threat Explorer ugyanazokat az információkat és képességeket tartalmazza, mint a valós idejű észlelések, de a következő további funkciókkal:

További nézetek.
További tulajdonságszűrési lehetőségek, beleértve a lekérdezések mentésének lehetőségét.
További műveletek.

Az Office 365-höz készült Defender 1. csomagja és a 2. csomag közötti különbségekről további információt az Office 365-höz készült Defender 1. csomag és a 2. csomag közötti hasznos tanácsok között talál.

A cikk további része ismerteti a Threat Explorerben elérhető nézeteket és funkciókat, valamint a valós idejű észleléseket.

Tipp

A Threat Explorert és a valós idejű észleléseket használó e-mail-forgatókönyvek esetén tekintse meg a következő cikkeket:

A Threat Explorer és a valós idejű észlelések engedélyei és licencelése

Az Explorer vagy a valós idejű észlelések használatához engedélyeket kell hozzárendelnie. A következő lehetőségek közül választhat:

Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC) (Ha az e-mail & együttműködéshez>Az Office 365-höz készült Defender engedélyei aktívak. Csak a Defender portált érinti, a PowerShellt nem):
- Olvasási hozzáférés az e-mailek és a Teams üzenetfejléceihez: Biztonsági műveletek/Nyers adatok (e-mail & együttműködés)/E-mail & együttműködési metaadatok (olvasás).
- E-mailek előnézete és letöltése: Biztonsági műveletek/Nyers adatok (e-mail & együttműködés)/E-mail & együttműködési tartalom (olvasás).
- Rosszindulatú e-mailek szervizelése: Biztonsági műveletek/Biztonsági adatok/E-mail & együttműködés speciális műveletei (kezelése).
E-mail & együttműködési engedélyek a Microsoft Defender portálon:
- Teljes hozzáférés: Tagság a Szervezetkezelés vagy a Biztonsági rendszergazda szerepkörcsoportban. Az összes elérhető művelet végrehajtásához további engedélyekre van szükség:
  - Üzenetek előnézete és letöltése: Előzetes verziójú szerepkört igényel, amely alapértelmezés szerint csak az Adatfeltáró vagy az Elektronikus adatok feltárása kezelője szerepkörcsoporthoz van hozzárendelve. Vagy létrehozhat egy új szerepkörcsoportot az Előzetes verzió szerepkörrel, és hozzáadhatja a felhasználókat az egyéni szerepkörcsoporthoz.
  - Üzenetek áthelyezése a postaládákba és üzenetek törlése postaládákból: Ehhez a Keresés és végleges törlés szerepkör szükséges, amely alapértelmezés szerint csak az Adatfelügyelő vagy a Szervezetfelügyelet szerepkörcsoporthoz van hozzárendelve. Vagy létrehozhat egy új szerepkörcsoportot a Hozzárendelt Keresés és végleges törlés szerepkörrel, és hozzáadhatja a felhasználókat az egyéni szerepkörcsoporthoz.
- Írásvédett hozzáférés: Tagság a Biztonsági olvasó szerepkörcsoportban.
Microsoft Entra-engedélyek: A szerepkörök tagsága biztosítja a felhasználóknak a Microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket:
- Teljes hozzáférés: Tagság a globális rendszergazdai^* vagy biztonsági rendszergazdai szerepkörökben.
- Keresse meg az Exchange-levelezési szabályokat (átviteli szabályokat) név szerint a Veszélyforrás-kezelőben: Tagság a Biztonsági rendszergazda vagy a Biztonsági olvasó szerepkörben.
- Írásvédett hozzáférés: Tagság a Globális olvasó vagy a Biztonsági olvasó szerepkörben.
  
  Fontos
  
  ^* A Microsoft azt javasolja, hogy a legkevesebb engedélyekkel rendelkező szerepköröket használja. Az alacsonyabb engedélyekkel rendelkező fiókok használata segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Tipp

A naplóbejegyzések akkor jönnek létre, amikor a rendszergazdák megtekintik vagy letöltik az e-maileket. A rendszergazdai auditnaplóban felhasználónként kereshet adminMailAccess tevékenységet. Útmutatásért lásd: Új keresés naplózása.

A Threat Explorer vagy a valós idejű észlelések használatához hozzá kell rendelnie egy licencet az Office 365-höz készült Defenderhez (az előfizetésben vagy egy bővítménylicencben).

A Fenyegetéskezelő vagy a valós idejű észlelés az Office 365-höz készült Defender-licenccel rendelkező felhasználók adatait tartalmazza.

A Fenyegetéskezelő elemei és a valós idejű észlelések

A Fenyegetéskezelő és a valós idejű észlelések a következő elemeket tartalmazzák:

Nézetek: Lapfülek a lap tetején, amelyek fenyegetés alapján rendszerezik az észleléseket. A nézet hatással van a lap többi adatára és beállításaira.

Az alábbi táblázat a Fenyegetéskezelőben elérhető nézeteket és a valós idejű észleléseket sorolja fel:

Megtekintés	Fenyegetés Felfedező	Valós idejű Nyomozás	Leírás
Minden e-mail	✔		A Threat Explorer alapértelmezett nézete. Információk a külső felhasználók által a szervezetbe küldött összes e-mailről, illetve a szervezet belső felhasználói között küldött e-mailekről.
Kártevő szoftverek	✔	✔	A valós idejű észlelések alapértelmezett nézete. Információ a kártevőt tartalmazó e-mail-üzenetekről.
Adathalászat	✔	✔	Az adathalász fenyegetéseket tartalmazó e-mail-üzenetekre vonatkozó információk.
Kampányok	✔		Információk az Office 365-höz készült Defender 2. csomagban egy összehangolt adathalászati vagy kártevőkampány részeként azonosított rosszindulatú e-mailekről.
Tartalommal kártevő szoftver	✔	✔	Az alábbi funkciók által észlelt kártékony fájlokra vonatkozó információk: Beépített vírusvédelem a SharePointban, a OneDrive-ban és a Microsoft Teamsben Biztonságos mellékletek a SharePointhoz, a OneDrive-hoz és a Microsoft Teamshez
URL-kattintások	✔		Információ arról, hogy a felhasználó az e-mailekben, Teams-üzenetekben, SharePoint-fájlokban és OneDrive-fájlokban lévő URL-címekre kattint.

Ezeket a nézeteket részletesen ismertetjük ebben a cikkben, beleértve a Fenyegetéskezelő és a valós idejű észlelések közötti különbségeket.

Dátum-/időszűrők: Alapértelmezés szerint a nézetet tegnap és ma szűri a rendszer. A dátumszűrő módosításához jelölje ki a dátumtartományt, majd válassza a Kezdő dátum és a Záró dátum 30 nappal ezelőtti értékeit.
Tulajdonságszűrők (lekérdezések):: Szűrje az eredményeket a nézetben az elérhető üzenet-, fájl- vagy fenyegetéstulajdonságok alapján. Az elérhető szűrhető tulajdonságok a nézettől függenek. Egyes tulajdonságok számos nézetben elérhetők, míg más tulajdonságok egy adott nézetre korlátozódnak.

Az egyes nézetekhez elérhető tulajdonságszűrők ebben a cikkben szerepelnek, beleértve a Fenyegetéskezelő és a valós idejű észlelések közötti különbségeket.

A tulajdonságszűrők létrehozásával kapcsolatos utasításokért lásd: Tulajdonságszűrők a Fenyegetéskezelőben és valós idejű észlelések

A Threat Explorer lehetővé teszi a lekérdezések későbbi használatra való mentését a Mentett lekérdezések a Threat Explorerben szakaszban leírtak szerint.
Diagramok: Minden nézet tartalmaz egy vizualizációt, amely a szűrt vagy szűretlen adatok összesített ábrázolását tartalmazza. A rendelkezésre álló kimutatásokkal különböző módokon rendszerezheti a diagramot.

A diagramadatok exportálása gyakran használható a szűrt vagy szűretlen diagramadatok CSV-fájlba való exportálására.

A diagramokat és az elérhető kimutatásokat részletesen ismerteti ez a cikk, beleértve a Fenyegetéskezelő és a valós idejű észlelések közötti különbségeket.
Tipp

Ha el szeretné távolítani a diagramot az oldalról (amely maximalizálja a részletek területének méretét), használja az alábbi módszerek egyikét:
- A lap tetején válassza a Diagramnézet>listanézet lehetőséget.
- Válassza a Listanézet megjelenítése a diagram és a részletek terület között lehetőséget.
Részletek terület: A nézet részletes területén általában egy tábla látható, amely a szűrt vagy szűretlen adatokat tartalmazza. A rendelkezésre álló nézetek (lapok) segítségével különböző módokon rendszerezheti az adatokat a részletek területen. Egy nézet tartalmazhat például diagramokat, térképeket vagy különböző táblázatokat.

Ha a részletek terület tartalmaz egy táblát, gyakran használhatja az Exportálást akár 200 000 szűrt vagy szűretlen eredmény CSV-fájlba történő szelektív exportálására.

Tipp

Az Exportálás úszó panelen kiválaszthatja az exportálni kívánt tulajdonságok egy részét vagy egészét. A rendszer felhasználónként menti a kijelöléseket. Az Inkognitó vagy az InPrivate böngészési módban lévő kijelöléseket a rendszer mindaddig menti, amíg be nem zárja a webböngészőt.

Minden e-mail nézet a Veszélyforrás-kezelőben

A Fenyegetéskezelő Minden e-mail nézete információkat jelenít meg a külső felhasználók által a szervezetbe küldött összes e-mailről, valamint a szervezet belső felhasználói között küldött e-mailekről. A nézet rosszindulatú és nem rosszindulatú e-maileket jelenít meg. Például:

Adathalászatot vagy kártevőt észlelt e-mailben.
Levélszemétként vagy tömegesen azonosított e-mail.
Fenyegetés nélkül azonosított e-mail.

Ez a nézet az alapértelmezett a Fenyegetéskezelőben. A Defender portál https://security.microsoft.comExplorer lapján a Minden e-mail nézet megnyitásához lépjen az E-mail & együttműködéskezelő>>Minden e-mail lapra. Vagy lépjen közvetlenül az Explorer lapra a paranccsalhttps://security.microsoft.com/threatexplorerv3, és ellenőrizze, hogy a Minden e-mail lap ki van-e jelölve.

Szűrhető tulajdonságok a Veszélyforrás-kezelő Minden e-mail nézetében

Alapértelmezés szerint a rendszer nem alkalmaz tulajdonságszűrőket az adatokra. A szűrők (lekérdezések) létrehozásának lépéseit a cikk későbbi , Szűrők a Fenyegetéskezelőben és valós idejű észlelések című szakaszában ismertetjük .

A Minden e-mail nézetben a Kézbesítés műveletmezőben elérhető szűrhető tulajdonságokat az alábbi táblázat ismerteti:

Tulajdonság	Típus
Basic
Feladó címe	SMS. Több érték vesszővel elválasztva.
Címzettek	SMS. Több érték vesszővel elválasztva.
Feladó tartománya	SMS. Több érték vesszővel elválasztva.
Címzett tartománya	SMS. Több érték vesszővel elválasztva.
Tárgy	SMS. Több érték vesszővel elválasztva.
Feladó megjelenítendő neve	SMS. Több érték vesszővel elválasztva.
Feladó e-mail címe	SMS. Több érték vesszővel elválasztva.
Feladó e-mailje a tartományból	SMS. Több érték vesszővel elválasztva.
Visszatérési útvonal	SMS. Több érték vesszővel elválasztva.
Visszatérési útvonal tartománya	SMS. Több érték vesszővel elválasztva.
Kártevőcsalád	SMS. Több érték vesszővel elválasztva.
Címkék	SMS. Több érték vesszővel elválasztva. További információ a felhasználói címkékről: Felhasználói címkék.
Megszemélyesített tartomány	SMS. Több érték vesszővel elválasztva.
Megszemélyesített felhasználó	SMS. Több érték vesszővel elválasztva.
Exchange átviteli szabály	SMS. Több érték vesszővel elválasztva.
Adatveszteség-megelőzési szabály	SMS. Több érték vesszővel elválasztva.
Kontextus	Jelöljön ki egy vagy több értéket: Értékelés Prioritásos fiókvédelem
Csatlakozó	SMS. Több érték vesszővel elválasztva.
Kézbesítési művelet	Jelöljön ki egy vagy több értéket: Letiltva: Karanténba helyezett, sikertelen kézbesítést vagy elvetett e-maileket. Kézbesítve: A felhasználó Beérkezett üzenetek mappájába vagy más mappába küldött e-mail, ahol a felhasználó hozzáférhet az üzenethez. Kézbesítve a levélszemétnek: A felhasználó Levélszemét mappájába vagy Törölt elemek mappájába küldött e-mail, ahol a felhasználó hozzáférhet az üzenethez. Lecserélve: Az üzenetmellékletek, amelyeket a dinamikus kézbesítés váltott fel a Biztonságos mellékletek házirendekben.
További művelet	Jelöljön ki egy vagy több értéket: Automatikus szervizelés Dinamikus kézbesítés: További információ: Dinamikus kézbesítés a biztonságos mellékletek házirendjeiben. Manuális szervizelés Egyikre sem. Karantén kiadása Újrafeldolgozott: Az üzenet visszamenőlegesen jóként lett azonosítva. ZAP: További információ: Nulla órás automatikus végleges törlés (ZAP) az Office 365-höz készült Microsoft Defenderben.
Irány	Jelöljön ki egy vagy több értéket: Kikötőbe befutó Intra-irg Kimenő
Észlelési technológia	Jelöljön ki egy vagy több értéket: Speciális szűrő: Gépi tanuláson alapuló jelek. Kártevőirtó elleni védelem Terjedelem Kampány Tartománynév Fájl detonációja: A biztonságos mellékletek kártékony mellékletet észleltek a detonáció elemzése során. Fájl detonációval kapcsolatos hírnév: Más Microsoft 365-ös szervezetekben korábban a Biztonságos mellékletek detonációk által észlelt fájlmellékletek. Fájlhírnév: Az üzenet olyan fájlt tartalmaz, amelyet korábban más Microsoft 365-szervezetekben rosszindulatúként azonosítottak. Ujjlenyomat-egyeztetés: Az üzenet nagyon hasonlít egy korábban észlelt kártékony üzenetre. Általános szűrő Megszemélyesítési márka: A jól ismert márkák feladói megszemélyesítése. Megszemélyesítési tartomány: Az Adathalászat elleni szabályzatokban a saját tulajdonában lévő vagy megadott feladói tartományok megszemélyesítése Megszemélyesítő felhasználó IP-hírnév Postaládaintelligencia-megszemélyesítés: A postaláda-intelligencia megszemélyesítési észlelései adathalászat elleni házirendekben. Vegyes elemzés észlelése: Több szűrő is hozzájárult az üzenet ítéletéhez. DMARC hamis: Az üzenet sikertelen volt a DMARC-hitelesítés során. Külső tartomány hamisítása: A feladó e-mail-címének hamisítása a szervezeten kívüli tartomány használatával. Szervezeten belüli hamisítás: A feladó e-mail-címének hamisítása a szervezeten belüli tartomány használatával. URL-detonáció hírnevét: Más Microsoft 365-szervezetekben korábban a Biztonságos hivatkozások detonációk által észlelt URL-címek. ROSSZINDULATÚ URL-cím: Az üzenet olyan URL-címet tartalmaz, amelyet korábban más Microsoft 365-szervezetekben rosszindulatúként azonosítottak.
Eredeti kézbesítési hely	Jelöljön ki egy vagy több értéket: Törölt elemek mappa Csökkent Nem sikerült Beérkezett üzenetek/mappa Levélszemét mappa Helyszíni/külső Karantén Ismeretlen
Legutóbbi kézbesítési hely¹	Ugyanazok az értékek, mint az eredeti kézbesítési hely
Adathalászat megbízhatósági szintje	Jelöljön ki egy vagy több értéket: Magas Normális
Elsődleges felülbírálás	Jelöljön ki egy vagy több értéket: Szervezeti szabályzat által engedélyezett Felhasználói szabályzat által engedélyezett Szervezeti szabályzat letiltva Letiltotta a felhasználói szabályzat Egyikre sem.
Elsődleges felülbírálás forrása	Az üzenetek több engedélyezési vagy letiltási felülbírálással is rendelkezhetnek a felülbírálási forrásban meghatározottak szerint. Az üzenetet végül engedélyező vagy letiltó felülbírálást az elsődleges felülbírálási forrás azonosítja. Jelöljön ki egy vagy több értéket: Külső szűrő Rendszergazda által kezdeményezett időutazás (ZAP) Kártevőirtó-házirendblokk fájltípus szerint Antispam szabályzatbeállítások Kapcsolati szabályzat Exchange átviteli szabály Kizárólagos mód (felhasználói felülbírálás) Helyszíni szervezet miatt kihagyott szűrés IP-régió szűrője a szabályzatból Nyelvszűrő a szabályzatból Adathalászati szimuláció Karantén kiadása SecOps-postaláda Feladó címlistája (rendszergazdai felülbírálás) Feladó címlistája (felhasználó felülbírálása) Feladó tartománylistája (rendszergazdai felülbírálás) Feladó tartománylistája (felhasználó felülbírálása) Bérlő engedélyezési/tiltólistájának fájlblokkja Bérlő engedélyezési/tiltólistájának feladói e-mail-címblokkja Bérlői engedélyezési/tiltólista-hamisítási blokk Bérlő engedélyezési/tiltólistájának URL-blokkja Megbízható partnerlista (felhasználó felülbírálása) Megbízható tartomány (felhasználó felülbírálása) Megbízható címzett (felhasználó felülbírálása) Csak megbízható feladók (felhasználó felülbírálása)
Forrás felülbírálása	Ugyanazok az értékek, mint az elsődleges felülbírálási forrás
Szabályzat típusa	Jelöljön ki egy vagy több értéket: Kártevőirtó szabályzat Adathalászat elleni szabályzat Exchange átviteli szabály (levélforgalmi szabály), Üzemeltetett tartalomszűrő házirend (levélszemét-ellenes szabályzat), Üzemeltetett kimenő levélszemétszűrő házirend (kimenő levélszemét-házirend), Biztonságos mellékletek házirend Ismeretlen
Szabályzatművelet	Jelöljön ki egy vagy több értéket: X-fejléc hozzáadása Titkos másolat üzenet Üzenet törlése Tárgy módosítása Áthelyezés a Levélszemét mappába Nincs művelet végrehajtva Átirányítási üzenet Küldés karanténba
Fenyegetés típusa	Jelöljön ki egy vagy több értéket: Kártevő szoftverek Adathalászat Spam
Továbbított üzenet	Jelöljön ki egy vagy több értéket: Igaz Hamis
Terjesztési lista	SMS. Több érték vesszővel elválasztva.
E-mail mérete	Egész szám. Több érték vesszővel elválasztva.
Speciális
Internetes üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Az üzenetfejléc Üzenetazonosító fejléc mezőjében érhető el. Példaérték ( `<08f1e0f6806a47b4ac103961109ae6ef@server.domain>` jegyezze fel a szögletes zárójeleket).
Hálózati üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Egy GUID-érték, amely az üzenetfejléc X-MS-Exchange-Organization-Network-Message-Id fejlécmezőjében érhető el.
Feladó IP-címe	SMS. Több érték vesszővel elválasztva.
MELLÉKLET SHA256	SMS. Több érték vesszővel elválasztva.
Fürtazonosító	SMS. Több érték vesszővel elválasztva.
Riasztás azonosítója	SMS. Több érték vesszővel elválasztva.
Riasztási szabályzat azonosítója	SMS. Több érték vesszővel elválasztva.
Kampányazonosító	SMS. Több érték vesszővel elválasztva.
ZAP URL-jel	SMS. Több érték vesszővel elválasztva.
URL-címek
URL-címek száma	Egész szám. Több érték vesszővel elválasztva.
URL-tartomány²	SMS. Több érték vesszővel elválasztva.
URL-tartomány és elérési út²	SMS. Több érték vesszővel elválasztva.
URL²	SMS. Több érték vesszővel elválasztva.
URL-cím elérési útja²	SMS. Több érték vesszővel elválasztva.
URL-forrás	Jelöljön ki egy vagy több értéket: Mellékletek Felhőmelléklet E-mail törzse E-mail fejléce QR-kód Tárgy Ismeretlen
Kattintson az ítéletre	Jelöljön ki egy vagy több értéket: Engedélyezett: A felhasználó megnyithatta az URL-címet. Felülbírált blokk: A felhasználó nem tudta közvetlenül megnyitni az URL-címet, de felülírta a blokkot az URL-cím megnyitásához. Letiltva: A felhasználó nem tudta megnyitni az URL-címet. Hiba: A felhasználó megjelenik a hibaoldalon, vagy hiba történt az ítélet rögzítésekor. Hiba: Ismeretlen kivétel történt az ítélet rögzítése közben. Lehetséges, hogy a felhasználó megnyitotta az URL-címet. Nincs: Nem sikerült rögzíteni az URL-cím ítéletét. Lehetséges, hogy a felhasználó megnyitotta az URL-címet. Függőben lévő ítélet: A felhasználónál megjelenik a robbanás függőben lévő oldala. Függőben lévő ítélet megkerülve: A felhasználó megjelenik a detonációs oldalon, de felülírta az üzenetet, hogy megnyissa az URL-címet.
URL-fenyegetés	Jelöljön ki egy vagy több értéket: Kártevő szoftverek Adathalászat Spam
Fájl
Mellékletek száma	Egész szám. Több érték vesszővel elválasztva.
Mellékletfájl neve	SMS. Több érték vesszővel elválasztva.
Fájltípus	SMS. Több érték vesszővel elválasztva.
Fájlkiterjesztés	SMS. Több érték vesszővel elválasztva.
Fájlméret	Egész szám. Több érték vesszővel elválasztva.
Hitelesítés
SPF	Jelöljön ki egy vagy több értéket: Megbukik Semleges Egyikre sem. Hágó Állandó hiba Helyreállítható hiba Ideiglenes hiba
DKIM	Jelöljön ki egy vagy több értéket: Hiba Megbukik Semmibe vesz Egyikre sem. Hágó Teszt Időkorlát Ismeretlen
DMARC	Jelöljön ki egy vagy több értéket: Legjobb tipp pass Megbukik Egyikre sem. Hágó Állandó hiba Választó passz Ideiglenes hiba Ismeretlen
Kompozit	Jelöljön ki egy vagy több értéket: Megbukik Egyikre sem. Hágó Puha passz

Tipp

¹ A legutóbbi kézbesítési hely nem tartalmaz végfelhasználói műveleteket az üzeneteken. Ha például a felhasználó törölte az üzenetet, vagy áthelyezte az üzenetet egy archívumba vagy PST-fájlba.

Vannak olyan forgatókönyvek, amikor az Eredeti kézbesítési helyLegutóbbi kézbesítési hely/ és/vagy Kézbesítési műveletértéke Ismeretlen. Például:

Az üzenet kézbesítése megtörtént (a kézbesítési műveletkézbesítve), de egy Beérkezett üzenetek szabály áthelyezte az üzenetet a Beérkezett üzenetek vagy a Levélszemét mappától eltérő alapértelmezett mappába (például a Piszkozat vagy az Archív mappába).
A ZAP megpróbálta áthelyezni az üzenetet a kézbesítés után, de az üzenet nem található (például a felhasználó áthelyezte vagy törölte az üzenetet).

² Az URL-keresés alapértelmezés szerint a értékre httpvan leképezve, kivéve, ha egy másik érték van explicit módon megadva. Például:

Az URL-cím, az URL-tartomány és az URL-tartomány és az http://elérési út előtagja nélkül végzett keresésnek ugyanazokat az eredményeket kell mutatnia.
Keresse meg az https:// előtagot az URL-címben. Ha nincs megadva érték, a rendszer feltételezi az http:// előtagot.
/ az URL-cím elején és végén lévő URL-címtartomány, URL-tartomány és elérési út mezők figyelmen kívül lesznek hagyva.
/ a rendszer figyelmen kívül hagyja az URL-cím mező végén.

Kimutatások a diagramhoz a Veszélyforrás-kezelő Minden e-mail nézetében

A diagramnak van egy alapértelmezett nézete, de a Hisztogramhoz tartozó kimutatás kiválasztása lehetőség kiválasztásával módosíthatja a szűrt vagy szűretlen diagramadatok rendszerezését és megjelenítését.

Az elérhető diagramok kimutatásait az alábbi alszakaszok ismertetik.

Kézbesítési művelet diagramjának kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Bár ez a kimutatás nem jelenik meg alapértelmezés szerint kijelölve, a Kézbesítés művelet az alapértelmezett kimutatás a Minden e-mail nézetben.

A Kézbesítés művelet kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzeneteken végrehajtott műveletek szerint rendezi.

Ha a diagram egy adatpontjára mutat, az egyes kézbesítési műveletek számát jeleníti meg.

A feladó tartománydiagramjának kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

A Sender tartomány kimutatása a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzenetekben a tartományok szerint rendezi a diagramot.

A diagram egy adatpontjára mutatva megjelenik az egyes küldőtartományok száma.

Feladó IP-diagramjának kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

A Feladó IP-címe kimutatás a diagramot a megadott dátum-/időtartományhoz tartozó üzenetek forrás IP-címei és a tulajdonságszűrők szerint rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes feladók IP-címeinek száma.

Az Észlelési technológia diagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Az Észlelési technológia kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzeneteket azonosító funkció alapján rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes észlelési technológiák száma.

Teljes URL-diagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

A Teljes URL-cím kimutatás a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzenetek teljes URL-címei szerint rendezi.

A diagram egy adatpontjára mutatva az egyes teljes URL-címek száma látható.

URL-tartománydiagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Az URL-tartomány kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzenetekben lévő URL-címek tartományai szerint rendezi.

Ha a diagramban egy adatpont fölé viszi az egérmutatót, az egyes URL-tartományok számát jeleníti meg.

URL-tartomány és elérésiút-diagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Az URL-tartomány és az elérési út kimutatása a diagramot a megadott dátum-/időtartomány és tulajdonságszűrők üzeneteiben lévő URL-címek tartományai és elérési útjai szerint rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes URL-tartományok és elérési utak száma.

A Veszélyforrás-kezelő Minden e-mail nézetének részletes területéhez tartozó nézetek

A Minden e-mail nézet részletek területén elérhető nézeteket (lapokat) az alábbi alszakaszok ismertetik.

E-mail nézet a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez

Az E-mail a Részletek terület alapértelmezett nézete a Minden e-mail nézetben.

Az E-mail nézetben egy részlettábla látható. A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti. Válassza az Oszlopok testreszabása lehetőséget a megjelenített oszlopok módosításához. Az alapértelmezett értékeket csillag jelöli (^*):

Dátum^*
Tárgy^*
Címzett^*
Címzett tartománya
Címkék^*
Feladó címe^*
Feladó megjelenítendő neve
Feladó tartománya^*
Feladó IP-címe
Feladó e-mail címe
Feladó e-mailje a tartományból
További műveletek^*
Kézbesítési művelet
Legutóbbi kézbesítési hely^*
Eredeti kézbesítési hely^*
Rendszer felülbírálja a forrást
Rendszer felülbírálása
Riasztás azonosítója
Internetes üzenet azonosítója
Hálózati üzenet azonosítója
Levelezési nyelv
Exchange átviteli szabály
Csatlakozó
Kontextus
Adatveszteség-megelőzési szabály
Fenyegetés típusa^*
Észlelési technológia
Mellékletek száma
URL-címek száma
E-mail mérete

Tipp

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Oszlopok eltávolítása a nézetből.
Kicsinyítse a böngészőt.

A testre szabott oszlopbeállításokat a rendszer felhasználónként menti. A testre szabott oszlopbeállítások inkognitó vagy InPrivate böngészési módban a böngésző bezárásáig lesznek mentve.

Ha kijelöl egy vagy több bejegyzést a listából az első oszlop melletti jelölőnégyzet bejelölésével, a Művelet végrehajtása lehetőség érhető el. További információ: Veszélyforrás-keresés: E-mail-szervizelés.

Képernyőkép a részletek táblázatának E-mail nézetéről (lap), amelyen egy üzenet van kijelölve, és a Művelet végrehajtása aktív.

A bejegyzés Tárgy értékében elérhető a Megnyitás új ablakban művelet. Ez a művelet megnyitja az üzenetet az E-mail entitás lapján.

Amikor egy bejegyzés Tárgy vagy Címzett értékére kattint, megnyílik a részletek úszó panelje. Ezeket az úszó paneleket a következő alszakaszok ismertetik.

E-mail részletei a Részletek terület E-mail nézetében a Minden e-mail nézetben

Amikor kiválasztja egy bejegyzés Tárgy értékét a táblázatban, megnyílik egy e-mail részletei úszó panel. Ez a részletes úszó panel az E-mail összegzése panel , amely szabványosított összefoglaló információkat tartalmaz, amelyek az üzenet E-mail entitás lapján is elérhetők.

Az E-mail összegzése panelen található információkról az E-mail összegzése panel a Defenderben című témakörben olvashat bővebben.

A fenyegetéskezelő és a valós idejű észlelések e-mail-összefoglaló paneljének tetején az alábbi műveletek érhetők el:

E-mail entitás megnyitása
Élőfej megtekintése
Teendő: További információ: Veszélyforrás-keresés: E-mail-szervizelés.
További lehetőségek:
- E-mail előnézete¹ ²
- E-mail letöltése¹ ² ³
- Megtekintés az Explorerben
- Go hunt⁴

¹ Az E-mail előnézete és az E-mail letöltése műveletekhez előzetes verziójú szerepkörre van szükség az E-mail & együttműködési engedélyekben. Alapértelmezés szerint ez a szerepkör az Adatnyomozó és az Elektronikus adatok feltárása kezelő szerepkörcsoporthoz van rendelve. Alapértelmezés szerint a Szervezetkezelés vagy a Biztonsági rendszergazdák szerepkörcsoport tagjai nem végezhetik el ezeket a műveleteket. Ha engedélyezni szeretné ezeket a műveleteket ezeknek a csoportoknak a tagjai számára, a következő lehetőségek közül választhat:

Adja hozzá a felhasználókat az Adatfelügyelő vagy az Elektronikus adatok feltárásakezelő szerepkörcsoporthoz.
Hozzon létre egy új szerepkörcsoportot a Hozzárendelt Keresés és végleges törlés szerepkörrel, és adja hozzá a felhasználókat az egyéni szerepkörcsoporthoz.

² Megtekintheti vagy letöltheti a Microsoft 365-postaládákban elérhető e-maileket. Példák arra, amikor az üzenetek már nem érhetők el a postaládákban:

Az üzenet el lett dobva, mielőtt a kézbesítés vagy a kézbesítés meghiúsult.
Az üzenet helyreállítható módon törölve lett (törölve lett a Törölt elemek mappából, amely áthelyezi az üzenetet a Helyreállítható elemek\Törlések mappába).
A ZAP karanténba helyezte az üzenetet.

³ Az e-mail letöltése nem érhető el a karanténba helyezett üzenetekhez. Ehelyett töltse le az üzenet jelszóval védett másolatát a karanténból.

⁴ A Go hunt csak a Threat Explorerben érhető el. A valós idejű észlelésekben nem érhető el.

A címzett adatai az Összes e-mail nézetben lévő részletek terület E-mail nézetében

Amikor kiválaszt egy bejegyzést a Címzett értékre kattintva, megnyílik egy részletes úszó panel a következő információkkal:

Tipp

Ha a többi címzett adatait a részletek úszó paneljének elhagyása nélkül szeretné megtekinteni, használja az Előző elem és a Következő elemet az úszó panel tetején.

Összefoglaló szakasz:
- Szerepkör: Azt határozza meg, hogy a címzett rendelkezik-e rendszergazdai szerepkörökhöz rendelve.
- Szabályzatok:
  - A felhasználó rendelkezik-e engedéllyel az archív adatok megtekintéséhez.
  - Azt határozza meg, hogy a felhasználó jogosult-e a megőrzési adatok megtekintésére.
  - Azt határozza meg, hogy a felhasználóra kiterjed-e az adatveszteség-megelőzés (DLP).
  - Azt határozza meg, hogy a felhasználóra kiterjed-e a mobilfelügyelet a következő címen: https://portal.office.com/EAdmin/Device/IntuneInventory.aspx.
E-mail szakasz: A címzettnek küldött üzenetekre vonatkozó alábbi információkat tartalmazó táblázat:
- Date
- Tárgy
- Címzett
Válassza az Összes e-mail megtekintése lehetőséget a Fenyegetéskezelő megnyitásához a címzett által szűrt új lapon.
Legutóbbi riasztások szakasz: A kapcsolódó legutóbbi riasztásokkal kapcsolatos alábbi információkat tartalmazó táblázat:
- Súlyosság
- Riasztási szabályzat
- Kategória
- Tevékenységek
Ha háromnál több riasztás van, válassza az Összes legutóbbi riasztás megtekintése lehetőséget az összes riasztás megtekintéséhez.
- Legutóbbi tevékenységek szakasz: A címzett auditnapló-keresésének összesített eredményeit jeleníti meg:
  - Date
  - IP-cím
  - Tevékenység
  - Elem
  Ha a címzett háromnál több naplóbejegyzéssel rendelkezik, válassza az Összes legutóbbi tevékenység megtekintése lehetőséget az összes megtekintéséhez.
Tipp

Az E-mail & együttműködési engedélyekbiztonsági rendszergazdák szerepkörcsoportjának tagjai nem bonthatják ki a Legutóbbi tevékenységek szakaszt. Olyan Exchange Online-engedélyekben szereplő szerepkörcsoport tagjának kell lennie, amelyhez auditnaplók, Információvédelmi elemző vagy Információvédelmi vizsgáló szerepkör van hozzárendelve. Alapértelmezés szerint ezek a szerepkörök a Rekordkezelés, a Megfelelőségkezelés, az Information Protection, az Information Protection-elemzők, az Információvédelmi vizsgálók és a Szervezetkezelés szerepkörcsoportokhoz vannak hozzárendelve. Hozzáadhatja a biztonsági rendszergazdák tagjait ezekhez a szerepkörcsoportokhoz, vagy létrehozhat egy új szerepkörcsoportot a hozzárendelt Auditnaplók szerepkörrel.

URL clicks view for the details area of the All email view in Threat Explorer

Az URL kattintások nézet egy kimutatásokkal rendszerezhető diagramot jelenít meg. A diagramnak van egy alapértelmezett nézete, de a Hisztogramhoz tartozó kimutatás kiválasztása lehetőség kiválasztásával módosíthatja a szűrt vagy szűretlen diagramadatok rendszerezését és megjelenítését.

A diagramok kimutatásait az alábbi alszakaszok ismertetik.

Tipp

URL-tartomány kimutatása az URL-cím kattintási nézetéhez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez

Bár úgy tűnik, hogy ez a diagram-kimutatás nincs kijelölve, az URL-címtartomány az alapértelmezett diagram pivot az URL kattintások nézetben.

Az URL-tartomány kimutatása a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó e-mail-üzenetek url-címeiben lévő különböző tartományokat jeleníti meg.

Ha a diagramban egy adatpont fölé viszi az egérmutatót, az egyes URL-tartományok számát jeleníti meg.

Kattintson a döntési kimutatásra az URL kattintások nézethez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

A Click verdict (Ítéletre kattintás ) kimutatás a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó e-mailekben a kattintott URL-címek különböző ítéleteit jeleníti meg.

A diagram egy adatpontjára mutatva megjelenik az egyes kattintási ítéletek száma.

URL pivot for the URL clicks view for the details area of the All email view in Threat Explorer

Az URL-kimutatás azokat az URL-címeket jeleníti meg, amelyekre a megadott dátum-/időtartomány és tulajdonságszűrők e-mailjeiben kattintottak.

Ha a diagramban egy adatpont fölé viszi az egérmutatót, az egyes URL-címek számát jeleníti meg.

URL-tartomány és elérési út kimutatása az URL-cím kattintási nézetéhez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

Az URL-tartomány és az elérési út kimutatása azokat az URL-címek különböző tartományait és fájlútvonalait jeleníti meg, amelyekre a megadott dátum-/időtartomány és tulajdonságszűrők e-mailjeiben kattintottak.

A diagram egy adatpontjára mutatva az egyes URL-tartományok és fájlelérési utak száma látható.

Az Összes e-mail nézet részletek területének felső URL-címei a Veszélyforrás-kezelőben

A Felső URL-címek nézet egy részlettáblát jelenít meg. A bejegyzéseket az elérhető oszlopfejlécre kattintva rendezheti:

URL
Letiltott üzenetek
Levélszemétként küldött üzenetek
Kézbesített üzenetek

A Minden e-mail nézet leggyakoribb URL-címeinek részletei

Ha úgy jelöl ki egy bejegyzést, hogy az első oszlop melletti jelölőnégyzeten kívül bárhová kattint, megnyílik egy részletes úszó panel a következő információkkal:

Tipp

Ha a részleteket tartalmazó úszó panel elhagyása nélkül szeretne további URL-címeket megtekinteni, használja az Előző elem és a Következő elemet az úszó panel tetején.

A következő műveletek érhetők el az úszó panel tetején:
- URL-oldal megnyitása
- Küldés elemzésre:
  - Jelentés tisztítása
  - Adathalászat jelentése
  - Kártevő bejelentése
- Mutató kezelése:
  - Mutató hozzáadása
  - Kezelés a bérlői blokkok listájában
  Ezen beállítások bármelyikének kiválasztásával a Defender portál Beküldések lapjára lép.
- Továbbiak:
  - Megtekintés az Explorerben
  - Go hunt
Eredeti URL-cím
Észlelés szakasz:
- Fenyegetésfelderítési ítélet
- x aktív riasztások y incidensek: Vízszintes sávdiagram, amely a hivatkozáshoz kapcsolódó Magas, Közepes, Alacsony és Információ típusú riasztások számát mutatja.
- Az összes incidens megtekintése & riasztások URL-címlapon való megtekintésére mutató hivatkozás.
Tartomány részletei szakasz:
- Tartománynév és a Tartomány megtekintése lapra mutató hivatkozás.
- Regisztráló
- Regisztrálva:
- Frissítve:
- Lejárat dátuma:
Regisztráló kapcsolattartási adatai szakasz:
- Anyakönyvvezető
- Ország/régió
- Levélcím
- E-mail
- Telefon
- További információ: A Megnyitás a Whois-nál hivatkozás.
URL-előfordulás (az elmúlt 30 napban) szakasz: Az eszközök, az e-mailek és a kattintások számát tartalmazza. Válassza ki az egyes értékeket a teljes lista megtekintéséhez.
Eszközök: Az érintett eszközöket jeleníti meg:
- Dátum (első /utolsó)
- Eszközök
  
  Ha kettőnél több eszközről van szó, válassza az Összes eszköz megtekintése lehetőséget az összes eszköz megtekintéséhez.

A Veszélyforrás-kezelő Minden e-mail nézetének részletek területének felső kattintási nézete

A Felső kattintások nézet egy részlettáblát jelenít meg. A bejegyzéseket az elérhető oszlopfejlécre kattintva rendezheti:

URL
Blokkolt
Megengedett
Felülírt blokk
Függőben lévő ítélet
Függőben lévő ítélet megkerülve
Egyikre sem.
Hibalap
Kudarc

Tipp

Az összes elérhető oszlop ki van jelölve. Ha az Oszlopok testreszabása lehetőséget választja, nem törölheti az oszlopok kijelölését.

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Kicsinyítse a böngészőt.

Ha úgy jelöl ki egy bejegyzést, hogy az első oszlop melletti jelölőnégyzeten kívül egy tetszőleges helyre kattint, megnyílik egy részletes úszó panel. Az úszó panelen lévő információk megegyeznek a Minden e-mail nézet felső URL-címeinek részletei című cikkben leírtak szerint.

A Legtöbb megcélzott felhasználó nézet a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

A Legcélzottabb felhasználók nézet az adatokat a legtöbb fenyegetés által érintett öt címzett táblázatába rendezi. A táblázat a következő információkat tartalmazza:

A leggyakoribb megcélzott felhasználók: A címzett e-mail-címe. Ha kiválaszt egy címzett címét, megnyílik egy részletes úszó panel. Az úszó panelen lévő információk megegyeznek a Minden e-mail nézetben található Részletek terület E-mail nézetének Címzett részletei című részében leírtaknak megfelelően.
A kísérletek száma: Ha kiválasztja a kísérletek számát, a Fenyegetéskezelő egy új, a címzett által szűrt lapon nyílik meg.

Tipp

Az Exportálás paranccsel exportálhatja a legfeljebb 3000 felhasználót és a megfelelő kísérleteket tartalmazó listát.

E-mail forrásnézete a Veszélyforrás-kezelő Minden e-mail nézetének részletes területéhez

Az E-mail forrásnézete a világ térképén jeleníti meg az üzenetforrásokat.

Kampánynézet a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez

A Kampány nézetben egy részlettábla látható. A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti.

A táblázatban szereplő információk megegyeznek a Kampányok lap részletek táblázatában leírtak szerint.

Ha egy bejegyzést úgy jelöl ki, hogy a Név melletti jelölőnégyzeten kívül egy tetszőleges helyre kattint, megnyílik egy részletes úszó panel. Az úszó panelen szereplő információk megegyeznek a Kampány részletei szakaszban leírtak szerint.

Kártevőnézet a Veszélyforrás-kezelőben és valós idejű észlelések

A Fenyegetéskezelő Kártevő nézete és a valós idejű észlelések a kártevőt tartalmazó e-mail-üzenetekkel kapcsolatos információkat jelenítik meg. Ez a nézet az alapértelmezett a valós idejű észlelésekben.

A Kártevő nézet megnyitásához hajtsa végre az alábbi lépések egyikét:

Threat Explorer: A Defender portál https://security.microsoft.comExplorer lapján lépjen az E-mail & együttműködési>ablak>kártevőkezelési lapjára. Vagy lépjen közvetlenül az Explorer oldalára a használatávalhttps://security.microsoft.com/threatexplorerv3, majd válassza a Kártevők lapot.
Valós idejű észlelések: A Defender portáljánakhttps://security.microsoft.comValós idejű észlelések lapján lépjen az E-mail & együttműködési>ablak>kártevőkezelési lapjára. Vagy lépjen közvetlenül a Valós idejű észlelések lapra a használatával https://security.microsoft.com/realtimereportsv3, majd ellenőrizze, hogy a Kártevő fül van-e kiválasztva.

Szűrhető tulajdonságok a Kártevők nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

A Kártevő nézetben a Feladó címe mezőben elérhető szűrhető tulajdonságokat a következő táblázat ismerteti:

Tulajdonság	Típus	Fenyegetés Felfedező	Valós idejű Nyomozás
Basic
Feladó címe	SMS. Több érték vesszővel elválasztva.	✔	✔
Címzettek	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó tartománya	SMS. Több érték vesszővel elválasztva.	✔	✔
Címzett tartománya	SMS. Több érték vesszővel elválasztva.	✔	✔
Tárgy	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó megjelenítendő neve	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó e-mail címe	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó e-mailje a tartományból	SMS. Több érték vesszővel elválasztva.	✔	✔
Visszatérési útvonal	SMS. Több érték vesszővel elválasztva.	✔	✔
Visszatérési útvonal tartománya	SMS. Több érték vesszővel elválasztva.	✔	✔
Kártevőcsalád	SMS. Több érték vesszővel elválasztva.	✔	✔
Címkék	SMS. Több érték vesszővel elválasztva. További információ a felhasználói címkékről: Felhasználói címkék.	✔
Exchange átviteli szabály	SMS. Több érték vesszővel elválasztva.	✔
Adatveszteség-megelőzési szabály	SMS. Több érték vesszővel elválasztva.	✔
Kontextus	Jelöljön ki egy vagy több értéket: Értékelés Prioritásos fiókvédelem	✔
Csatlakozó	SMS. Több érték vesszővel elválasztva.	✔
Kézbesítési művelet	Jelöljön ki egy vagy több értéket: Blokkolt Szállított Kézbesítve a levélszemétnek Lecserélve: Az üzenetmellékletek, amelyeket a dinamikus kézbesítés váltott fel a Biztonságos mellékletek házirendekben.	✔	✔
További művelet	Jelöljön ki egy vagy több értéket: Automatikus szervizelés Dinamikus kézbesítés: További információ: Dinamikus kézbesítés a biztonságos mellékletek házirendjeiben. Manuális szervizelés Egyikre sem. Karantén kiadása Újrafeldolgozott ZAP: További információ: Nulla órás automatikus végleges törlés (ZAP) az Office 365-höz készült Microsoft Defenderben.	✔	✔
Irány	Jelöljön ki egy vagy több értéket: Kikötőbe befutó Intra-irg Kimenő	✔	✔
Észlelési technológia	Jelöljön ki egy vagy több értéket: Speciális szűrő: Gépi tanuláson alapuló jelek. Kártevőirtó elleni védelem Terjedelem Kampány Tartománynév Fájl detonációja: A biztonságos mellékletek kártékony mellékletet észleltek a detonáció elemzése során. Fájl detonációval kapcsolatos hírnév: Más Microsoft 365-ös szervezetekben korábban a Biztonságos mellékletek detonációk által észlelt fájlmellékletek. Fájlhírnév: Az üzenet olyan fájlt tartalmaz, amelyet korábban más Microsoft 365-szervezetekben rosszindulatúként azonosítottak. Ujjlenyomat-egyeztetés: Az üzenet nagyon hasonlít egy korábban észlelt kártékony üzenetre. Általános szűrő Megszemélyesítési márka: A jól ismert márkák feladói megszemélyesítése. Megszemélyesítési tartomány: Az Adathalászat elleni szabályzatokban a saját tulajdonában lévő vagy megadott feladói tartományok megszemélyesítése Megszemélyesítő felhasználó IP-hírnév Postaládaintelligencia-megszemélyesítés: A postaláda-intelligencia megszemélyesítési észlelései adathalászat elleni házirendekben. Vegyes elemzés észlelése: Több szűrő is hozzájárult az üzenet ítéletéhez. DMARC hamis: Az üzenet sikertelen volt a DMARC-hitelesítés során. Külső tartomány hamisítása: A feladó e-mail-címének hamisítása a szervezeten kívüli tartomány használatával. Szervezeten belüli hamisítás: A feladó e-mail-címének hamisítása a szervezeten belüli tartomány használatával. URL-detonáció: A biztonságos hivatkozások kártékony URL-címet észleltek az üzenetben a detonáció elemzése során. URL-detonáció hírnevét: Más Microsoft 365-szervezetekben korábban a Biztonságos hivatkozások detonációk által észlelt URL-címek. ROSSZINDULATÚ URL-cím: Az üzenet olyan URL-címet tartalmaz, amelyet korábban más Microsoft 365-szervezetekben rosszindulatúként azonosítottak.	✔	✔
Eredeti kézbesítési hely	Jelöljön ki egy vagy több értéket: Törölt elemek mappa Csökkent Nem sikerült Beérkezett üzenetek/mappa Levélszemét mappa Helyszíni/külső Karantén Ismeretlen	✔	✔
Legutóbbi kézbesítési hely	Ugyanazok az értékek, mint az eredeti kézbesítési hely	✔	✔
Elsődleges felülbírálás	Jelöljön ki egy vagy több értéket: Szervezeti szabályzat által engedélyezett Felhasználói szabályzat által engedélyezett Szervezeti szabályzat letiltva Letiltotta a felhasználói szabályzat Egyikre sem.	✔	✔
Elsődleges felülbírálás forrása	Az üzenetek több engedélyezési vagy letiltási felülbírálással is rendelkezhetnek a felülbírálási forrásban meghatározottak szerint. Az üzenetet végül engedélyező vagy letiltó felülbírálást az elsődleges felülbírálási forrás azonosítja. Jelöljön ki egy vagy több értéket: Külső szűrő Rendszergazda által kezdeményezett időutazás (ZAP) Kártevőirtó-házirendblokk fájltípus szerint Antispam szabályzatbeállítások Kapcsolati szabályzat Exchange átviteli szabály Kizárólagos mód (felhasználói felülbírálás) Helyszíni szervezet miatt kihagyott szűrés IP-régió szűrője a szabályzatból Nyelvszűrő a szabályzatból Adathalászati szimuláció Karantén kiadása SecOps-postaláda Feladó címlistája (rendszergazdai felülbírálás) Feladó címlistája (felhasználó felülbírálása) Feladó tartománylistája (rendszergazdai felülbírálás) Feladó tartománylistája (felhasználó felülbírálása) Bérlő engedélyezési/tiltólistájának fájlblokkja Bérlő engedélyezési/tiltólistájának feladói e-mail-címblokkja Bérlői engedélyezési/tiltólista-hamisítási blokk Bérlő engedélyezési/tiltólistájának URL-blokkja Megbízható partnerlista (felhasználó felülbírálása) Megbízható tartomány (felhasználó felülbírálása) Megbízható címzett (felhasználó felülbírálása) Csak megbízható feladók (felhasználó felülbírálása)	✔	✔
Forrás felülbírálása	Ugyanazok az értékek, mint az elsődleges felülbírálási forrás	✔	✔
Szabályzat típusa	Jelöljön ki egy vagy több értéket: Kártevőirtó szabályzat Adathalászat elleni szabályzat Exchange átviteli szabály (levélforgalmi szabály), Üzemeltetett tartalomszűrő házirend (levélszemét-ellenes szabályzat), Üzemeltetett kimenő levélszemétszűrő házirend (kimenő levélszemét-házirend), Biztonságos mellékletek házirend Ismeretlen	✔	✔
Szabályzatművelet	Jelöljön ki egy vagy több értéket: X-fejléc hozzáadása Titkos másolat üzenet Üzenet törlése Tárgy módosítása Áthelyezés a Levélszemét mappába Nincs művelet végrehajtva Átirányítási üzenet Küldés karanténba	✔	✔
E-mail mérete	Egész szám. Több érték vesszővel elválasztva.	✔	✔
Speciális
Internetes üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Az üzenetfejléc Üzenetazonosító fejléc mezőjében érhető el. Példaérték ( `<08f1e0f6806a47b4ac103961109ae6ef@server.domain>` jegyezze fel a szögletes zárójeleket).	✔	✔
Hálózati üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Egy GUID-érték, amely az üzenetfejléc X-MS-Exchange-Organization-Network-Message-Id fejlécmezőjében érhető el.	✔	✔
Feladó IP-címe	SMS. Több érték vesszővel elválasztva.	✔	✔
MELLÉKLET SHA256	SMS. Több érték vesszővel elválasztva.	✔	✔
Fürtazonosító	SMS. Több érték vesszővel elválasztva.	✔	✔
Riasztás azonosítója	SMS. Több érték vesszővel elválasztva.	✔	✔
Riasztási szabályzat azonosítója	SMS. Több érték vesszővel elválasztva.	✔	✔
Kampányazonosító	SMS. Több érték vesszővel elválasztva.	✔	✔
ZAP URL-jel	SMS. Több érték vesszővel elválasztva.	✔	✔
URL-címek
URL-címek száma	Egész szám. Több érték vesszővel elválasztva.	✔	✔
URL-tartomány	SMS. Több érték vesszővel elválasztva.	✔	✔
URL-tartomány és elérési út	SMS. Több érték vesszővel elválasztva.	✔	✔
URL	SMS. Több érték vesszővel elválasztva.	✔	✔
URL-cím elérési útja	SMS. Több érték vesszővel elválasztva.	✔	✔
URL-forrás	Jelöljön ki egy vagy több értéket: Mellékletek Felhőmelléklet E-mail törzse E-mail fejléce QR-kód Tárgy Ismeretlen	✔	✔
Kattintson az ítéletre	Jelöljön ki egy vagy több értéket: Megengedett Felülírt blokk Blokkolt Hiba Kudarc Egyikre sem. Függőben lévő ítélet Függőben lévő ítélet megkerülve	✔	✔
URL-fenyegetés	Jelöljön ki egy vagy több értéket: Kártevő szoftverek Adathalászat Spam	✔	✔
Fájl
Mellékletek száma	Egész szám. Több érték vesszővel elválasztva.	✔	✔
Mellékletfájl neve	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájltípus	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájlkiterjesztés	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájlméret	Egész szám. Több érték vesszővel elválasztva.	✔	✔
Hitelesítés
SPF	Jelöljön ki egy vagy több értéket: Megbukik Semleges Egyikre sem. Hágó Állandó hiba Helyreállítható hiba Ideiglenes hiba	✔	✔
DKIM	Jelöljön ki egy vagy több értéket: Hiba Megbukik Semmibe vesz Egyikre sem. Hágó Teszt Időkorlát Ismeretlen	✔	✔
DMARC	Jelöljön ki egy vagy több értéket: Legjobb tipp pass Megbukik Egyikre sem. Hágó Állandó hiba Választó passz Ideiglenes hiba Ismeretlen	✔	✔
Kompozit	Jelöljön ki egy vagy több értéket: Megbukik Egyikre sem. Hágó Puha passz

Kimutatások a diagramhoz a Fenyegetéskezelő Kártevő nézetében és a valós idejű észlelésekben

A Fenyegetéskezelő Kártevő nézetében és a valós idejű észlelésekben elérhető diagram-kimutatások az alábbi táblázatban találhatók:

Pivot	Fenyegetés Felfedező	Valós idejű Nyomozás
Kártevőcsalád	✔
Feladó tartománya	✔
Feladó IP-címe	✔
Kézbesítési művelet	✔	✔
Észlelési technológia	✔	✔

Az elérhető diagramok kimutatásait az alábbi alszakaszok ismertetik.

Malware family chart pivot in the Malware view in Threat Explorer

Bár ez a kimutatás nem jelenik meg alapértelmezés szerint kiválasztva, a Kártevőcsalád az alapértelmezett diagram pivot a Threat Explorer Kártevő nézetében.

A Kártevőcsalád kimutatás a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozóan észlelt kártevőcsalád szerint rendezi.

A diagram egy adatpontjára mutatva az egyes kártevőcsaládok számát jeleníti meg.

A feladó tartománydiagramjának kimutatása a Kártevő nézetben a Veszélyforrás-kezelőben

A Sender tartomány kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre kártevőként talált üzenetek küldőtartománya szerint rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes küldőtartományok száma.

Feladó IP-diagramjának kimutatása a Kártevő nézetben a Veszélyforrás-kezelőben

A Küldő IP-címe kimutatás a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre kártevőként talált üzenetek forrás IP-címe alapján rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes forrás IP-címek száma.

Kézbesítési művelet diagramjának kimutatása a Kártevő nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Bár ez a kimutatás nem jelenik meg alapértelmezés szerint kiválasztva, a Kézbesítés művelet a valós idejű észlelések Kártevő nézetének alapértelmezett diagram-kimutatása.

A Kézbesítés művelet kimutatása a diagramot az alapján rendezi, hogy mi történt azokkal az üzenetekkel, amelyek a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó kártevőt tartalmaznak.

Ha a diagram egy adatpontjára mutat, az egyes kézbesítési műveletek számát jeleníti meg.

Az Észlelési technológia diagram kimutatása a Kártevők nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Az Észlelési technológia kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzenetekben kártevőt azonosító funkció alapján rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes észlelési technológiák száma.

A Kártevők nézet részletek területének megtekintése a Veszélyforrás-kezelőben és a valós idejű észlelésekben

A Kártevő nézet részletek területén elérhető nézetek (lapok) az alábbi táblázatban találhatók, és az alábbi alszakaszok ismertetik őket.

Megtekintés	Fenyegetés Felfedező	Valós idejű Nyomozás
E-mail	✔	✔
Legnépszerűbb kártevőcsaládok	✔
A leggyakoribb megcélzott felhasználók	✔
E-mail forrása	✔
Kampány	✔

E-mail nézet a Kártevők nézet részletek területéhez a Fenyegetéskezelőben és a valós idejű észlelésekben

Az e-mail az alapértelmezett nézet a Kártevők nézet részletek területén a Fenyegetéskezelőben és a valós idejű észlelésekben.

Az alábbi táblázat a Fenyegetéskezelőben elérhető oszlopokat és a valós idejű észleléseket mutatja be. Az alapértelmezett értékeket csillag (^*) jelöli.

Oszlop	Fenyegetés Felfedező	Valós idejű Nyomozás
Dátum^*	✔	✔
Tárgy^*	✔	✔
Címzett^*	✔	✔
Címzett tartománya	✔	✔
Címkék^*	✔
Feladó címe^*	✔	✔
Feladó megjelenítendő neve	✔	✔
Feladó tartománya^*	✔	✔
Feladó IP-címe	✔	✔
Feladó e-mail címe	✔	✔
Feladó e-mailje a tartományból	✔	✔
További műveletek^*	✔	✔
Kézbesítési művelet	✔	✔
Legutóbbi kézbesítési hely^*	✔	✔
Eredeti kézbesítési hely^*	✔	✔
Rendszer felülbírálja a forrást	✔	✔
Rendszer felülbírálása	✔	✔
Riasztás azonosítója	✔	✔
Internetes üzenet azonosítója	✔	✔
Hálózati üzenet azonosítója	✔	✔
Levelezési nyelv	✔	✔
Exchange átviteli szabály	✔
Csatlakozó	✔
Kontextus	✔	✔
Adatveszteség-megelőzési szabály	✔	✔
Fenyegetés típusa^*	✔	✔
Észlelési technológia	✔	✔
Mellékletek száma	✔	✔
URL-címek száma	✔	✔
E-mail mérete	✔	✔

Tipp

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Oszlopok eltávolítása a nézetből.
Kicsinyítse a böngészőt.

Képernyőkép a részletek táblázatának E-mail nézetéről (lap), amelyen egy üzenet van kijelölve, és a Művelet végrehajtása aktív.

Amikor egy bejegyzés Tárgy vagy Címzett értékére kattint, megnyílik a részletek úszó panelje. Ezeket az úszó paneleket a következő alszakaszok ismertetik.

E-mail részletei a Kártevő nézetben a Részletek terület E-mail nézetében

Az E-mail összegzése panelen található információkról az E-mail-összefoglaló panelek című témakörben olvashat bővebben.

A Fenyegetéskezelő e-mail-összefoglaló paneljének tetején elérhető műveleteket és a valós idejű észleléseket a Minden e-mail nézetben, a Részletek terület E-mail nézetének E-mail részletei területén találja.

Címzett adatai a Kártevő nézetben a Részletek terület E-mail nézetében

Amikor kiválaszt egy bejegyzést a Címzett értékre kattintva, megnyílik egy részletes úszó panel. Az úszó panelen lévő információk megegyeznek a Minden e-mail nézetben található Részletek terület E-mail nézetének Címzett részletei című részében leírtaknak megfelelően.

A leggyakoribb kártevőcsaládok nézet a Kártevők nézet részletek területéhez a Veszélyforrás-kezelőben

A Részletek terület Legnépszerűbb kártevőcsaládok nézete a leggyakoribb kártevőcsaládok táblázatába rendezi az adatokat. A táblázat a következőt mutatja:

A leggyakoribb kártevőcsaládok oszlop: A kártevőcsalád neve.

Ha kiválaszt egy kártevőcsaládnevet, megnyílik egy részletes úszó panel, amely a következő információkat tartalmazza:
- E-mail szakasz: A kártevőfájlt tartalmazó üzenetekre vonatkozó alábbi információkat tartalmazó táblázat:
  - Date
  - Tárgy
  - Címzett
  Válassza az Összes e-mail megtekintése lehetőséget a Fenyegetéskezelő megnyitásához egy új, a kártevőcsalád neve alapján szűrt lapon.
- Technikai részletek szakasz
A kísérletek száma: Ha kiválasztja a kísérletek számát, a Threat Explorer egy új lapon nyílik meg, amely a kártevőcsalád neve alapján van szűrve.

A Kártevők nézet részletek területének leggyakoribb megcélzott felhasználók nézete a Veszélyforrás-kezelőben

A Legcélzottbb felhasználók nézet az adatokat a kártevők által megcélzott öt címzett táblázatába rendezi. A táblázat a következőt mutatja:

A leggyakoribb megcélzott felhasználók: A leggyakoribb megcélzott felhasználó e-mail-címe. Ha kiválaszt egy e-mail-címet, megnyílik egy részletes úszó panel. Az úszó panelen lévő információk megegyeznek a Top targeted users view for the details area of the All email view in Threat Explorer (A Veszélyforrás-kezelő Összes e-mail nézetének részletes területéhez tartozó Top targeted users view ( Kiemelt célfelhasználók nézet) című cikkben leírtakkal.
A kísérletek száma: Ha kiválasztja a kísérletek számát, a Threat Explorer egy új lapon nyílik meg, amely a kártevőcsalád neve alapján van szűrve.

Tipp

Az Exportálás paranccsel exportálhatja a legfeljebb 3000 felhasználót és a megfelelő kísérleteket tartalmazó listát.

E-mail forrásnézete a Kártevők nézet részletek területéhez a Veszélyforrás-kezelőben

Az E-mail forrásnézete a világ térképén jeleníti meg az üzenetforrásokat.

Kampánynézet a Kártevők nézet részletek területéhez a Veszélyforrás-kezelőben

A Kampány nézetben egy részlettábla látható. A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti.

A részletek táblázata megegyezik a Kampányok oldalon található részletek táblázatával.

Adathalász nézet a Fenyegetéskezelőben és valós idejű észlelések

A Veszélyforrás-felderítő Adathalászat nézete és a valós idejű észlelések az adathalászként azonosított e-mailekkel kapcsolatos információkat jelenítik meg.

Az Adathalász nézet megnyitásához hajtsa végre az alábbi lépések egyikét:

Fenyegetéskezelő: A Defender portál https://security.microsoft.comExplorer lapján lépjen az E-mail & együttműködési>ablak>Adathalászat lapjára. Vagy lépjen közvetlenül az Explorer oldalára a használatávalhttps://security.microsoft.com/threatexplorerv3, majd válassza az Adathalászat lapot.
Valós idejű észlelések: A Defender portáljánakhttps://security.microsoft.comValós idejű észlelések lapján lépjen az E-mail & együttműködési>ablak>Adathalászat lapjára. Vagy lépjen közvetlenül a Valós idejű észlelések lapra a használatával https://security.microsoft.com/realtimereportsv3, majd válassza az Adathalászat lapot.

Szűrhető tulajdonságok az Adathalászat nézetben a Veszélyforrás-felderítőben és a valós idejű észlelésekben

A Kártevő nézetben a Feladó címe mezőben elérhető szűrhető tulajdonságokat a következő táblázat ismerteti:

Tulajdonság	Típus	Fenyegetés Felfedező	Valós idejű Nyomozás
Basic
Feladó címe	SMS. Több érték vesszővel elválasztva.	✔	✔
Címzettek	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó tartománya	SMS. Több érték vesszővel elválasztva.	✔	✔
Címzett tartománya	SMS. Több érték vesszővel elválasztva.	✔	✔
Tárgy	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó megjelenítendő neve	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó e-mail címe	SMS. Több érték vesszővel elválasztva.	✔	✔
Feladó e-mailje a tartományból	SMS. Több érték vesszővel elválasztva.	✔	✔
Visszatérési útvonal	SMS. Több érték vesszővel elválasztva.	✔	✔
Visszatérési útvonal tartománya	SMS. Több érték vesszővel elválasztva.	✔	✔
Címkék	SMS. Több érték vesszővel elválasztva. További információ a felhasználói címkékről: Felhasználói címkék.	✔
Megszemélyesített tartomány	SMS. Több érték vesszővel elválasztva.	✔	✔
Megszemélyesített felhasználó	SMS. Több érték vesszővel elválasztva.	✔	✔
Exchange átviteli szabály	SMS. Több érték vesszővel elválasztva.	✔
Adatveszteség-megelőzési szabály	SMS. Több érték vesszővel elválasztva.	✔
Kontextus	Jelöljön ki egy vagy több értéket: Értékelés Prioritásos fiókvédelem	✔
Csatlakozó	SMS. Több érték vesszővel elválasztva.	✔
Kézbesítési művelet	Jelöljön ki egy vagy több értéket: Blokkolt Szállított Kézbesítve a levélszemétnek Lecserélve: Az üzenetmellékletek, amelyeket a dinamikus kézbesítés váltott fel a Biztonságos mellékletek házirendekben.	✔	✔
További művelet	Jelöljön ki egy vagy több értéket: Automatikus szervizelés Dinamikus kézbesítés Manuális szervizelés Egyikre sem. Karantén kiadása Újrafeldolgozott ZAP	✔	✔
Irány	Jelöljön ki egy vagy több értéket: Kikötőbe befutó Intra-irg Kimenő	✔	✔
Észlelési technológia	Jelöljön ki egy vagy több értéket: Speciális szűrő Kártevőirtó elleni védelem Terjedelem Kampány Tartománynév Fájl detonációja Fájlmegsüllyedés híre Fájlnév Ujjlenyomat-egyeztetés Általános szűrő Megszemélyesítési márka Megszemélyesítési tartomány Megszemélyesítő felhasználó IP-hírnév Postaládaintelligencia-megszemélyesítés Vegyes elemzés észlelése hamis DMARC Külső tartomány hamisítása Szervezeten belüli hamis hamisítás URL-robbanás URL-robbanás hírnevét ROSSZINDULATÚ URL-cím	✔	✔
Eredeti kézbesítési hely	Jelöljön ki egy vagy több értéket: Törölt elemek mappa Csökkent Nem sikerült Beérkezett üzenetek/mappa Levélszemét mappa Helyszíni/külső Karantén Ismeretlen	✔	✔
Legutóbbi kézbesítési hely	Ugyanazok az értékek, mint az eredeti kézbesítési hely	✔	✔
Adathalászat megbízhatósági szintje	Jelöljön ki egy vagy több értéket: Magas Normális	✔
Elsődleges felülbírálás	Jelöljön ki egy vagy több értéket: Szervezeti szabályzat által engedélyezett Felhasználói szabályzat által engedélyezett Szervezeti szabályzat letiltva Letiltotta a felhasználói szabályzat Egyikre sem.	✔	✔
Elsődleges felülbírálás forrása	Az üzenetek több engedélyezési vagy letiltási felülbírálással is rendelkezhetnek a felülbírálási forrásban meghatározottak szerint. Az üzenetet végül engedélyező vagy letiltó felülbírálást az elsődleges felülbírálási forrás azonosítja. Jelöljön ki egy vagy több értéket: Külső szűrő Rendszergazda által kezdeményezett időutazás (ZAP) Kártevőirtó-házirendblokk fájltípus szerint Antispam szabályzatbeállítások Kapcsolati szabályzat Exchange átviteli szabály Kizárólagos mód (felhasználói felülbírálás) Helyszíni szervezet miatt kihagyott szűrés IP-régió szűrője a szabályzatból Nyelvszűrő a szabályzatból Adathalászati szimuláció Karantén kiadása SecOps-postaláda Feladó címlistája (rendszergazdai felülbírálás) Feladó címlistája (felhasználó felülbírálása) Feladó tartománylistája (rendszergazdai felülbírálás) Feladó tartománylistája (felhasználó felülbírálása) Bérlő engedélyezési/tiltólistájának fájlblokkja Bérlő engedélyezési/tiltólistájának feladói e-mail-címblokkja Bérlői engedélyezési/tiltólista-hamisítási blokk Bérlő engedélyezési/tiltólistájának URL-blokkja Megbízható partnerlista (felhasználó felülbírálása) Megbízható tartomány (felhasználó felülbírálása) Megbízható címzett (felhasználó felülbírálása) Csak megbízható feladók (felhasználó felülbírálása)	✔	✔
Forrás felülbírálása	Ugyanazok az értékek, mint az elsődleges felülbírálási forrás	✔	✔
Szabályzat típusa	Jelöljön ki egy vagy több értéket: Kártevőirtó szabályzat Adathalászat elleni szabályzat Exchange átviteli szabály (levélforgalmi szabály), Üzemeltetett tartalomszűrő házirend (levélszemét-ellenes szabályzat), Üzemeltetett kimenő levélszemétszűrő házirend (kimenő levélszemét-házirend), Biztonságos mellékletek házirend Ismeretlen	✔	✔
Szabályzatművelet	Jelöljön ki egy vagy több értéket: X-fejléc hozzáadása Titkos másolat üzenet Üzenet törlése Tárgy módosítása Áthelyezés a Levélszemét mappába Nincs művelet végrehajtva Átirányítási üzenet Küldés karanténba	✔	✔
E-mail mérete	Egész szám. Több érték vesszővel elválasztva.	✔	✔
Speciális
Internetes üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Az üzenetfejléc Üzenetazonosító fejléc mezőjében érhető el. Példaérték ( `<08f1e0f6806a47b4ac103961109ae6ef@server.domain>` jegyezze fel a szögletes zárójeleket).	✔	✔
Hálózati üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Egy GUID-érték, amely az üzenetfejléc X-MS-Exchange-Organization-Network-Message-Id fejlécmezőjében érhető el.	✔	✔
Feladó IP-címe	SMS. Több érték vesszővel elválasztva.	✔	✔
MELLÉKLET SHA256	SMS. Több érték vesszővel elválasztva.	✔	✔
Fürtazonosító	SMS. Több érték vesszővel elválasztva.	✔	✔
Riasztás azonosítója	SMS. Több érték vesszővel elválasztva.	✔	✔
Riasztási szabályzat azonosítója	SMS. Több érték vesszővel elválasztva.	✔	✔
Kampányazonosító	SMS. Több érték vesszővel elválasztva.	✔	✔
ZAP URL-jel	SMS. Több érték vesszővel elválasztva.	✔
URL-címek
URL-címek száma	Egész szám. Több érték vesszővel elválasztva.	✔	✔
URL-tartomány	SMS. Több érték vesszővel elválasztva.	✔	✔
URL-tartomány és elérési út	SMS. Több érték vesszővel elválasztva.	✔
URL	SMS. Több érték vesszővel elválasztva.	✔
URL-cím elérési útja	SMS. Több érték vesszővel elválasztva.	✔
URL-forrás	Jelöljön ki egy vagy több értéket: Mellékletek Felhőmelléklet E-mail törzse E-mail fejléce QR-kód Tárgy Ismeretlen	✔	✔
Kattintson az ítéletre	Jelöljön ki egy vagy több értéket: Megengedett Felülírt blokk Blokkolt Hiba Kudarc Egyikre sem. Függőben lévő ítélet Függőben lévő ítélet megkerülve	✔	✔
URL-fenyegetés	Jelöljön ki egy vagy több értéket: Kártevő szoftverek Adathalászat Spam	✔	✔
Fájl
Mellékletek száma	Egész szám. Több érték vesszővel elválasztva.	✔	✔
Mellékletfájl neve	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájltípus	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájlkiterjesztés	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájlméret	Egész szám. Több érték vesszővel elválasztva.	✔	✔
Hitelesítés
SPF	Jelöljön ki egy vagy több értéket: Megbukik Semleges Egyikre sem. Hágó Állandó hiba Helyreállítható hiba Ideiglenes hiba	✔	✔
DKIM	Jelöljön ki egy vagy több értéket: Hiba Megbukik Semmibe vesz Egyikre sem. Hágó Teszt Időkorlát Ismeretlen	✔	✔
DMARC	Jelöljön ki egy vagy több értéket: Legjobb tipp pass Megbukik Egyikre sem. Hágó Állandó hiba Választó passz Ideiglenes hiba Ismeretlen	✔	✔
Kompozit	Jelöljön ki egy vagy több értéket: Megbukik Egyikre sem. Hágó Puha passz

Kimutatások a diagramhoz a Fenyegetéskezelő Adathalászat nézetében és a valós idejű észlelésekben

A Fenyegetéskezelő Adathalászat nézetében és a valós idejű észlelésekben elérhető diagram-kimutatások az alábbi táblázatban találhatók:

Pivot	Fenyegetés Felfedező	Valós idejű Nyomozás
Feladó tartománya	✔	✔
Feladó IP-címe	✔
Kézbesítési művelet	✔	✔
Észlelési technológia	✔	✔
Teljes URL-cím	✔
URL-tartomány	✔	✔
URL-tartomány és elérési út	✔

Az elérhető diagramok kimutatásait az alábbi alszakaszok ismertetik.

A feladó tartománydiagramjának kimutatása adathalász nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Bár ez a kimutatás alapértelmezés szerint nem van kijelölve, a Feladó tartománya az alapértelmezett diagram pivot a valós idejű észlelések adathalászati nézetében.

A Sender tartomány kimutatása a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzenetekben a tartományok szerint rendezi a diagramot.

A diagram egy adatpontjára mutatva megjelenik az egyes küldőtartományok száma.

Feladó IP-diagramjának kimutatása adathalász nézetben a Veszélyforrás-kezelőben

A Feladó IP-címe kimutatás a diagramot a megadott dátum-/időtartományhoz tartozó üzenetek forrás IP-címei és a tulajdonságszűrők szerint rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes forrás IP-címek száma.

Kézbesítési művelet diagramjának kimutatása adathalász nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Bár ez a kimutatás nem jelenik meg alapértelmezés szerint kiválasztva, a Kézbesítés művelet az alapértelmezett diagram pivot a Threat Explorer Adathalászat nézetében.

A Kézbesítés művelet kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó üzeneteken végrehajtott műveletek szerint rendezi.

Ha a diagram egy adatpontjára mutat, az egyes kézbesítési műveletek számát jeleníti meg.

Az Észlelési technológia diagram pivotja a Threat Explorer adathalász nézetében és a valós idejű észlelésekben

Az Észlelési technológia kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó adathalász üzeneteket azonosító funkció alapján rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes észlelési technológiák száma.

Teljes URL-diagram kimutatása adathalász nézetben a Threat Explorerben

A Teljes URL-cím kimutatás a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó adathalász üzenetek teljes URL-címei szerint rendezi.

A diagram egy adatpontjára mutatva az egyes teljes URL-címek száma látható.

URL-tartománydiagram kimutatása adathalász nézetben a Veszélyforrás-felderítőben és a valós idejű észlelésekben

Az URL-tartomány kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó adathalász üzenetekben található URL-címek tartományai szerint rendezi.

Ha a diagramban egy adatpont fölé viszi az egérmutatót, az egyes URL-tartományok számát jeleníti meg.

URL-tartomány és elérésiút-diagram kimutatása adathalász nézetben a Veszélyforrás-kezelőben

Az URL-tartomány és az elérési út kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó adathalász üzenetekben található URL-címek tartományai és elérési útjai szerint rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes URL-tartományok és elérési utak száma.

Az Adathalász nézet részletek területének nézetei a Veszélyforrás-felderítőben

Az Adathalász nézet részletek területén elérhető nézetek (lapok) az alábbi táblázatban láthatók, és az alábbi alszakaszok ismertetik őket.

Megtekintés	Fenyegetés Felfedező	Valós idejű Nyomozás
E-mail	✔	✔
URL-kattintások	✔	✔
Felső URL-címek	✔	✔
Leggyakoribb kattintások	✔	✔
A leggyakoribb megcélzott felhasználók	✔
E-mail forrása	✔
Kampány	✔

E-mail nézet a Fenyegetéskezelő adathalász nézetének részletek területéhez és a valós idejű észlelésekhez

Az e-mail az alapértelmezett nézet a Veszélyforrás-felderítő adathalászat nézetének részletek területéhez és a valós idejű észlelésekhez.

Az alábbi táblázat a Fenyegetéskezelőben elérhető oszlopokat és a valós idejű észleléseket mutatja be. Az alapértelmezett értékeket csillag (^*) jelöli.

Oszlop	Fenyegetés Felfedező	Valós idejű Nyomozás
Dátum^*	✔	✔
Tárgy^*	✔	✔
Címzett^*	✔	✔
Címzett tartománya	✔	✔
Címkék^*	✔
Feladó címe^*	✔	✔
Feladó megjelenítendő neve	✔	✔
Feladó tartománya^*	✔	✔
Feladó IP-címe	✔	✔
Feladó e-mail címe	✔	✔
Feladó e-mailje a tartományból	✔	✔
További műveletek^*	✔	✔
Kézbesítési művelet	✔	✔
Legutóbbi kézbesítési hely^*	✔	✔
Eredeti kézbesítési hely^*	✔	✔
Rendszer felülbírálja a forrást	✔	✔
Rendszer felülbírálása	✔	✔
Riasztás azonosítója	✔	✔
Internetes üzenet azonosítója	✔	✔
Hálózati üzenet azonosítója	✔	✔
Levelezési nyelv	✔	✔
Exchange átviteli szabály	✔
Csatlakozó	✔
Adathalászat megbízhatósági szintje	✔
Kontextus	✔
Adatveszteség-megelőzési szabály	✔
Fenyegetés típusa^*	✔	✔
Észlelési technológia	✔	✔
Mellékletek száma	✔	✔
URL-címek száma	✔	✔
E-mail mérete	✔	✔

Tipp

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Oszlopok eltávolítása a nézetből.
Kicsinyítse a böngészőt.

Képernyőkép a részletek táblázatának E-mail nézetéről (lap), amelyen egy üzenet van kijelölve, és a Művelet végrehajtása aktív.

Amikor egy bejegyzés Tárgy vagy Címzett értékére kattint, megnyílik a részletek úszó panelje. Ezeket az úszó paneleket a következő alszakaszok ismertetik.

E-mail részletei az Adathalász nézetben található részletek terület e-mail nézetéből

Az E-mailek összegzése panelen található információkról az Office 365-höz készült Defender funkcióinak E-mail összefoglaló panelje című témakörben olvashat.

Címzett adatai az Adathalász nézetben a részletek terület e-mail nézetében

Url clicks view for the details area of the Phish view in Threat Explorer and Real-time detections

A Fenyegetéskezelő Kártevő nézetében és a valós idejű észlelésekben elérhető diagram-kimutatásokat az alábbi táblázat ismerteti:

Pivot	Fenyegetés Felfedező	Valós idejű Nyomozás
URL-tartomány	✔	✔
Kattintson az ítéletre	✔	✔
URL	✔
URL-tartomány és elérési út	✔

Ugyanezek a diagram-kimutatások érhetők el és ismertethetők a Veszélyforrás-kezelő Minden e-mail nézetében:

URL-tartomány kimutatása az URL-cím kattintási nézetéhez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez
Kattintson a döntési kimutatásra az URL kattintások nézethez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén
URL pivot for the URL clicks view for the details area of the All email view in Threat Explorer
URL-tartomány és elérési út kimutatása az URL-cím kattintási nézetéhez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

Tipp

A Threat Explorerben az URL-kattintások nézetben minden egyes kimutatáshoz tartozik egy Minden kattintás megtekintése művelet, amely megnyitja az URL kattintások nézetet a Veszélyforrás-kezelőben egy új lapon. Ez a művelet nem érhető el a valós idejű észlelésekben, mert az URL-kattintások nézet nem érhető el a valós idejű észlelésekben.

Az Adathalász nézet részletek területének felső URL-címei a Fenyegetéskezelőben és a valós idejű észlelésekben

A Felső URL-címek nézet egy részlettáblát jelenít meg. A bejegyzéseket az elérhető oszlopfejlécre kattintva rendezheti:

URL
Letiltott üzenetek
Levélszemétként küldött üzenetek
Kézbesített üzenetek

Az adathalász nézet leggyakoribb URL-címeinek részletei

Tipp

A Go hunt művelet csak a Threat Explorerben érhető el. A valós idejű észlelésekben nem érhető el.

Az Adathalászat nézet részletek területének felső kattintási nézete a Veszélyforrás-felderítőben és a valós idejű észlelésekben

A Felső kattintások nézet egy részlettáblát jelenít meg. A bejegyzéseket az elérhető oszlopfejlécre kattintva rendezheti:

URL
Blokkolt
Megengedett
Felülírt blokk
Függőben lévő ítélet
Függőben lévő ítélet megkerülve
Egyikre sem.
Hibalap
Kudarc

Tipp

Az összes elérhető oszlop ki van jelölve. Ha az Oszlopok testreszabása lehetőséget választja, nem törölheti az oszlopok kijelölését.

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Kicsinyítse a böngészőt.

A leggyakoribb megcélzott felhasználók nézete az Adathalászat nézet részletek területéhez a Veszélyforrás-kezelőben

A Legcélzottbb felhasználók nézet az adathalászati kísérletek által megcélzott öt címzett táblázatába rendezi az adatokat. A táblázat a következőt mutatja:

A leggyakoribb megcélzott felhasználók: A leggyakoribb megcélzott felhasználó e-mail-címe. Ha kiválaszt egy e-mail-címet, megnyílik egy részletes úszó panel. Az úszó panelen lévő információk megegyeznek a Top targeted users view for the details area of the All email view in Threat Explorer (A Veszélyforrás-kezelő Összes e-mail nézetének részletes területéhez tartozó Top targeted users view ( Kiemelt célfelhasználók nézet) című cikkben leírtakkal.
A kísérletek száma: Ha kiválasztja a kísérletek számát, a Threat Explorer egy új lapon nyílik meg, amely a kártevőcsalád neve alapján van szűrve.

Tipp

Az Exportálás paranccsel exportálhatja a legfeljebb 3000 felhasználót és a megfelelő kísérleteket tartalmazó listát.

E-mail forrásnézete a Fenyegetéskezelő Adathalászat nézetének részletes területéhez

Az E-mail forrásnézete a világ térképén jeleníti meg az üzenetforrásokat.

Kampánynézet a Veszélyforrás-felderítő Adathalászat nézetének részletek területéhez

A Kampány nézetben egy részlettábla látható. A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti.

A táblázatban szereplő információk megegyeznek a Kampányok lap részletek táblázatában leírtak szerint.

Kampányok nézet a Veszélyforrás-kezelőben

A Veszélyforrás-kezelő Kampányok nézete a szervezetére vagy a Microsoft 365 más szervezetére jellemző összehangolt adathalászati és kártevőtámadásként azonosított fenyegetésekről jelenít meg információkat.

Ha meg szeretné nyitni a Kampányok nézetet a Defender portál Explorer lapján a címenhttps://security.microsoft.com, lépjen az E-mail & együttműködéskezelő>>Kampányok lapjára. Vagy lépjen közvetlenül az Explorer oldalára a használatávalhttps://security.microsoft.com/threatexplorerv3, majd válassza a Kampányok lapot.

Az összes rendelkezésre álló információ és művelet megegyezik a kampányok oldalán található információkkal és műveletekkel.https://security.microsoft.com/campaignsv3 További információ: Kampányok lap a Microsoft Defender portálon.

Tartalom kártevő nézet a Veszélyforrás-kezelőben és valós idejű észlelések

A Fenyegetéskezelő Tartalom kártevő-nézete és a valós idejű észlelések a kártevőként azonosított fájlokra vonatkozó információkat jelenítik meg:

A Tartalom kártevőirtó nézetének megnyitásához hajtsa végre az alábbi lépések egyikét:

Threat Explorer: A Defender portál https://security.microsoft.comExplorer lapján lépjen az E-mail & együttműködési>kezelő>Tartalom kártevői lapra. Vagy lépjen közvetlenül az Explorer oldalára a használatávalhttps://security.microsoft.com/threatexplorerv3, majd válassza a Tartalom kártevői lapot.
Valós idejű észlelések: A Defender portáljánakhttps://security.microsoft.comValós idejű észlelések lapján lépjen az E-mail & együttműködési>kezelő>tartalommal kapcsolatos kártevő szoftverek lapjára. Vagy lépjen közvetlenül a Valós idejű észlelések lapra a használatával https://security.microsoft.com/realtimereportsv3, majd válassza a Tartalommal kapcsolatos kártevők lapot.

Szűrhető tulajdonságok a Fenyegetéskezelő Tartalom kártevő nézetében és valós idejű észlelések

A Veszélyforrás-kezelő Tartalom kártevő nézetének Fájlnév mezőjében és a valós idejű észlelésekben elérhető szűrhető tulajdonságokat az alábbi táblázat ismerteti:

Tulajdonság	Típus	Fenyegetés Felfedező	Valós idejű Nyomozás
Fájl
Fájlnév	SMS. Több érték vesszővel elválasztva.	✔	✔
Munkaterhelés	Jelöljön ki egy vagy több értéket: OneDrive SharePoint Teams	✔	✔
Telephely	SMS. Több érték vesszővel elválasztva.	✔	✔
Fájltulajdonos	SMS. Több érték vesszővel elválasztva.	✔	✔
Utoljára módosította:	SMS. Több érték vesszővel elválasztva.	✔	✔
SHA256	Egész szám. Több érték vesszővel elválasztva. Egy fájl SHA256 kivonatértékének megkereséséhez futtassa a következő parancsot egy parancssorban: `certutil.exe -hashfile "<Path>\<Filename>" SHA256`.	✔	✔
Kártevőcsalád	SMS. Több érték vesszővel elválasztva.	✔	✔
Észlelési technológia	Jelöljön ki egy vagy több értéket: Speciális szűrő Kártevőirtó elleni védelem Terjedelem Kampány Tartománynév Fájl detonációja Fájlmegsüllyedés híre Fájlnév Ujjlenyomat-egyeztetés Általános szűrő Megszemélyesítési márka Megszemélyesítési tartomány Megszemélyesítő felhasználó IP-hírnév Postaládaintelligencia-megszemélyesítés Vegyes elemzés észlelése hamis DMARC Külső tartomány hamisítása Szervezeten belüli hamis hamisítás URL-robbanás URL-robbanás hírnevét ROSSZINDULATÚ URL-cím	✔	✔
Fenyegetés típusa	Jelöljön ki egy vagy több értéket: Letiltás Kártevő szoftverek Adathalászat Spam	✔	✔

Kimutatások a diagramhoz a Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben

A Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben elérhető diagram-kimutatások az alábbi táblázatban találhatók:

Pivot	Fenyegetés Felfedező	Valós idejű Nyomozás
Kártevőcsalád	✔	✔
Észlelési technológia	✔	✔
Munkaterhelés	✔	✔

Az elérhető diagramok kimutatásait az alábbi alszakaszok ismertetik.

A Kártevőcsalád diagram kimutatása a Fenyegetéskezelő Tartalom kártevő nézetében és a valós idejű észlelésekben

Bár ez a kimutatás alapértelmezés szerint nem jelenik meg, a Kártevőcsalád az alapértelmezett diagramforduló a Fenyegetéskezelő Tartalom kártevői nézetében és a valós idejű észlelésekben.

A Kártevőcsalád kimutatás a diagramot a SharePointban, a OneDrive-on és a Microsoft Teamsben található fájlokban azonosított kártevők szerint rendezi a megadott dátum-/időtartomány- és tulajdonságszűrők használatával.

A diagram egy adatpontjára mutatva az egyes kártevőcsaládok számát jeleníti meg.

Az Észlelési technológia diagram kimutatása a Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben

Az Észlelési technológia kimutatása a diagramot azon funkció alapján rendezi, amely a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozóan kártevőt azonosított a SharePointban, a OneDrive-on és a Microsoft Teamsben lévő fájlokban.

A diagram egy adatpontjára mutatva megjelenik az egyes észlelési technológiák száma.

Számítási feladatok diagramjának kimutatása a Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben

A Számítási feladat kimutatás a diagramot a kártevő azonosításának helye (SharePoint, OneDrive vagy Microsoft Teams) alapján rendezi a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozóan.

Ha a diagram egy adatpontjára mutat, az egyes számítási feladatok számát jeleníti meg.

A Kártevő-tartalom nézet részletek területének megtekintése a Veszélyforrás-kezelőben és a valós idejű észlelésekben

A Fenyegetéskezelőben és a valós idejű észlelésekben a Tartalom kártevőirtó nézet részletek területe csak egy Dokumentum nevű nézetet (lapot) tartalmaz. Ezt a nézetet a következő alszakasz ismerteti.

Document view for the details area of the Content malware view in Threat Explorer and Real-time detections

A Tartalomkártevő nézetben a Dokumentum a részletek terület alapértelmezett és egyetlen nézete.

A Dokumentum nézetben egy részlettábla látható. A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti. Válassza az Oszlopok testreszabása lehetőséget a megjelenített oszlopok módosításához. Az alapértelmezett értékeket csillag jelöli (^*):

Dátum^*
Név^*
Munkaterhelés^*
Fenyegetés^*
Észlelési technológia^*
Felhasználó utolsó módosítása^*
Fájltulajdonos^*
Méret (bájt)^*
Utolsó módosítás időpontja
Webhely elérési útja
Fájl elérési útja
Dokumentumazonosító
SHA256
Észlelt dátum
Kártevőcsalád
Kontextus

Tipp

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Oszlopok eltávolítása a nézetből.
Kicsinyítse a böngészőt.

Amikor kiválaszt egy fájlnévértéket a Név oszlopból, megnyílik egy részletes úszó panel. Az úszó panel a következő információkat tartalmazza:

Összefoglaló szakasz:
- Fájlnév
- Webhely elérési útja
- Fájl elérési útja
- Dokumentumazonosító
- SHA256
- Utolsó módosítás dátuma
- Utoljára módosította:
- Fenyegetés
- Észlelési technológia
Részletek szakasz:
- Észlelt dátum
- Észlelte:
- Kártevő neve
- Utoljára módosította:
- Fájlméret
- Fájltulajdonos
E-mail-lista szakasz: A kártevőfájlt tartalmazó üzenetekre vonatkozó alábbi információkat tartalmazó táblázat:
- Date
- Tárgy
- Címzett
Válassza az Összes e-mail megtekintése lehetőséget a Fenyegetéskezelő megnyitásához egy új, a kártevőcsalád neve alapján szűrt lapon.
Legutóbbi tevékenység: A címzett auditnapló-keresésének összesített eredményeit jeleníti meg:
- Date
- IP-cím
- Tevékenység
- Elem
Ha a címzett háromnál több naplóbejegyzéssel rendelkezik, válassza az Összes legutóbbi tevékenység megtekintése lehetőséget az összes megtekintéséhez.

Tipp

Az E-mail & együttműködési engedélyekbiztonsági rendszergazdák szerepkörcsoportjának tagjai nem bonthatják ki a Legutóbbi tevékenységek szakaszt. Olyan Exchange Online-engedélyekben szereplő szerepkörcsoport tagjának kell lennie, amelyhez auditnaplók, Információvédelmi elemző vagy Információvédelmi vizsgáló szerepkör van hozzárendelve. Alapértelmezés szerint ezek a szerepkörök a Rekordkezelés, a Megfelelőségkezelés, az Information Protection, az Information Protection-elemzők, az Információvédelmi vizsgálók és a Szervezetkezelés szerepkörcsoportokhoz vannak hozzárendelve. Hozzáadhatja a biztonsági rendszergazdák tagjait ezekhez a szerepkörcsoportokhoz, vagy létrehozhat egy új szerepkörcsoportot a hozzárendelt Auditnaplók szerepkörrel.

URL-kattintások nézet a Veszélyforrás-kezelőben

A Veszélyforrás-kezelőBEN az URL kattintások nézet az összes felhasználó e-mailben, támogatott Office-fájlokban a SharePointban és a OneDrive-on, valamint a Microsoft Teamsben lévő URL-címekre kattint.

Ha meg szeretné nyitni az URL-címet, kattintson a nézetre a Defender portál Explorer lapján a címen https://security.microsoft.com, lépjen az E-mail & együttműködési>kezelő>URL-címének kattintásai lapra. Vagy lépjen közvetlenül az Explorer lapra a használatával https://security.microsoft.com/threatexplorerv3, majd válassza ki az URL kattintások lapot.

Szűrhető tulajdonságok az URL kattintások nézetében a Veszélyforrás-kezelőben

A Threat Explorer URL clicksnézetének Címzettek mezőjében elérhető szűrhető tulajdonságokat a következő táblázat ismerteti:

Tulajdonság	Típus
Basic
Címzettek	SMS. Több érték vesszővel elválasztva.
Címkék	SMS. Több érték vesszővel elválasztva. További információ a felhasználói címkékről: Felhasználói címkék.
Hálózati üzenet azonosítója	SMS. Több érték vesszővel elválasztva. Egy GUID-érték, amely az üzenetfejléc X-MS-Exchange-Organization-Network-Message-Id fejlécmezőjében érhető el.
URL	SMS. Több érték vesszővel elválasztva.
Kattintson a műveletre	Jelöljön ki egy vagy több értéket: Megengedett Lap blokkolása Oldal felülbírálásának letiltása Hibalap Kudarc Egyikre sem. A detonáció függőben lapja A robbanásra váró lap felülbírálása
Fenyegetés típusa	Jelöljön ki egy vagy több értéket: Engedélyezés Letiltás Kártevő szoftverek Adathalászat Spam
Észlelési technológia	Jelöljön ki egy vagy több értéket: URL-robbanás URL-robbanás hírnevét ROSSZINDULATÚ URL-cím
Kattintson az AZONOSÍTÓ gombra	SMS. Több érték vesszővel elválasztva.
Ügyfél IP-címe	SMS. Több érték vesszővel elválasztva.

A diagram kimutatásai az URL-cím kattintási nézetében a Veszélyforrás-kezelőben

Az elérhető diagramok kimutatásait az alábbi alszakaszok ismertetik.

URL-tartománydiagram kimutatása az URL kattintások nézetében a Veszélyforrás-kezelőben

Bár ez a kimutatás nem jelenik meg alapértelmezés szerint kijelölve, az URL-tartomány az alapértelmezett diagram pivot az URL kattintások nézetben.

Az URL-tartomány kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre a felhasználók által az e-mailbe, az Office-fájlokba vagy a Microsoft Teamsbe kattintott URL-címek tartományai szerint rendezi.

Ha a diagramban egy adatpont fölé viszi az egérmutatót, az egyes URL-tartományok számát jeleníti meg.

Számításifeladat-diagram kimutatása az URL-cím kattintási nézetében a Veszélyforrás-kezelőben

A Számítási feladat kimutatás a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre kattintott URL-cím (e-mail, Office-fájlok vagy Microsoft Teams) helye szerint rendezi.

Ha a diagram egy adatpontjára mutat, az egyes számítási feladatok számát jeleníti meg.

Észlelési technológiai diagram pivot in the URL clicks view in Threat Explorer

Az Észlelési technológia kimutatása a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó URL-kattintásokat azonosító funkció alapján rendezi.

A diagram egy adatpontjára mutatva megjelenik az egyes észlelési technológiák száma.

Fenyegetéstípus-diagram kimutatása az URL kattintások nézetében a Veszélyforrás-kezelőben

A Fenyegetés típusa kimutatás a diagramot a megadott dátum-/időtartományra és tulajdonságszűrőkre vonatkozó e-mailekben, Office-fájlokban vagy Microsoft Teamsben található url-címekre kattintva rendezi.

A diagram egy adatpontjára mutatva az egyes fenyegetéstípusok technológiáinak számát jeleníti meg.

Az URL-cím részletek területének nézeteinek megtekintése a Veszélyforrás-kezelőben

Az URL kattintások nézet részletek területén elérhető nézeteket (lapokat) az alábbi alszakaszok ismertetik.

Találatok nézet az URL-kattintások nézet részletek területéhez a Veszélyforrás-kezelőben

Az URLkattintások nézetben az eredmények az alapértelmezett nézet a részletek területén.

Az Eredmények nézetben egy részlettábla látható. A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti. Válassza az Oszlopok testreszabása lehetőséget a megjelenített oszlopok módosításához. Alapértelmezés szerint az összes oszlop ki van jelölve:

Kattintás időpontja
Címzett
URL kattintási művelet
URL
Címkék
Hálózati üzenet azonosítója
Kattintson az AZONOSÍTÓ gombra
Ügyfél IP-címe
URL-címlánc
Fenyegetés típusa
Észlelési technológia

Tipp

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Oszlopok eltávolítása a nézetből.
Kicsinyítse a böngészőt.

Jelöljön ki egy vagy több bejegyzést a sor első oszlopa melletti jelölőnégyzet bejelölésével, majd válassza az Összes e-mail megtekintése lehetőséget a Fenyegetéskezelő megnyitásához a Minden e-mail nézetben egy új lapon, a kijelölt üzenetek Hálózati üzenetazonosító értékei alapján szűrve.

Az URL-kattintások nézet részletek területének felső kattintási nézete a Veszélyforrás-kezelőben

A Felső kattintások nézet egy részlettáblát jelenít meg. A bejegyzéseket az elérhető oszlopfejlécre kattintva rendezheti:

URL
Blokkolt
Megengedett
Felülírt blokk
Függőben lévő ítélet
Függőben lévő ítélet megkerülve
Egyikre sem.
Hibalap
Kudarc

Tipp

Az összes elérhető oszlop ki van jelölve. Ha az Oszlopok testreszabása lehetőséget választja, nem törölheti az oszlopok kijelölését.

Az összes oszlop megtekintéséhez valószínűleg el kell végeznie egy vagy több alábbi lépést:

Görgetés vízszintesen a webböngészőben.
Szűkítse a megfelelő oszlopok szélességét.
Kicsinyítse a böngészőt.

Jelöljön ki egy bejegyzést úgy, hogy bejelöli a sor első oszlopa melletti jelölőnégyzetet, majd az Összes kattintás megtekintése lehetőséget választva megnyithatja a Fenyegetéskezelőt egy új lapon URL kattintások nézetben.

A leggyakoribb megcélzott felhasználók nézete az URL kattintások nézet részleteinek területéhez a Veszélyforrás-kezelőben

A Megcélzott felhasználók top nézete az adatokat az első öt olyan címzett táblázatába rendezi, akik az URL-címekre kattintottak. A táblázat a következőt mutatja:

A leggyakoribb megcélzott felhasználók: A leggyakoribb megcélzott felhasználó e-mail-címe. Ha kiválaszt egy e-mail-címet, megnyílik egy részletes úszó panel. Az úszó panelen lévő információk megegyeznek a Top targeted users view for the details area of the All email view in Threat Explorer (A Veszélyforrás-kezelő Összes e-mail nézetének részletes területéhez tartozó Top targeted users view ( Kiemelt célfelhasználók nézet) című cikkben leírtakkal.
A kísérletek száma: Ha kiválasztja a kísérletek számát, a Threat Explorer egy új lapon nyílik meg, amely a kártevőcsalád neve alapján van szűrve.

Tipp

Az Exportálás paranccsel exportálhatja a legfeljebb 3000 felhasználót és a megfelelő kísérleteket tartalmazó listát.

Tulajdonságszűrők a Threat Explorerben és a valós idejű észlelésekben

A tulajdonságszűrők/lekérdezések alapszintaxisa a következő:

Condition = <Filter tulajdonság><Szűrő operátor><Tulajdonság értéke vagy értékei>

Több feltétel az alábbi szintaxist használja:

<1><. feltétel ÉS | OR><Condition2><AND | VAGY><Feltétel3>... <AND | VAGY><FeltételN>

Tipp

A helyettesítő karakteres keresések (* vagy ?) nem támogatottak a szöveges vagy egész számértékekben. A Subject tulajdonság részleges szövegegyeztetést használ, és helyettesítő karakteres kereséshez hasonló eredményeket ad vissza.

A tulajdonságszűrő/lekérdezési feltételek létrehozásának lépései megegyeznek a Threat Explorer és a valós idejű észlelések összes nézetében:

Azonosítsa a szűrőtulajdonságot a cikk korábbi, előnézeti nézet leírási szakaszaiban szereplő táblák használatával.

Válasszon ki egy elérhető szűrőoperátort. A rendelkezésre álló szűrőoperátorok a tulajdonság típusától függenek az alábbi táblázatban leírtak szerint:

Szűrőoperátor	Tulajdonságtípus
Egyenlő bármelyik	Szöveg Egész szám Diszkrét értékek
Egyenlő egyik sem	Szöveg Diszkrét értékek
Nagyobb, mint	Egész szám
Kisebb, mint	Egész szám

Adjon meg vagy jelöljön ki egy vagy több tulajdonságértéket. Szöveges értékek és egész számok esetén több, vesszővel elválasztott értéket is megadhat.

A tulajdonságértékben több érték is használja a VAGY logikai operátort. Például a Sender address>Equal any of>bob@fabrikam.com,cindy@fabrikam.com means Sender address>Equal any of>bob@fabrikam.com OR cindy@fabrikam.com..

Miután megadott vagy kijelölt egy vagy több tulajdonságértéket, a szűrőlétrehozás mezői alatt megjelenik a befejezett szűrési feltétel.

Tipp

Az egy vagy több elérhető érték kiválasztását igénylő tulajdonságok esetében a szűrőfeltételben lévő tulajdonságnak az összes kiválasztott értékkel való használata ugyanazzal az eredménnyel jár, mintha nem használjuk a tulajdonságot a szűrési feltételben.
Újabb feltétel hozzáadásához ismételje meg az előző három lépést.

A szűrőlétrehozási mezők alatti feltételeket a második vagy az azt követő feltételek létrehozásakor kiválasztott logikai operátor választja el egymástól. Az alapértelmezett érték az AND, de választhatja az VAGY lehetőséget is.

A rendszer minden feltétel között ugyanazt a logikai operátort használja: mind ÉS , vagy mind VAGY. A meglévő logikai operátorok módosításához jelölje ki a logikai operátor jelölőnégyzetet, majd válassza az ÉS vagy a VAGY lehetőséget.

Meglévő feltétel szerkesztéséhez kattintson rá duplán a kijelölt tulajdonság, szűrőoperátor és értékek megfelelő mezőkbe való visszahozásához.

Meglévő feltétel eltávolításához válassza ki a feltételt.
Ha a szűrőt a diagramra és a részleteket tartalmazó táblára szeretné alkalmazni, válassza a Frissítés lehetőséget.

Mentett lekérdezések a Veszélyforrás-kezelőben

Tipp

A mentési lekérdezés a fenyegetéskövetők része, és nem érhető el a valós idejű észlelésekben. A mentett lekérdezések és fenyegetéskövetők csak az Office 365-höz készült Defender 2. csomagjában érhetők el.

A mentési lekérdezés nem érhető el a Tartalom kártevő nézetben.

A Threat Explorer legtöbb nézete lehetővé teszi szűrők (lekérdezések) mentését későbbi használatra. A mentett lekérdezések a Defender portál fenyegetéskövető oldalán érhetők el a címen https://security.microsoft.com/threattrackerv2. A fenyegetéskövetőkkel kapcsolatos további információkért lásd: Veszélyforrás-követők az Office 365-höz készült Microsoft Defender 2. csomagjában.

A lekérdezések Threat Explorerben való mentéséhez hajtsa végre a következő lépéseket:

Miután a korábban leírt módon létrehozta a szűrőt/lekérdezést, válassza a Lekérdezés mentése lekérdezés>mentése lehetőséget.
A megnyíló Lekérdezés mentése úszó panelen konfigurálja a következő beállításokat:
- Lekérdezés neve: Adjon meg egy egyedi nevet a lekérdezésnek.
- Válassza a következő lehetőségek egyikét:
  - Pontos dátumok: Válasszon ki egy kezdő dátumot és egy záró dátumot a mezőkben. A legrégebbi kiválasztható kezdési dátum 30 nappal a mai nap előtt van. A legújabb választható befejezési dátum a mai nap.
  - Relatív dátumok: A Keresés futtatásakor az utolsó nn nap megjelenítése mezőben adja meg a napok számát. Az alapértelmezett érték 7, de választhat 1 és 30 között.
- Lekérdezés nyomon követése: Alapértelmezés szerint ez a beállítás nincs kiválasztva. Ez a beállítás befolyásolja, hogy a lekérdezés automatikusan fut-e:
  - A lekérdezés nyomon követése nincs kiválasztva: A lekérdezés manuálisan futtatható a Veszélyforrás-kezelőben. A lekérdezést a Fenyegetéskövető lap Mentett lekérdezések lapjára menti a Nem értékű Nyomon követett lekérdezés tulajdonsággal.
  - Kiválasztott lekérdezés nyomon követése: A lekérdezés rendszeres időközönként fut a háttérben. A lekérdezés a Fenyegetéskövető lap Mentett lekérdezések lapján érhető el, a Nyomon követett lekérdezés tulajdonság értéke Igen. A lekérdezés rendszeres eredményei a Fenyegetéskövető oldal Nyomon követett lekérdezések lapján jelennek meg.
Ha végzett a Lekérdezés mentése úszó panelen, válassza a Mentés lehetőséget, majd a megerősítést kérő párbeszédpanelen kattintson az OK gombra .

A Defender portál https://security.microsoft.com/threattrackerv2fenyegetéskövető lapján a Mentett lekérdezés vagy a Nyomon követett lekérdezés lapon a Műveletek oszlopban a Feltárás lehetőséget választva megnyithatja és használhatja a lekérdezést a Veszélyforrás-kezelőben.

Amikor megnyitja a lekérdezést a Fenyegetéskövető oldal Böngészés elemének kiválasztásával, a Lekérdezés mentése másként és a Mentett lekérdezés beállításai mostantól elérhetők a Lekérdezés mentése az Explorer lapon:

Ha a Lekérdezés mentése másként lehetőséget választja, megnyílik a Lekérdezés mentése úszó panel az összes korábban kiválasztott beállítással. Ha módosításokat hajt végre, válassza a Mentés, majd az OK gombot a Sikeres párbeszédpanelen, a frissített lekérdezést a rendszer új lekérdezésként menti a Fenyegetéskövető lapon (előfordulhat, hogy a Frissítés lehetőséget kell választania a megtekintéséhez).
Ha a Mentett lekérdezési beállítások lehetőséget választja, megnyílik a Mentett lekérdezés beállításai úszó panel, ahol frissítheti a meglévő lekérdezés dátumát és lekérdezési beállításainak nyomon követését.

Megosztás a következőn keresztül:

Tudnivalók az Office 365-höz készült Microsoft Defender Fenyegetéskezelőről és valós idejű észlelésekről

A Threat Explorer és a valós idejű észlelések engedélyei és licencelése

A Fenyegetéskezelő elemei és a valós idejű észlelések

Minden e-mail nézet a Veszélyforrás-kezelőben

Szűrhető tulajdonságok a Veszélyforrás-kezelő Minden e-mail nézetében

Kimutatások a diagramhoz a Veszélyforrás-kezelő Minden e-mail nézetében

Kézbesítési művelet diagramjának kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

A feladó tartománydiagramjának kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Feladó IP-diagramjának kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Az Észlelési technológia diagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

Teljes URL-diagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

URL-tartománydiagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

URL-tartomány és elérésiút-diagram kimutatása a Veszélyforrás-kezelő Minden e-mail nézetében

A Veszélyforrás-kezelő Minden e-mail nézetének részletes területéhez tartozó nézetek

E-mail nézet a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez

E-mail részletei a Részletek terület E-mail nézetében a Minden e-mail nézetben

A címzett adatai az Összes e-mail nézetben lévő részletek terület E-mail nézetében

URL clicks view for the details area of the All email view in Threat Explorer

URL-tartomány kimutatása az URL-cím kattintási nézetéhez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez

Kattintson a döntési kimutatásra az URL kattintások nézethez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

URL pivot for the URL clicks view for the details area of the All email view in Threat Explorer

URL-tartomány és elérési út kimutatása az URL-cím kattintási nézetéhez a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

Az Összes e-mail nézet részletek területének felső URL-címei a Veszélyforrás-kezelőben

A Minden e-mail nézet leggyakoribb URL-címeinek részletei

A Veszélyforrás-kezelő Minden e-mail nézetének részletek területének felső kattintási nézete

A Legtöbb megcélzott felhasználó nézet a Veszélyforrás-kezelő Minden e-mail nézetének részletek területén

E-mail forrásnézete a Veszélyforrás-kezelő Minden e-mail nézetének részletes területéhez

Kampánynézet a Veszélyforrás-kezelő Minden e-mail nézetének részletek területéhez

Kártevőnézet a Veszélyforrás-kezelőben és valós idejű észlelések

Szűrhető tulajdonságok a Kártevők nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Kimutatások a diagramhoz a Fenyegetéskezelő Kártevő nézetében és a valós idejű észlelésekben

Malware family chart pivot in the Malware view in Threat Explorer

A feladó tartománydiagramjának kimutatása a Kártevő nézetben a Veszélyforrás-kezelőben

Feladó IP-diagramjának kimutatása a Kártevő nézetben a Veszélyforrás-kezelőben

Kézbesítési művelet diagramjának kimutatása a Kártevő nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Az Észlelési technológia diagram kimutatása a Kártevők nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

A Kártevők nézet részletek területének megtekintése a Veszélyforrás-kezelőben és a valós idejű észlelésekben

E-mail nézet a Kártevők nézet részletek területéhez a Fenyegetéskezelőben és a valós idejű észlelésekben

E-mail részletei a Kártevő nézetben a Részletek terület E-mail nézetében

Címzett adatai a Kártevő nézetben a Részletek terület E-mail nézetében

A leggyakoribb kártevőcsaládok nézet a Kártevők nézet részletek területéhez a Veszélyforrás-kezelőben

A Kártevők nézet részletek területének leggyakoribb megcélzott felhasználók nézete a Veszélyforrás-kezelőben

E-mail forrásnézete a Kártevők nézet részletek területéhez a Veszélyforrás-kezelőben

Kampánynézet a Kártevők nézet részletek területéhez a Veszélyforrás-kezelőben

Adathalász nézet a Fenyegetéskezelőben és valós idejű észlelések

Szűrhető tulajdonságok az Adathalászat nézetben a Veszélyforrás-felderítőben és a valós idejű észlelésekben

Kimutatások a diagramhoz a Fenyegetéskezelő Adathalászat nézetében és a valós idejű észlelésekben

A feladó tartománydiagramjának kimutatása adathalász nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Feladó IP-diagramjának kimutatása adathalász nézetben a Veszélyforrás-kezelőben

Kézbesítési művelet diagramjának kimutatása adathalász nézetben a Fenyegetéskezelőben és a valós idejű észlelésekben

Az Észlelési technológia diagram pivotja a Threat Explorer adathalász nézetében és a valós idejű észlelésekben

Teljes URL-diagram kimutatása adathalász nézetben a Threat Explorerben

URL-tartománydiagram kimutatása adathalász nézetben a Veszélyforrás-felderítőben és a valós idejű észlelésekben

URL-tartomány és elérésiút-diagram kimutatása adathalász nézetben a Veszélyforrás-kezelőben

Az Adathalász nézet részletek területének nézetei a Veszélyforrás-felderítőben

E-mail nézet a Fenyegetéskezelő adathalász nézetének részletek területéhez és a valós idejű észlelésekhez

E-mail részletei az Adathalász nézetben található részletek terület e-mail nézetéből

Címzett adatai az Adathalász nézetben a részletek terület e-mail nézetében

Url clicks view for the details area of the Phish view in Threat Explorer and Real-time detections

Az Adathalász nézet részletek területének felső URL-címei a Fenyegetéskezelőben és a valós idejű észlelésekben

Az adathalász nézet leggyakoribb URL-címeinek részletei

Az Adathalászat nézet részletek területének felső kattintási nézete a Veszélyforrás-felderítőben és a valós idejű észlelésekben

A leggyakoribb megcélzott felhasználók nézete az Adathalászat nézet részletek területéhez a Veszélyforrás-kezelőben

E-mail forrásnézete a Fenyegetéskezelő Adathalászat nézetének részletes területéhez

Kampánynézet a Veszélyforrás-felderítő Adathalászat nézetének részletek területéhez

Kampányok nézet a Veszélyforrás-kezelőben

Tartalom kártevő nézet a Veszélyforrás-kezelőben és valós idejű észlelések

Szűrhető tulajdonságok a Fenyegetéskezelő Tartalom kártevő nézetében és valós idejű észlelések

Kimutatások a diagramhoz a Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben

A Kártevőcsalád diagram kimutatása a Fenyegetéskezelő Tartalom kártevő nézetében és a valós idejű észlelésekben

Az Észlelési technológia diagram kimutatása a Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben

Számítási feladatok diagramjának kimutatása a Fenyegetéskezelő Tartalom kártevő-nézetében és a valós idejű észlelésekben

A Kártevő-tartalom nézet részletek területének megtekintése a Veszélyforrás-kezelőben és a valós idejű észlelésekben

Document view for the details area of the Content malware view in Threat Explorer and Real-time detections

URL-kattintások nézet a Veszélyforrás-kezelőben

Szűrhető tulajdonságok az URL kattintások nézetében a Veszélyforrás-kezelőben

A diagram kimutatásai az URL-cím kattintási nézetében a Veszélyforrás-kezelőben

URL-tartománydiagram kimutatása az URL kattintások nézetében a Veszélyforrás-kezelőben

Számításifeladat-diagram kimutatása az URL-cím kattintási nézetében a Veszélyforrás-kezelőben