Informazioni su Esplora minacce e rilevamenti in tempo reale in Microsoft Defender per Office 365
Consiglio
Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni dettagliate su chi può iscriversi e condizioni di provaqui.
Le organizzazioni di Microsoft 365 che hanno Microsoft Defender per Office 365 incluso nella sottoscrizione o acquistate come componente aggiuntivo hanno Explorer (noto anche come Esplora minacce) o rilevamenti in tempo reale. Queste funzionalità sono potenti strumenti di creazione di report quasi in tempo reale che consentono ai team secOps (Security Operations) di analizzare e rispondere alle minacce.
A seconda della sottoscrizione, Threat Explorer o i rilevamenti in tempo reale sono disponibili nella sezione Posta elettronica & collaborazione nel portale di Microsoft Defender all'indirizzo https://security.microsoft.com:
I rilevamenti in tempo reale sono disponibili in Defender per Office 365 Piano 1. La pagina Rilevamenti in tempo reale è disponibile direttamente in https://security.microsoft.com/realtimereportsv3.
Threat Explorer è disponibile in Defender per Office 365 Piano 2. La pagina Esplora risorse è disponibile direttamente in https://security.microsoft.com/threatexplorerv3.
Esplora minacce contiene le stesse informazioni e funzionalità dei rilevamenti in tempo reale, ma con le funzionalità aggiuntive seguenti:
- Altre visualizzazioni.
- Altre opzioni di filtro delle proprietà, inclusa l'opzione per salvare le query.
- Altre azioni.
Per altre informazioni sulle differenze tra Defender per Office 365 Piano 1 e Piano 2, vedere il foglio informativo Defender per Office 365 Piano 1 e Piano 2.
Il resto di questo articolo illustra le visualizzazioni e le funzionalità disponibili in Esplora minacce e rilevamenti in tempo reale.
Consiglio
Per gli scenari di posta elettronica con Esplora minacce e i rilevamenti in tempo reale, vedere gli articoli seguenti:
- Ricerca delle minacce in Threat Explorer e rilevamenti in tempo reale in Microsoft Defender per Office 365
- Sicurezza della posta elettronica con Threat Explorer e rilevamenti in tempo reale in Microsoft Defender per Office 365
- Analizzare i messaggi di posta elettronica dannosi recapitati in Microsoft 365
Autorizzazioni e licenze per Threat Explorer e rilevamenti in tempo reale
Per usare Explorer o i rilevamenti in tempo reale, è necessario disporre delle autorizzazioni. Sono disponibili le opzioni seguenti:
-
Controllo degli accessi in base al ruolo (RBAC) di Microsoft Defender XDR (se le autorizzazioni di Defenderper Office 365 per la collaborazione> & posta elettronica sono
attive. Influisce solo sul portale di Defender, non su PowerShell:
- Accesso in lettura per la posta elettronica e le intestazioni dei messaggi di Teams: operazioni di sicurezza/dati non elaborati (posta elettronica & collaborazione)/Posta elettronica & metadati di collaborazione (lettura)..
- Visualizzare in anteprima e scaricare messaggi di posta elettronica: operazioni di sicurezza/dati non elaborati (posta elettronica & collaborazione)/Posta elettronica & contenuto di collaborazione (lettura)..
- Correggere i messaggi di posta elettronica dannosi: operazioni di sicurezza/Dati di sicurezza/Posta elettronica & azioni avanzate di collaborazione (gestione).Remediate malicious email: Security operations/Security data/Email & collaboration advanced actions (manage).Remediate malicious email: Security operations/Security data/Email & collaboration advanced actions (
-
Posta elettronica & autorizzazioni di collaborazione nel portale di Microsoft Defender:
-
Accesso completo: appartenenza ai gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza . Sono necessarie altre autorizzazioni per eseguire tutte le azioni disponibili:
- Messaggi di anteprima e download: richiede il ruolo Anteprima , assegnato solo ai gruppi di ruoli Data Investigator o eDiscovery Manager per impostazione predefinita.Preview messages: Requires the Preview role, which is assigned only to the Data Investigator or eDiscovery Manager role groups by default. In alternativa, è possibile creare un nuovo gruppo di ruoli con il ruolo Anteprima assegnato e aggiungere gli utenti al gruppo di ruoli personalizzato.
- Spostare ed eliminare messaggi dalle cassette postali: richiede il ruolo Ricerca ed eliminazione , assegnato solo ai gruppi di ruoli Data Investigator o Organization Management per impostazione predefinita. In alternativa, è possibile creare un nuovo gruppo di ruoli con il ruolo Ricerca ed eliminazione assegnato e aggiungere gli utenti al gruppo di ruoli personalizzato.
- Accesso di sola lettura: appartenenza al gruppo di ruoli Lettore di sicurezza .
-
Accesso completo: appartenenza ai gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza . Sono necessarie altre autorizzazioni per eseguire tutte le azioni disponibili:
-
Autorizzazioni di Microsoft Entra: l'appartenenza a questi ruoli offre agli utenti le autorizzazioni e le autorizzazioni necessarie per altre funzionalità in Microsoft 365:
Accesso completo: appartenenza ai ruoli Amministratore* globale o Amministratore della sicurezza .
Cercare le regole del flusso di posta di Exchange (regole di trasporto) per nome in Esplora minacce: appartenenza ai ruoli Amministratore sicurezza o Lettore di sicurezza .
Accesso di sola lettura: appartenenza ai ruoli Lettore globale o Lettore di sicurezza .
Importante
* Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. L'uso di account con autorizzazioni inferiori consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.
Consiglio
Le notifiche di posta indesiderata dell'utente finale e i messaggi generati dal sistema non sono disponibili in Esplora minacce. Questi tipi di messaggi sono disponibili se è presente una regola del flusso di posta (nota anche come regola di trasporto) di cui eseguire l'override.
Le voci del log di controllo vengono generate quando gli amministratori visualizzano in anteprima o scaricano messaggi di posta elettronica. È possibile cercare l'attività AdminMailAccess nel log di controllo amministratore per utente. Per istruzioni, vedere Controlla nuova ricerca.
Per usare Threat Explorer o i rilevamenti in tempo reale, è necessario avere una licenza per Defender per Office 365 (inclusa nell'abbonamento o in una licenza del componente aggiuntivo).
Esplora minacce o i rilevamenti in tempo reale contengono dati per gli utenti a cui sono assegnate licenze di Defender per Office 365.
Elementi di Esplora minacce e rilevamenti in tempo reale
Esplora minacce e i rilevamenti in tempo reale contengono gli elementi seguenti:
Visualizzazioni: schede nella parte superiore della pagina che organizzano i rilevamenti in base alle minacce. La visualizzazione influisce sul resto dei dati e delle opzioni nella pagina.
La tabella seguente elenca le visualizzazioni disponibili in Esplora minacce e rilevamenti in tempo reale:
Visualizza Minacce
ExplorerIn tempo reale
RilevamentiDescrizione Tutti i messaggi di posta elettronica ✔ Visualizzazione predefinita per Esplora minacce. Informazioni su tutti i messaggi di posta elettronica inviati da utenti esterni nell'organizzazione o messaggi di posta elettronica inviati tra utenti interni dell'organizzazione. Malware ✔ ✔ Visualizzazione predefinita per i rilevamenti in tempo reale. Informazioni sui messaggi di posta elettronica contenenti malware. Phishing ✔ ✔ Informazioni sui messaggi di posta elettronica che contengono minacce di phishing. Campagne ✔ Informazioni sulla posta elettronica dannosa identificata da Defender per Office 365 Piano 2 come parte di una campagna coordinata di phishing o malware. Malware per il contenuto ✔ ✔ Informazioni sui file dannosi rilevati dalle funzionalità seguenti: Clic URL ✔ Informazioni sui clic degli utenti sugli URL nei messaggi di posta elettronica, nei messaggi di Teams, nei file di SharePoint e nei file di OneDrive. Queste visualizzazioni sono descritte in dettaglio in questo articolo, incluse le differenze tra Esplora minacce e i rilevamenti in tempo reale.
Filtri data/ora: per impostazione predefinita, la visualizzazione viene filtrata in base a ieri e oggi. Per modificare il filtro data, selezionare l'intervallo di date e quindi selezionare Valori data inizio e data di fine fino a 30 giorni fa.
Filtri di proprietà (query): filtrare i risultati nella visualizzazione in base alle proprietà di messaggi, file o minacce disponibili. Le proprietà filtrabili disponibili dipendono dalla visualizzazione. Alcune proprietà sono disponibili in molte visualizzazioni, mentre altre sono limitate a una visualizzazione specifica.
I filtri delle proprietà disponibili per ogni visualizzazione sono elencati in questo articolo, incluse le differenze tra Esplora minacce e i rilevamenti in tempo reale.
Per istruzioni sulla creazione di filtri delle proprietà, vedere Filtri delle proprietà in Esplora minacce e Rilevamenti in tempo reale
Esplora minacce consente di salvare le query per un uso successivo, come descritto nella sezione Query salvate in Esplora minacce .
Grafici: ogni vista contiene una rappresentazione visiva e aggregata dei dati filtrati o non filtrati. È possibile usare i pivot disponibili per organizzare il grafico in modi diversi.
È spesso possibile usare
Esporta dati del grafico per esportare dati del grafico filtrati o non filtrati in un file CSV.
I grafici e i pivot disponibili sono descritti in dettaglio in questo articolo, incluse le differenze tra Esplora minacce e i rilevamenti in tempo reale.
Consiglio
Per rimuovere il grafico dalla pagina (che ingrandisce le dimensioni dell'area dei dettagli), utilizzare uno dei metodi seguenti:
- Selezionare
Visualizzazione elencovisualizzazione>
grafico nella parte superiore della pagina.
- Selezionare
Mostra visualizzazione elenco tra il grafico e l'area dei dettagli.
- Selezionare
Area dettagli: l'area dei dettagli per una visualizzazione mostra in genere una tabella che contiene i dati filtrati o non filtrati. È possibile usare le visualizzazioni disponibili (schede) per organizzare i dati nell'area dei dettagli in modi diversi. Ad esempio, una vista può contenere grafici, mappe o tabelle diverse.
Se l'area dei dettagli contiene una tabella, è spesso possibile usare
Esporta per esportare in modo selettivo fino a 200.000 risultati filtrati o non filtrati in un file CSV.
Consiglio
Nel riquadro a comparsa Esporta è possibile selezionare alcune o tutte le proprietà disponibili da esportare. Le selezioni vengono salvate per utente. Le selezioni in modalità Incognito o InPrivate browsing vengono salvate fino alla chiusura del Web browser.
Visualizzazione di tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce mostra informazioni su tutti i messaggi di posta elettronica inviati da utenti esterni nell'organizzazione e messaggi di posta elettronica inviati tra utenti interni dell'organizzazione. La visualizzazione mostra la posta elettronica dannosa e non dannosa. Ad esempio:
- Messaggio di posta elettronica identificato da phishing o malware.
- Messaggio di posta elettronica identificato come posta indesiderata o in blocco.
- Messaggio di posta elettronica identificato senza minacce.
Questa visualizzazione è l'impostazione predefinita in Esplora minacce. Per aprire la visualizzazione Tutti i messaggi di posta elettronica nella pagina Esplora risorse nel portale di Defender in https://security.microsoft.com, passare alla scheda Posta elettronica & collaborazione>Explorer>Tutti i messaggi di posta elettronica . In alternativa, passare direttamente alla pagina Esplora risorse usando https://security.microsoft.com/threatexplorerv3e quindi verificare che sia selezionata la scheda Tutti i messaggi di posta elettronica .
Proprietà filtrabili nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Per impostazione predefinita, non vengono applicati filtri di proprietà ai dati. I passaggi per creare filtri (query) sono descritti nella sezione Filtri in Esplora minacce e rilevamenti in tempo reale più avanti in questo articolo.
Le proprietà filtrabili disponibili nella casella azione Recapito nella visualizzazione Tutti i messaggi di posta elettronica sono descritte nella tabella seguente:
Proprietà | Tipo |
---|---|
Di base | |
Indirizzo del mittente | Testo. Separare più valori per virgole. |
Destinatari | Testo. Separare più valori per virgole. |
Dominio del mittente | Testo. Separare più valori per virgole. |
Dominio del destinatario | Testo. Separare più valori per virgole. |
Oggetto | Testo. Separare più valori per virgole. |
Nome visualizzato del mittente | Testo. Separare più valori per virgole. |
Posta del mittente dall'indirizzo | Testo. Separare più valori per virgole. |
Posta del mittente dal dominio | Testo. Separare più valori per virgole. |
Percorso restituito | Testo. Separare più valori per virgole. |
Dominio del percorso restituito | Testo. Separare più valori per virgole. |
Famiglia di malware | Testo. Separare più valori per virgole. |
Tag | Testo. Separare più valori per virgole. Per altre informazioni sui tag utente, vedere Tag utente. |
Dominio rappresentato | Testo. Separare più valori per virgole. |
Utente rappresentato | Testo. Separare più valori per virgole. |
Regola di trasporto di Exchange | Testo. Separare più valori per virgole. |
Regola di prevenzione della perdita dei dati | Testo. Separare più valori per virgole. |
Contesto | Selezionare uno o più valori:
|
Connettore | Testo. Separare più valori per virgole. |
Azione di recapito | Selezionare uno o più valori:
|
Azione aggiuntiva | Selezionare uno o più valori:
|
Direzionalità | Selezionare uno o più valori:
|
Tecnologia di rilevamento | Selezionare uno o più valori:
|
Posizione di recapito originale | Selezionare uno o più valori:
|
Posizione di recapito più recente¹ | Stessi valori del percorso di recapito originale |
Livello di attendibilità phish | Selezionare uno o più valori:
|
Override primario | Selezionare uno o più valori:
|
Origine di override primaria | I messaggi possono avere più sostituzioni consentite o bloccate, come identificato nell'origine di override. L'override che alla fine ha consentito o bloccato il messaggio viene identificato nell'origine di override primaria. Selezionare uno o più valori:
|
Eseguire l'override dell'origine | Stessi valori dell'origine di override primaria |
Tipo di criterio | Selezionare uno o più valori:
|
Azione dei criteri | Selezionare uno o più valori:
|
Tipo di minaccia | Selezionare uno o più valori:
|
Messaggio inoltrato | Selezionare uno o più valori:
|
Lista di distribuzione | Testo. Separare più valori per virgole. |
Dimensioni della posta elettronica | Numero intero. Separare più valori per virgole. |
Impostazioni avanzate | |
ID messaggio Internet | Testo. Separare più valori per virgole. Disponibile nel campo Intestazione Message-ID nell'intestazione del messaggio. Un valore di esempio è <08f1e0f6806a47b4ac103961109ae6ef@server.domain> (prendere nota delle parentesi angolari). |
ID messaggio di rete | Testo. Separare più valori per virgole. Valore GUID disponibile nel campo intestazione X-MS-Exchange-Organization-Network-Message-Id nell'intestazione del messaggio. |
Indirizzo IP mittente | Testo. Separare più valori per virgole. |
Allegato SHA256 | Testo. Separare più valori per virgole. |
Cluster ID | Testo. Separare più valori per virgole. |
ID avviso | Testo. Separare più valori per virgole. |
ID criteri di avviso | Testo. Separare più valori per virgole. |
ID campagna | Testo. Separare più valori per virgole. |
SEGNALE URL ZAP | Testo. Separare più valori per virgole. |
URL | |
Numero URL | Numero intero. Separare più valori per virgole. |
Dominio URL² | Testo. Separare più valori per virgole. |
Dominio URL e percorso² | Testo. Separare più valori per virgole. |
URL² | Testo. Separare più valori per virgole. |
Percorso URL² | Testo. Separare più valori per virgole. |
Origine URL | Selezionare uno o più valori:
|
Fare clic su verdetto | Selezionare uno o più valori:
|
Minaccia URL | Selezionare uno o più valori:
|
File | |
Numero allegati | Numero intero. Separare più valori per virgole. |
Nome file allegato | Testo. Separare più valori per virgole. |
Tipo di file | Testo. Separare più valori per virgole. |
File Extension | Testo. Separare più valori per virgole. |
Dimensioni file | Numero intero. Separare più valori per virgole. |
Autenticazione | |
SPF | Selezionare uno o più valori:
|
DKIM | Selezionare uno o più valori:
|
DMARC | Selezionare uno o più valori:
|
Composito | Selezionare uno o più valori:
|
Consiglio
¹ Il percorso di recapito più recente non include le azioni dell'utente finale sui messaggi. Ad esempio, se l'utente ha eliminato il messaggio o spostato il messaggio in un archivio o in un file PST.
Esistono scenari in cui il percorso/ di recapito originaleLa posizione di recapito più recente e/o l'azione recapito hanno il valore Sconosciuto. Ad esempio:
- Il messaggio è stato recapitato (l'azione recapito è Recapitato), ma una regola posta in arrivo ha spostato il messaggio in una cartella predefinita diversa dalla cartella Posta in arrivo o Posta indesiderata (ad esempio, la cartella Bozza o Archivio).
- ZAP ha tentato di spostare il messaggio dopo il recapito, ma il messaggio non è stato trovato (ad esempio, l'utente ha spostato o eliminato il messaggio).
² Per impostazione predefinita, una ricerca URL viene mappata a http
, a meno che non sia specificato in modo esplicito un altro valore. Ad esempio:
- La ricerca con e senza il
http://
prefisso in URL, dominio URL e dominio URL e percorso deve mostrare gli stessi risultati. - Cercare il prefisso nell'URL
https://
. Quando non viene specificato alcun valore, viene utilizzato ilhttp://
prefisso . -
/
All'inizio e alla fine del percorso URL, i campi Dominio URL, Dominio URL e Percorso vengono ignorati. -
/
alla fine del campo URL viene ignorato.
Pivot per il grafico nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico disponibili sono descritti nelle sottosezioni seguenti.
Pivot del grafico delle azioni di recapito nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Anche se questo pivot non è selezionato per impostazione predefinita, l'azione Recapito è il pivot grafico predefinito nella visualizzazione Tutti i messaggi di posta elettronica .
Il pivot azione recapito organizza il grafico in base alle azioni eseguite sui messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni azione di recapito.
Pivot del grafico di dominio mittente nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot del dominio mittente organizza il grafico in base ai domini nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio del mittente.
Pivot del grafico IP del mittente nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot IP mittente organizza il grafico in base agli indirizzi IP di origine dei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Passando il puntatore del mouse su un punto dati nel grafico viene visualizzato il conteggio per ogni indirizzo IP del mittente.
Pivot del grafico della tecnologia di rilevamento nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot della tecnologia di rilevamento organizza il grafico in base alla funzionalità che ha identificato i messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni tecnologia di rilevamento.
Pivot del grafico URL completo nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot URL completo organizza il grafico in base agli URL completi nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni URL completo.
Pivot del grafico di dominio URL nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot del dominio URL organizza il grafico in base ai domini negli URL nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio URL.
Pivot del dominio URL e del grafico dei percorsi nella visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot dominio URL e percorso organizza il grafico in base ai domini e ai percorsi negli URL nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Passando il puntatore del mouse su un punto dati nel grafico viene visualizzato il conteggio per ogni dominio URL e percorso.
Visualizzazioni per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Le visualizzazioni disponibili (schede) nell'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica sono descritte nelle sottosezioni seguenti.
Visualizzazione posta elettronica per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La posta elettronica è la visualizzazione predefinita per l'area dei dettagli nella visualizzazione Tutti i messaggi di posta elettronica .
La visualizzazione Posta elettronica mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. I valori predefiniti sono contrassegnati da un asterisco (*):
- Dattero*
- Oggetto*
- Destinatario*
- Dominio del destinatario
- Tag*
- Indirizzo mittente*
- Nome visualizzato del mittente
- Dominio mittente*
- Indirizzo IP mittente
- Posta del mittente dall'indirizzo
- Posta del mittente dal dominio
- Azioni aggiuntive*
- Azione di recapito
- Posizione di recapito più recente*
- Posizione di recapito originale*
- Origine delle sostituzioni del sistema
- Sostituzioni di sistema
- ID avviso
- ID messaggio Internet
- ID messaggio di rete
- Lingua di posta elettronica
- Regola di trasporto di Exchange
- Connettore
- Contesto
- Regola di prevenzione della perdita dei dati
- Tipo di minaccia*
- Tecnologia di rilevamento
- Numero allegati
- Numero URL
- Dimensioni della posta elettronica
Consiglio
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Rimuovere le colonne dalla visualizzazione.
- Ridurre lo zoom indietro nel Web browser.
Le impostazioni di colonna personalizzate vengono salvate per utente. Le impostazioni di colonna personalizzate in modalità Incognito o InPrivate browsing vengono salvate fino alla chiusura del Web browser.
Quando si seleziona una o più voci dall'elenco selezionando la casella di controllo accanto alla prima colonna, l'azione Esegui è disponibile. Per informazioni, vedere Ricerca delle minacce: Correzione della posta elettronica.
Nel valore Oggetto della voce è disponibile l'azione Apri nella nuova finestra . Questa azione apre il messaggio nella pagina Dell'entità Posta elettronica.
Quando si fa clic sui valori Oggetto o Destinatario in una voce, vengono aperti i riquadri a comparsa dei dettagli. Questi riquadri a comparsa sono descritti nelle sottosezioni seguenti.
Dettagli della posta elettronica dalla visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Tutti i messaggi di posta elettronica
Quando si seleziona il valore Oggetto di una voce nella tabella, viene aperto un riquadro a comparsa dei dettagli del messaggio di posta elettronica. Questo riquadro a comparsa dei dettagli è noto come pannello Riepilogo posta elettronica e contiene informazioni di riepilogo standardizzate disponibili anche nella pagina entità Posta elettronica per il messaggio.
Per informazioni dettagliate sulle informazioni nel pannello Riepilogo posta elettronica, vedere Il pannello Riepilogo posta elettronica in Defender.
Le azioni seguenti sono disponibili nella parte superiore del pannello Riepilogo posta elettronica per Esplora minacce e rilevamenti in tempo reale:
-
Aprire l'entità di posta elettronica
-
Visualizzare l'intestazione
-
Azione: per informazioni, vedere Ricerca delle minacce: Correzione della posta elettronica.
-
Altre opzioni:
-
Anteprima della posta elettronica¹ ²
-
Scaricare un messaggio di posta elettronica¹ ² ³
-
Visualizzazione in Esplora risorse
-
Vai a caccia⁴
-
¹ Le azioni Anteprima posta elettronica e Scarica posta elettronica richiedono il ruolo Anteprima in Autorizzazioni di collaborazione & posta elettronica. Per impostazione predefinita, questo ruolo viene assegnato ai gruppi di ruoli Data Investigator e eDiscovery Manager . Per impostazione predefinita, i membri dei gruppi di ruoli Gestione organizzazione o Amministratori della sicurezza non possono eseguire queste azioni. Per consentire queste azioni per i membri di tali gruppi, sono disponibili le opzioni seguenti:
- Aggiungere gli utenti ai gruppi di ruoli Data Investigator o eDiscovery Manager .
- Creare un nuovo gruppo di ruoli con il ruolo Ricerca ed eliminazione assegnato e aggiungere gli utenti al gruppo di ruoli personalizzato.
² È possibile visualizzare in anteprima o scaricare i messaggi di posta elettronica disponibili nelle cassette postali di Microsoft 365. Esempi di quando i messaggi non sono più disponibili nelle cassette postali includono:
- Il messaggio è stato eliminato prima del recapito o del recapito non riuscito.
- Il messaggio è stato eliminato temporaneamente (eliminato dalla cartella Posta eliminata, che sposta il messaggio nella cartella Elementi ripristinabili\Eliminazioni).
- ZAP ha spostato il messaggio in quarantena.
³ Il download della posta elettronica non è disponibile per i messaggi che sono stati messi in quarantena. Scaricare invece una copia protetta da password del messaggio dalla quarantena.
⁴ La ricerca go è disponibile solo in Esplora minacce. Non è disponibile nei rilevamenti in tempo reale.
Dettagli del destinatario dalla visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Tutti i messaggi di posta elettronica
Quando si seleziona una voce facendo clic sul valore Destinatario , viene aperto un riquadro a comparsa dei dettagli con le informazioni seguenti:
Consiglio
Per visualizzare i dettagli sugli altri destinatari senza uscire dal riquadro a comparsa dei dettagli, usare Elemento precedente e Elemento successivo nella parte superiore del riquadro a comparsa.
Sezione Riepilogo :
- Ruolo: indica se al destinatario sono assegnati ruoli di amministratore.
-
Criteri:
- Indica se l'utente dispone dell'autorizzazione per visualizzare le informazioni di archiviazione.
- Indica se l'utente dispone dell'autorizzazione per visualizzare le informazioni di conservazione.
- Indica se l'utente è coperto dalla prevenzione della perdita dei dati (DLP).
- Indica se l'utente è coperto dalla gestione dei dispositivi mobili all'indirizzo https://portal.office.com/EAdmin/Device/IntuneInventory.aspx.
Sezione Posta elettronica : tabella che mostra le informazioni correlate seguenti per i messaggi inviati al destinatario:
- Data
- Oggetto
- Destinatario
Selezionare Visualizza tutti i messaggi di posta elettronica per aprire Esplora minacce in una nuova scheda filtrata in base al destinatario.
Sezione Avvisi recenti : tabella che mostra le informazioni correlate seguenti per gli avvisi recenti correlati:
- Gravità
- Criterio di avviso
- Categoria
- Attività
Se sono presenti più di tre avvisi recenti, selezionare Visualizza tutti gli avvisi recenti per visualizzarli tutti.
Sezione Attività recenti : mostra i risultati riepilogati di una ricerca nel log di controllo per il destinatario:
- Data
- Indirizzo IP
- Attività
- Elemento
Se il destinatario include più di tre voci del log di controllo, selezionare Visualizza tutte le attività recenti per visualizzarle tutte.
Consiglio
I membri del gruppo di ruoli Amministratori della sicurezza in Autorizzazioni di collaborazione & posta elettronica non possono espandere la sezione Attività recenti . È necessario essere membri di un gruppo di ruoli nelle autorizzazioni di Exchange Online a cui sono assegnati i ruoli Log di controllo, Analista di Information Protection o Investigatore di Information Protection . Per impostazione predefinita, tali ruoli vengono assegnati ai gruppi di ruoli Gestione record, Gestione conformità, Information Protection, Analisti di Information Protection, Investigatori di Information Protection e Gestione dell'organizzazione . È possibile aggiungere i membri degli amministratori della sicurezza a tali gruppi di ruoli oppure creare un nuovo gruppo di ruoli con il ruolo Log di controllo assegnato.
Visualizzazione dei clic url per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione CLIC URL mostra un grafico che può essere organizzato tramite pivot. Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico sono descritti nelle sottosezioni seguenti.
Consiglio
In Esplora minacce, ogni pivot nella visualizzazione clic URL ha un'azione Visualizza tutti i clic che apre la visualizzazione clic URL in una nuova scheda.
Pivot di dominio URL per la visualizzazione clic URL per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Anche se questo pivot del grafico non sembra essere selezionato, dominio URL è il pivot grafico predefinito nella visualizzazione clic URL .
Il pivot del dominio URL mostra i diversi domini negli URL nei messaggi di posta elettronica per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio URL.
Fare clic su Pivot verdetto per la visualizzazione URL clicks per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot Click verdict mostra i diversi verdetti per gli URL cliccati nei messaggi di posta elettronica per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni verdetto di clic.
Pivot URL per la visualizzazione clic URL per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
Il pivot URL mostra i diversi URL su cui è stato fatto clic nei messaggi di posta elettronica per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni URL.
URL domain and path pivot for the URL clicks view for the details area of the All email view in Threat Explorer
Il pivot dominio URL e percorso mostra i diversi domini e percorsi di file degli URL su cui è stato fatto clic nei messaggi di posta elettronica per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio URL e percorso file.
Visualizzazione URL principali per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione URL principali mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile:
- URL
- Messaggi bloccati
- Messaggi indesiderati
- Messaggi recapitati
Dettagli degli URL principali per la visualizzazione Tutti i messaggi di posta elettronica
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto alla prima colonna, viene aperto un riquadro a comparsa dei dettagli con le informazioni seguenti:
Consiglio
Per visualizzare i dettagli sugli altri URL senza uscire dal riquadro a comparsa dei dettagli, usare Elemento precedente e Elemento successivo nella parte superiore del riquadro a comparsa.
- Nella parte superiore del riquadro a comparsa sono disponibili le azioni seguenti:
Pagina Apri URL
Invia per l'analisi:
-
Pulizia del report
-
Segnalare il phishing
-
Segnalare malware
-
Gestire l'indicatore:
-
Aggiungere un indicatore
-
Gestire nell'elenco dei blocchi del tenant
Se si seleziona una di queste opzioni, si passa alla pagina Invii nel portale di Defender.
-
Altro:
-
Visualizzazione in Esplora risorse
-
Vai a caccia
-
- URL originale
-
Sezione Rilevamento :
- Verdetto dell'intelligence sulle minacce
- x avvisi attivi y eventi imprevisti: grafico a barre orizzontale che mostra il numero di avvisi High, Medium, Low e Info correlati a questo collegamento.
- Collegamento alla pagina Visualizza tutti gli eventi imprevisti & avvisi nella pagina URL.
-
Sezione Dettagli dominio :
- Nome di dominio e collegamento alla pagina Visualizza dominio.
- Dichiarante
- Registrato in
- Aggiornato il
- Scade il
-
Sezione Informazioni di contatto registrante :
- Segretario
- Paese/area geografica
- Indirizzo postale
- Posta elettronica
- Telefono
- Altre informazioni: Collegamento ad Apri in Whois.
- Sezione Sulla prevalenza dell'URL (ultimi 30 giorni): contiene il numero di dispositivi, messaggi di posta elettronica e clic. Selezionare ogni valore per visualizzare l'elenco completo.
-
Dispositivi: mostra i dispositivi interessati:
Data (prima/ultima)
Dispositivi
Se sono coinvolti più di due dispositivi, selezionare Visualizza tutti i dispositivi per visualizzarli tutti.
Visualizzazione dei primi clic per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione Primi clic mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile:
- URL
- Bloccato
- Consentito
- Blocco sottoposto a override
- Verdetto in sospeso
- Verdetto in sospeso ignorato
- Nessuna
- Pagina degli errori
- Fallimento
Consiglio
Sono selezionate tutte le colonne disponibili. Se si seleziona Personalizza colonne, non è possibile deselezionare le colonne.
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Ridurre lo zoom indietro nel Web browser.
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto alla prima colonna, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli url principali per la visualizzazione Tutti i messaggi di posta elettronica.
Visualizzazione utenti di destinazione principale per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione Utenti di destinazione principali organizza i dati in una tabella dei primi cinque destinatari interessati dalla maggior parte delle minacce. La tabella contiene le informazioni seguenti:
Utenti di destinazione principali: indirizzo di posta elettronica del destinatario. Se si seleziona un indirizzo del destinatario, verrà aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli destinatario nella visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Tutti i messaggi di posta elettronica.
Numero di tentativi: se si seleziona il numero di tentativi, Esplora minacce viene aperto in una nuova scheda filtrata in base al destinatario.
Consiglio
Utilizzare Esporta per esportare l'elenco di un massimo di 3000 utenti e i tentativi corrispondenti.
Visualizzazione origine posta elettronica per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione Origine posta elettronica mostra le origini dei messaggi in una mappa del mondo.
Visualizzazione campagna per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
La visualizzazione Campagna mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile.
Le informazioni nella tabella sono le stesse descritte nella tabella dei dettagli nella pagina Campagne.
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al riquadro a comparsa Nome, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli campagna.
Visualizzazione malware in Esplora minacce e rilevamenti in tempo reale
La visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale mostra informazioni sui messaggi di posta elettronica che sono stati trovati per contenere malware. Questa visualizzazione è l'impostazione predefinita nei rilevamenti in tempo reale.
Per aprire la visualizzazione Malware , eseguire una delle operazioni seguenti:
- Esplora minacce: nella pagina Esplora risorse del portale https://security.microsoft.comdi Defender in passare alla scheda Posta elettronica & Collaboration>Explorer>Malware . In alternativa, passare direttamente alla pagina Esplora risorse usando https://security.microsoft.com/threatexplorerv3e quindi selezionare la scheda Malware .
- Rilevamenti in tempo reale: nella pagina Rilevamenti in tempo reale nel portale https://security.microsoft.comdi Defender in passare alla scheda Posta elettronica & Collaborazione>Explorer>Malware . In alternativa, passare direttamente alla pagina Rilevamenti in tempo reale usando https://security.microsoft.com/realtimereportsv3e quindi verificare che sia selezionata la scheda Malware .
Proprietà filtrabili nella visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale
Per impostazione predefinita, non vengono applicati filtri di proprietà ai dati. I passaggi per creare filtri (query) sono descritti nella sezione Filtri in Esplora minacce e rilevamenti in tempo reale più avanti in questo articolo.
Le proprietà filtrabili disponibili nella casella Indirizzo mittente nella visualizzazione Malware sono descritte nella tabella seguente:
Proprietà | Tipo | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|---|
Di base | |||
Indirizzo del mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Destinatari | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dominio del mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dominio del destinatario | Testo. Separare più valori per virgole. | ✔ | ✔ |
Oggetto | Testo. Separare più valori per virgole. | ✔ | ✔ |
Nome visualizzato del mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Posta del mittente dall'indirizzo | Testo. Separare più valori per virgole. | ✔ | ✔ |
Posta del mittente dal dominio | Testo. Separare più valori per virgole. | ✔ | ✔ |
Percorso restituito | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dominio del percorso restituito | Testo. Separare più valori per virgole. | ✔ | ✔ |
Famiglia di malware | Testo. Separare più valori per virgole. | ✔ | ✔ |
Tag | Testo. Separare più valori per virgole. Per altre informazioni sui tag utente, vedere Tag utente. |
✔ | |
Regola di trasporto di Exchange | Testo. Separare più valori per virgole. | ✔ | |
Regola di prevenzione della perdita dei dati | Testo. Separare più valori per virgole. | ✔ | |
Contesto | Selezionare uno o più valori:
|
✔ | |
Connettore | Testo. Separare più valori per virgole. | ✔ | |
Azione di recapito | Selezionare uno o più valori:
|
✔ | ✔ |
Azione aggiuntiva | Selezionare uno o più valori:
|
✔ | ✔ |
Direzionalità | Selezionare uno o più valori:
|
✔ | ✔ |
Tecnologia di rilevamento | Selezionare uno o più valori:
|
✔ | ✔ |
Posizione di recapito originale | Selezionare uno o più valori:
|
✔ | ✔ |
Posizione di recapito più recente | Stessi valori del percorso di recapito originale | ✔ | ✔ |
Override primario | Selezionare uno o più valori:
|
✔ | ✔ |
Origine di override primaria | I messaggi possono avere più sostituzioni consentite o bloccate, come identificato nell'origine di override. L'override che alla fine ha consentito o bloccato il messaggio viene identificato nell'origine di override primaria. Selezionare uno o più valori:
|
✔ | ✔ |
Eseguire l'override dell'origine | Stessi valori dell'origine di override primaria | ✔ | ✔ |
Tipo di criterio | Selezionare uno o più valori:
|
✔ | ✔ |
Azione dei criteri | Selezionare uno o più valori:
|
✔ | ✔ |
Dimensioni della posta elettronica | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Impostazioni avanzate | |||
ID messaggio Internet | Testo. Separare più valori per virgole. Disponibile nel campo Intestazione Message-ID nell'intestazione del messaggio. Un valore di esempio è <08f1e0f6806a47b4ac103961109ae6ef@server.domain> (prendere nota delle parentesi angolari). |
✔ | ✔ |
ID messaggio di rete | Testo. Separare più valori per virgole. Valore GUID disponibile nel campo intestazione X-MS-Exchange-Organization-Network-Message-Id nell'intestazione del messaggio. |
✔ | ✔ |
Indirizzo IP mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Allegato SHA256 | Testo. Separare più valori per virgole. | ✔ | ✔ |
Cluster ID | Testo. Separare più valori per virgole. | ✔ | ✔ |
ID avviso | Testo. Separare più valori per virgole. | ✔ | ✔ |
ID criteri di avviso | Testo. Separare più valori per virgole. | ✔ | ✔ |
ID campagna | Testo. Separare più valori per virgole. | ✔ | ✔ |
SEGNALE URL ZAP | Testo. Separare più valori per virgole. | ✔ | ✔ |
URL | |||
Numero URL | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Dominio URL | Testo. Separare più valori per virgole. | ✔ | ✔ |
Url dominio e percorso | Testo. Separare più valori per virgole. | ✔ | ✔ |
URL | Testo. Separare più valori per virgole. | ✔ | ✔ |
Percorso URL | Testo. Separare più valori per virgole. | ✔ | ✔ |
Origine URL | Selezionare uno o più valori:
|
✔ | ✔ |
Fare clic su verdetto | Selezionare uno o più valori:
|
✔ | ✔ |
Minaccia URL | Selezionare uno o più valori:
|
✔ | ✔ |
File | |||
Numero allegati | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Nome file allegato | Testo. Separare più valori per virgole. | ✔ | ✔ |
Tipo di file | Testo. Separare più valori per virgole. | ✔ | ✔ |
File Extension | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dimensioni file | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Autenticazione | |||
SPF | Selezionare uno o più valori:
|
✔ | ✔ |
DKIM | Selezionare uno o più valori:
|
✔ | ✔ |
DMARC | Selezionare uno o più valori:
|
✔ | ✔ |
Composito | Selezionare uno o più valori:
|
Pivot per il grafico nella visualizzazione Malware in Esplora minacce e Rilevamenti in tempo reale
Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico disponibili nella visualizzazione Malware in Esplora minacce e i rilevamenti in tempo reale sono elencati nella tabella seguente:
Pivot | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Famiglia di malware | ✔ | |
Dominio del mittente | ✔ | |
Indirizzo IP mittente | ✔ | |
Azione di recapito | ✔ | ✔ |
Tecnologia di rilevamento | ✔ | ✔ |
I pivot del grafico disponibili sono descritti nelle sottosezioni seguenti.
Pivot del grafico a famiglie di malware nella visualizzazione Malware in Esplora minacce
Anche se questo pivot non sembra selezionato per impostazione predefinita, la famiglia malware è il pivot grafico predefinito nella visualizzazione Malware in Esplora minacce.
Il pivot della famiglia malware organizza il grafico in base alla famiglia di malware rilevata nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni famiglia di malware.
Pivot del grafico del dominio mittente nella visualizzazione Malware in Esplora minacce
Il pivot del dominio mittente organizza il grafico in base al dominio del mittente dei messaggi che sono stati trovati per contenere malware per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio del mittente.
Pivot del grafico IP mittente nella visualizzazione Malware in Esplora minacce
Il pivot IP mittente organizza il grafico in base all'indirizzo IP di origine dei messaggi che sono stati trovati per contenere malware per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni indirizzo IP di origine.
Pivot del grafico delle azioni di recapito nella visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale
Anche se questo pivot non sembra selezionato per impostazione predefinita, l'azione recapito è il pivot grafico predefinito nella visualizzazione Malware nei rilevamenti in tempo reale.
Il pivot azione recapito organizza il grafico in base a quanto è successo ai messaggi che sono stati trovati per contenere malware per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni azione di recapito.
Pivot del grafico della tecnologia di rilevamento nella visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale
Il pivot tecnologia di rilevamento organizza il grafico in base alla funzionalità che ha identificato il malware nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni tecnologia di rilevamento.
Visualizzazioni per l'area dei dettagli della visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale
Le visualizzazioni disponibili (schede) nell'area dei dettagli della visualizzazione Malware sono elencate nella tabella seguente e sono descritte nelle sottosezioni seguenti.
Visualizza | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Posta elettronica | ✔ | ✔ |
Principali famiglie di malware | ✔ | |
Utenti di destinazione principali | ✔ | |
Origine della posta elettronica | ✔ | |
Campagna | ✔ |
Visualizzazione posta elettronica per l'area dei dettagli della visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale
La posta elettronica è la visualizzazione predefinita per l'area dei dettagli della visualizzazione Malware in Esplora minacce e rilevamenti in tempo reale.
La visualizzazione Posta elettronica mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate.
La tabella seguente illustra le colonne disponibili in Esplora minacce e rilevamenti in tempo reale. I valori predefiniti sono contrassegnati con un asterisco (*).
Colonna | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Dattero* | ✔ | ✔ |
Oggetto* | ✔ | ✔ |
Destinatario* | ✔ | ✔ |
Dominio del destinatario | ✔ | ✔ |
Tag* | ✔ | |
Indirizzo mittente* | ✔ | ✔ |
Nome visualizzato del mittente | ✔ | ✔ |
Dominio mittente* | ✔ | ✔ |
Indirizzo IP mittente | ✔ | ✔ |
Posta del mittente dall'indirizzo | ✔ | ✔ |
Posta del mittente dal dominio | ✔ | ✔ |
Azioni aggiuntive* | ✔ | ✔ |
Azione di recapito | ✔ | ✔ |
Posizione di recapito più recente* | ✔ | ✔ |
Posizione di recapito originale* | ✔ | ✔ |
Origine delle sostituzioni del sistema | ✔ | ✔ |
Sostituzioni di sistema | ✔ | ✔ |
ID avviso | ✔ | ✔ |
ID messaggio Internet | ✔ | ✔ |
ID messaggio di rete | ✔ | ✔ |
Lingua di posta elettronica | ✔ | ✔ |
Regola di trasporto di Exchange | ✔ | |
Connettore | ✔ | |
Contesto | ✔ | ✔ |
Regola di prevenzione della perdita dei dati | ✔ | ✔ |
Tipo di minaccia* | ✔ | ✔ |
Tecnologia di rilevamento | ✔ | ✔ |
Numero allegati | ✔ | ✔ |
Numero URL | ✔ | ✔ |
Dimensioni della posta elettronica | ✔ | ✔ |
Consiglio
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Rimuovere le colonne dalla visualizzazione.
- Ridurre lo zoom indietro nel Web browser.
Le impostazioni di colonna personalizzate vengono salvate per utente. Le impostazioni di colonna personalizzate in modalità Incognito o InPrivate browsing vengono salvate fino alla chiusura del Web browser.
Quando si seleziona una o più voci dall'elenco selezionando la casella di controllo accanto alla prima colonna, l'azione Esegui è disponibile. Per informazioni, vedere Ricerca delle minacce: Correzione della posta elettronica.
Quando si fa clic sui valori Oggetto o Destinatario in una voce, vengono aperti i riquadri a comparsa dei dettagli. Questi riquadri a comparsa sono descritti nelle sottosezioni seguenti.
Dettagli e-mail dalla visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Malware
Quando si seleziona il valore Oggetto di una voce nella tabella, viene aperto un riquadro a comparsa dei dettagli del messaggio di posta elettronica. Questo riquadro a comparsa dei dettagli è noto come pannello Riepilogo posta elettronica e contiene informazioni di riepilogo standardizzate disponibili anche nella pagina entità Posta elettronica per il messaggio.
Per informazioni dettagliate sulle informazioni nel pannello Riepilogo posta elettronica, vedere Pannelli di riepilogo della posta elettronica.
Le azioni disponibili nella parte superiore del pannello Riepilogo posta elettronica per Esplora minacce e rilevamenti in tempo reale sono descritte in Dettagli posta elettronica nella visualizzazione Posta elettronica dell'area Dettagli nella visualizzazione Tutti i messaggi di posta elettronica.
Dettagli del destinatario dalla visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Malware
Quando si seleziona una voce facendo clic sul valore Destinatario , viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli destinatario nella visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Tutti i messaggi di posta elettronica.
Visualizzazione delle principali famiglie di malware per l'area dei dettagli della visualizzazione Malware in Esplora minacce
La visualizzazione Principali famiglie di malware per l'area dei dettagli organizza i dati in una tabella delle principali famiglie di malware. La tabella mostra:
Colonna Principali famiglie di malware : il nome della famiglia di malware.
Se si seleziona un nome di famiglia di malware, viene aperto un riquadro a comparsa dei dettagli contenente le informazioni seguenti:
Sezione Posta elettronica : tabella che mostra le informazioni correlate seguenti per i messaggi che contengono il file malware:
- Data
- Oggetto
- Destinatario
Selezionare Visualizza tutti i messaggi di posta elettronica per aprire Esplora minacce in una nuova scheda filtrata in base al nome della famiglia di malware.
Sezione Dettagli tecnici
Numero di tentativi: se si seleziona il numero di tentativi, Esplora minacce viene aperto in una nuova scheda filtrata in base al nome della famiglia di malware.
Visualizzazione utenti di destinazione principali per l'area dei dettagli della visualizzazione Malware in Esplora minacce
La visualizzazione Utenti di destinazione principali organizza i dati in una tabella dei primi cinque destinatari interessati dal malware. La tabella mostra:
Utenti di destinazione principali: l'indirizzo di posta elettronica dell'utente di destinazione principale. Se si seleziona un indirizzo di posta elettronica, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte nella visualizzazione Utenti di destinazione principali per l'area dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce.
Numero di tentativi: se si seleziona il numero di tentativi, Esplora minacce viene aperto in una nuova scheda filtrata in base al nome della famiglia di malware.
Consiglio
Utilizzare Esporta per esportare l'elenco di un massimo di 3000 utenti e i tentativi corrispondenti.
Visualizzazione origine posta elettronica per l'area dei dettagli della visualizzazione Malware in Esplora minacce
La visualizzazione Origine posta elettronica mostra le origini dei messaggi in una mappa del mondo.
Visualizzazione campagna per l'area dei dettagli della visualizzazione Malware in Esplora minacce
La visualizzazione Campagna mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile.
La tabella dei dettagli è identica alla tabella dei dettagli nella pagina Campagne.
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al riquadro a comparsa Nome, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli campagna.
Visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
La visualizzazione Phish in Esplora minacce e i rilevamenti in tempo reale mostrano informazioni sui messaggi di posta elettronica identificati come phishing.
Per aprire la visualizzazione Phish , eseguire una delle operazioni seguenti:
- Esplora minacce: nella pagina Esplora risorse del portale https://security.microsoft.comdi Defender in passare alla scheda Posta elettronica & Collaboration>Explorer>Phish . In alternativa, passare direttamente alla pagina Esplora risorse usando https://security.microsoft.com/threatexplorerv3e quindi selezionare la scheda Phish .
- Rilevamenti in tempo reale: nella pagina Rilevamenti in tempo reale nel portale https://security.microsoft.comdi Defender in passare alla scheda Posta elettronica & collaborazione>di Explorer>Phish . In alternativa, passare direttamente alla pagina Rilevamenti in tempo reale usando https://security.microsoft.com/realtimereportsv3e quindi selezionare la scheda Phish .
Proprietà filtrabili nella visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
Per impostazione predefinita, non vengono applicati filtri di proprietà ai dati. I passaggi per creare filtri (query) sono descritti nella sezione Filtri in Esplora minacce e rilevamenti in tempo reale più avanti in questo articolo.
Le proprietà filtrabili disponibili nella casella Indirizzo mittente nella visualizzazione Malware sono descritte nella tabella seguente:
Proprietà | Tipo | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|---|
Di base | |||
Indirizzo del mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Destinatari | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dominio del mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dominio del destinatario | Testo. Separare più valori per virgole. | ✔ | ✔ |
Oggetto | Testo. Separare più valori per virgole. | ✔ | ✔ |
Nome visualizzato del mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Posta del mittente dall'indirizzo | Testo. Separare più valori per virgole. | ✔ | ✔ |
Posta del mittente dal dominio | Testo. Separare più valori per virgole. | ✔ | ✔ |
Percorso restituito | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dominio del percorso restituito | Testo. Separare più valori per virgole. | ✔ | ✔ |
Tag | Testo. Separare più valori per virgole. Per altre informazioni sui tag utente, vedere Tag utente. |
✔ | |
Dominio rappresentato | Testo. Separare più valori per virgole. | ✔ | ✔ |
Utente rappresentato | Testo. Separare più valori per virgole. | ✔ | ✔ |
Regola di trasporto di Exchange | Testo. Separare più valori per virgole. | ✔ | |
Regola di prevenzione della perdita dei dati | Testo. Separare più valori per virgole. | ✔ | |
Contesto | Selezionare uno o più valori:
|
✔ | |
Connettore | Testo. Separare più valori per virgole. | ✔ | |
Azione di recapito | Selezionare uno o più valori:
|
✔ | ✔ |
Azione aggiuntiva | Selezionare uno o più valori:
|
✔ | ✔ |
Direzionalità | Selezionare uno o più valori:
|
✔ | ✔ |
Tecnologia di rilevamento | Selezionare uno o più valori:
|
✔ | ✔ |
Posizione di recapito originale | Selezionare uno o più valori:
|
✔ | ✔ |
Posizione di recapito più recente | Stessi valori del percorso di recapito originale | ✔ | ✔ |
Livello di attendibilità phish | Selezionare uno o più valori:
|
✔ | |
Override primario | Selezionare uno o più valori:
|
✔ | ✔ |
Origine di override primaria | I messaggi possono avere più sostituzioni consentite o bloccate, come identificato nell'origine di override. L'override che alla fine ha consentito o bloccato il messaggio viene identificato nell'origine di override primaria. Selezionare uno o più valori:
|
✔ | ✔ |
Eseguire l'override dell'origine | Stessi valori dell'origine di override primaria | ✔ | ✔ |
Tipo di criterio | Selezionare uno o più valori:
|
✔ | ✔ |
Azione dei criteri | Selezionare uno o più valori:
|
✔ | ✔ |
Dimensioni della posta elettronica | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Impostazioni avanzate | |||
ID messaggio Internet | Testo. Separare più valori per virgole. Disponibile nel campo Intestazione Message-ID nell'intestazione del messaggio. Un valore di esempio è <08f1e0f6806a47b4ac103961109ae6ef@server.domain> (prendere nota delle parentesi angolari). |
✔ | ✔ |
ID messaggio di rete | Testo. Separare più valori per virgole. Valore GUID disponibile nel campo intestazione X-MS-Exchange-Organization-Network-Message-Id nell'intestazione del messaggio. |
✔ | ✔ |
Indirizzo IP mittente | Testo. Separare più valori per virgole. | ✔ | ✔ |
Allegato SHA256 | Testo. Separare più valori per virgole. | ✔ | ✔ |
Cluster ID | Testo. Separare più valori per virgole. | ✔ | ✔ |
ID avviso | Testo. Separare più valori per virgole. | ✔ | ✔ |
ID criteri di avviso | Testo. Separare più valori per virgole. | ✔ | ✔ |
ID campagna | Testo. Separare più valori per virgole. | ✔ | ✔ |
SEGNALE URL ZAP | Testo. Separare più valori per virgole. | ✔ | |
URL | |||
Numero URL | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Dominio URL | Testo. Separare più valori per virgole. | ✔ | ✔ |
Url dominio e percorso | Testo. Separare più valori per virgole. | ✔ | |
URL | Testo. Separare più valori per virgole. | ✔ | |
Percorso URL | Testo. Separare più valori per virgole. | ✔ | |
Origine URL | Selezionare uno o più valori:
|
✔ | ✔ |
Fare clic su verdetto | Selezionare uno o più valori:
|
✔ | ✔ |
Minaccia URL | Selezionare uno o più valori:
|
✔ | ✔ |
File | |||
Numero allegati | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Nome file allegato | Testo. Separare più valori per virgole. | ✔ | ✔ |
Tipo di file | Testo. Separare più valori per virgole. | ✔ | ✔ |
File Extension | Testo. Separare più valori per virgole. | ✔ | ✔ |
Dimensioni file | Numero intero. Separare più valori per virgole. | ✔ | ✔ |
Autenticazione | |||
SPF | Selezionare uno o più valori:
|
✔ | ✔ |
DKIM | Selezionare uno o più valori:
|
✔ | ✔ |
DMARC | Selezionare uno o più valori:
|
✔ | ✔ |
Composito | Selezionare uno o più valori:
|
Pivot per il grafico nella visualizzazione Phish in Esplora minacce e Rilevamenti in tempo reale
Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico disponibili nella visualizzazione Phish in Esplora minacce e i rilevamenti in tempo reale sono elencati nella tabella seguente:
Pivot | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Dominio del mittente | ✔ | ✔ |
Indirizzo IP mittente | ✔ | |
Azione di recapito | ✔ | ✔ |
Tecnologia di rilevamento | ✔ | ✔ |
URL completo | ✔ | |
Dominio URL | ✔ | ✔ |
Url dominio e percorso | ✔ |
I pivot del grafico disponibili sono descritti nelle sottosezioni seguenti.
Pivot del grafico di dominio mittente nella visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
Anche se questo pivot non è selezionato per impostazione predefinita, il dominio mittente è il pivot grafico predefinito nella visualizzazione Phish nei rilevamenti in tempo reale.
Il pivot del dominio mittente organizza il grafico in base ai domini nei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio del mittente.
Pivot del grafico IP mittente nella visualizzazione Phish in Esplora minacce
Il pivot IP mittente organizza il grafico in base agli indirizzi IP di origine dei messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni indirizzo IP di origine.
Pivot del grafico delle azioni di recapito nella visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
Anche se questo pivot non è selezionato per impostazione predefinita, l'azione recapito è il pivot grafico predefinito nella visualizzazione Phish in Esplora minacce.
Il pivot azione recapito organizza il grafico in base alle azioni eseguite sui messaggi per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni azione di recapito.
Pivot del grafico della tecnologia di rilevamento nella visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
Il pivot della tecnologia di rilevamento organizza il grafico in base alla funzionalità che ha identificato i messaggi di phishing per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni tecnologia di rilevamento.
Pivot del grafico URL completo nella visualizzazione Phish in Esplora minacce
Il pivot URL completo organizza il grafico in base agli URL completi nei messaggi di phishing per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni URL completo.
Pivot del grafico di dominio URL nella visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
Il pivot del dominio URL organizza il grafico in base ai domini negli URL nei messaggi di phishing per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio URL.
Pivot del dominio URL e del grafico di percorso nella visualizzazione Phish in Esplora minacce
Il pivot dominio URL e percorso organizza il grafico in base ai domini e ai percorsi negli URL nei messaggi di phishing per l'intervallo di data/ora specificato e i filtri delle proprietà.
Passando il puntatore del mouse su un punto dati nel grafico viene visualizzato il conteggio per ogni dominio URL e percorso.
Visualizzazioni per l'area dei dettagli della visualizzazione Phish in Esplora minacce
Le visualizzazioni disponibili (schede) nell'area dei dettagli della vista Phish sono elencate nella tabella seguente e sono descritte nelle sottosezioni seguenti.
Visualizza | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Posta elettronica | ✔ | ✔ |
Clic URL | ✔ | ✔ |
URL principali | ✔ | ✔ |
Primi clic | ✔ | ✔ |
Utenti di destinazione principali | ✔ | |
Origine della posta elettronica | ✔ | |
Campagna | ✔ |
Visualizzazione posta elettronica per l'area dei dettagli della visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
La posta elettronica è la visualizzazione predefinita per l'area dei dettagli della visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale.
La visualizzazione Posta elettronica mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate.
La tabella seguente illustra le colonne disponibili in Esplora minacce e rilevamenti in tempo reale. I valori predefiniti sono contrassegnati con un asterisco (*).
Colonna | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Dattero* | ✔ | ✔ |
Oggetto* | ✔ | ✔ |
Destinatario* | ✔ | ✔ |
Dominio del destinatario | ✔ | ✔ |
Tag* | ✔ | |
Indirizzo mittente* | ✔ | ✔ |
Nome visualizzato del mittente | ✔ | ✔ |
Dominio mittente* | ✔ | ✔ |
Indirizzo IP mittente | ✔ | ✔ |
Posta del mittente dall'indirizzo | ✔ | ✔ |
Posta del mittente dal dominio | ✔ | ✔ |
Azioni aggiuntive* | ✔ | ✔ |
Azione di recapito | ✔ | ✔ |
Posizione di recapito più recente* | ✔ | ✔ |
Posizione di recapito originale* | ✔ | ✔ |
Origine delle sostituzioni del sistema | ✔ | ✔ |
Sostituzioni di sistema | ✔ | ✔ |
ID avviso | ✔ | ✔ |
ID messaggio Internet | ✔ | ✔ |
ID messaggio di rete | ✔ | ✔ |
Lingua di posta elettronica | ✔ | ✔ |
Regola di trasporto di Exchange | ✔ | |
Connettore | ✔ | |
Livello di attendibilità phish | ✔ | |
Contesto | ✔ | |
Regola di prevenzione della perdita dei dati | ✔ | |
Tipo di minaccia* | ✔ | ✔ |
Tecnologia di rilevamento | ✔ | ✔ |
Numero allegati | ✔ | ✔ |
Numero URL | ✔ | ✔ |
Dimensioni della posta elettronica | ✔ | ✔ |
Consiglio
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Rimuovere le colonne dalla visualizzazione.
- Ridurre lo zoom indietro nel Web browser.
Le impostazioni di colonna personalizzate vengono salvate per utente. Le impostazioni di colonna personalizzate in modalità Incognito o InPrivate browsing vengono salvate fino alla chiusura del Web browser.
Quando si seleziona una o più voci dall'elenco selezionando la casella di controllo accanto alla prima colonna, l'azione Esegui è disponibile. Per informazioni, vedere Ricerca delle minacce: Correzione della posta elettronica.
Quando si fa clic sui valori Oggetto o Destinatario in una voce, vengono aperti i riquadri a comparsa dei dettagli. Questi riquadri a comparsa sono descritti nelle sottosezioni seguenti.
Dettagli di posta elettronica dalla visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Phish
Quando si seleziona il valore Oggetto di una voce nella tabella, viene aperto un riquadro a comparsa dei dettagli del messaggio di posta elettronica. Questo riquadro a comparsa dei dettagli è noto come pannello Riepilogo posta elettronica e contiene informazioni di riepilogo standardizzate disponibili anche nella pagina entità Posta elettronica per il messaggio.
Per informazioni dettagliate sulle informazioni nel pannello Riepilogo posta elettronica, vedere Il pannello Riepilogo posta elettronica in Funzionalità di Defender per Office 365.
Le azioni disponibili nella parte superiore del pannello Riepilogo posta elettronica per Esplora minacce e rilevamenti in tempo reale sono descritte in Dettagli posta elettronica nella visualizzazione Posta elettronica dell'area Dettagli nella visualizzazione Tutti i messaggi di posta elettronica.
Dettagli del destinatario dalla visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Phish
Quando si seleziona una voce facendo clic sul valore Destinatario , viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli destinatario nella visualizzazione Posta elettronica dell'area dettagli nella visualizzazione Tutti i messaggi di posta elettronica.
Visualizzazione dei clic url per l'area dei dettagli della visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
La visualizzazione CLIC URL mostra un grafico che può essere organizzato tramite pivot. Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico disponibili nella visualizzazione Malware in Esplora minacce e i rilevamenti in tempo reale sono descritti nella tabella seguente:
Pivot | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Dominio URL | ✔ | ✔ |
Fare clic su verdetto | ✔ | ✔ |
URL | ✔ | |
Url dominio e percorso | ✔ |
Gli stessi pivot del grafico sono disponibili e descritti per la visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce:
- Pivot di dominio URL per la visualizzazione clic URL per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
- Fare clic su Pivot verdetto per la visualizzazione URL clicks per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
- Pivot URL per la visualizzazione clic URL per l'area dei dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce
- URL domain and path pivot for the URL clicks view for the details area of the All email view in Threat Explorer
Consiglio
In Esplora minacce, ogni pivot nella visualizzazione clic URL ha un'azione Visualizza tutti i clic che apre la visualizzazione clic URL in Esplora minacce in una nuova scheda. Questa azione non è disponibile nei rilevamenti in tempo reale, perché la visualizzazione clic URL non è disponibile nei rilevamenti in tempo reale.
Visualizzazione URL principali per l'area dei dettagli della visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
La visualizzazione URL principali mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile:
- URL
- Messaggi bloccati
- Messaggi indesiderati
- Messaggi recapitati
Dettagli degli URL principali per la visualizzazione Phish
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto alla prima colonna, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli url principali per la visualizzazione Tutti i messaggi di posta elettronica.
Consiglio
L'azione di ricerca Vai è disponibile solo in Esplora minacce. Non è disponibile nei rilevamenti in tempo reale.
Visualizzazione dei primi clic per l'area dei dettagli della visualizzazione Phish in Esplora minacce e rilevamenti in tempo reale
La visualizzazione Primi clic mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile:
- URL
- Bloccato
- Consentito
- Blocco sottoposto a override
- Verdetto in sospeso
- Verdetto in sospeso ignorato
- Nessuna
- Pagina degli errori
- Fallimento
Consiglio
Sono selezionate tutte le colonne disponibili. Se si seleziona Personalizza colonne, non è possibile deselezionare le colonne.
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Ridurre lo zoom indietro nel Web browser.
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto alla prima colonna, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli url principali per la visualizzazione Tutti i messaggi di posta elettronica.
Visualizzazione utenti di destinazione principale per l'area dei dettagli della visualizzazione Phish in Esplora minacce
La visualizzazione Utenti di destinazione principali organizza i dati in una tabella dei primi cinque destinatari a cui sono stati assegnati tentativi di phishing. La tabella mostra:
Utenti di destinazione principali: l'indirizzo di posta elettronica dell'utente di destinazione principale. Se si seleziona un indirizzo di posta elettronica, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte nella visualizzazione Utenti di destinazione principali per l'area dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce.
Numero di tentativi: se si seleziona il numero di tentativi, Esplora minacce viene aperto in una nuova scheda filtrata in base al nome della famiglia di malware.
Consiglio
Utilizzare Esporta per esportare l'elenco di un massimo di 3000 utenti e i tentativi corrispondenti.
Visualizzazione origine posta elettronica per l'area dei dettagli della visualizzazione Phish in Esplora minacce
La visualizzazione Origine posta elettronica mostra le origini dei messaggi in una mappa del mondo.
Visualizzazione campagna per l'area dei dettagli della visualizzazione Phish in Esplora minacce
La visualizzazione Campagna mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile.
Le informazioni nella tabella sono le stesse descritte nella tabella dei dettagli nella pagina Campagne.
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al riquadro a comparsa Nome, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli campagna.
Visualizzazione Campagne in Esplora minacce
La visualizzazione Campagne in Esplora minacce mostra informazioni sulle minacce identificate come attacchi coordinati di phishing e malware, specifici dell'organizzazione o di altre organizzazioni in Microsoft 365.
Per aprire la visualizzazione Campagne nella pagina Esplora risorse nel portale di Defender in https://security.microsoft.com, passare alla scheda Email & collaborationExplorerCampaigns (Campagne diEsplora> collaborazione>). In alternativa, passare direttamente alla pagina Esplora risorse usando https://security.microsoft.com/threatexplorerv3e quindi selezionare la scheda Campagne.
Tutte le informazioni e le azioni disponibili sono identiche alle informazioni e alle azioni nella pagina Campagne all'indirizzo https://security.microsoft.com/campaignsv3. Per altre informazioni, vedere la pagina Campagne nel portale di Microsoft Defender.
Visualizzazione malware contenuto in Esplora minacce e rilevamenti in tempo reale
La visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale mostra informazioni sui file identificati come malware da:
- Protezione antivirus predefinita in SharePoint, OneDrive e Microsoft Teams
- Allegati sicuri per SharePoint, OneDrive e Microsoft Teams.
Per aprire la visualizzazione Malware contenuto , eseguire una delle operazioni seguenti:
- Esplora minacce: nella pagina Esplora risorse del portale https://security.microsoft.comdi Defender in passare alla scheda Posta elettronica & collaborazione>Esplora>contenuto malware . In alternativa, passare direttamente alla pagina Esplora risorse usando https://security.microsoft.com/threatexplorerv3e quindi selezionare la scheda Malware contenuto .
- Rilevamenti in tempo reale: nella pagina Rilevamenti in tempo reale nel portale https://security.microsoft.comdi Defender in passare alla scheda Posta elettronica & collaborazione>Esplora>contenuto malware . In alternativa, passare direttamente alla pagina Rilevamenti in tempo reale usando https://security.microsoft.com/realtimereportsv3e quindi selezionare la scheda Malware contenuto .
Proprietà filtrabili nella visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale
Per impostazione predefinita, non vengono applicati filtri di proprietà ai dati. I passaggi per creare filtri (query) sono descritti nella sezione Filtri in Esplora minacce e rilevamenti in tempo reale più avanti in questo articolo.
Le proprietà filtrabili disponibili nella casella Nome file nella visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale sono descritte nella tabella seguente:
Proprietà | Tipo | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|---|
File | |||
Nome del file | Testo. Separare più valori per virgole. | ✔ | ✔ |
Carico di lavoro | Selezionare uno o più valori:
|
✔ | ✔ |
Sito | Testo. Separare più valori per virgole. | ✔ | ✔ |
Proprietario del file | Testo. Separare più valori per virgole. | ✔ | ✔ |
Autore ultima modifica | Testo. Separare più valori per virgole. | ✔ | ✔ |
SHA256 | Numero intero. Separare più valori per virgole. Per trovare il valore hash SHA256 di un file in Windows, eseguire il comando seguente in un prompt dei comandi: certutil.exe -hashfile "<Path>\<Filename>" SHA256 . |
✔ | ✔ |
Famiglia di malware | Testo. Separare più valori per virgole. | ✔ | ✔ |
Tecnologia di rilevamento | Selezionare uno o più valori:
|
✔ | ✔ |
Tipo di minaccia | Selezionare uno o più valori:
|
✔ | ✔ |
Pivot per il grafico nella visualizzazione Malware contenuto in Esplora minacce e Rilevamenti in tempo reale
Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico disponibili nella visualizzazione Malware contenuto in Esplora minacce e i rilevamenti in tempo reale sono elencati nella tabella seguente:
Pivot | Minacce Explorer |
In tempo reale Rilevamenti |
---|---|---|
Famiglia di malware | ✔ | ✔ |
Tecnologia di rilevamento | ✔ | ✔ |
Carico di lavoro | ✔ | ✔ |
I pivot del grafico disponibili sono descritti nelle sottosezioni seguenti.
Pivot del grafico della famiglia di malware nella visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale
Anche se questo pivot non sembra selezionato per impostazione predefinita, la famiglia malware è il pivot grafico predefinito nella visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale.
Il pivot della famiglia malware organizza il grafico in base al malware identificato nei file in SharePoint, OneDrive e Microsoft Teams usando l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni famiglia di malware.
Pivot del grafico della tecnologia di rilevamento nella visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale
Il pivot sulla tecnologia di rilevamento organizza il grafico in base alla funzionalità che ha identificato il malware nei file in SharePoint, OneDrive e Microsoft Teams per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni tecnologia di rilevamento.
Pivot del grafico del carico di lavoro nella visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale
Il pivot Carico di lavoro organizza il grafico in base alla posizione in cui è stato identificato il malware (SharePoint, OneDrive o Microsoft Teams) per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni carico di lavoro.
Visualizzazioni per l'area dei dettagli della visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale
In Esplora minacce e rilevamenti in tempo reale, l'area dei dettagli della visualizzazione Malware contenuto contiene una sola visualizzazione (scheda) denominata Documenti. Questa visualizzazione è descritta nella sottosezione seguente.
Visualizzazione documento per l'area dettagli della visualizzazione Malware contenuto in Esplora minacce e rilevamenti in tempo reale
Il documento è la visualizzazione predefinita e solo per l'area dei dettagli nella visualizzazione Malware contenuto .
La visualizzazione Documento mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. I valori predefiniti sono contrassegnati da un asterisco (*):
- Dattero*
- Nome*
- Carico di lavoro*
- Minaccia*
- Tecnologia di rilevamento*
- Ultima modifica utente*
- Proprietario del file*
- Dimensioni (byte)*
- Ora ultima modifica
- Percorso del sito
- Percorso file
- ID documento
- SHA256
- Data rilevata
- Famiglia di malware
- Contesto
Consiglio
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Rimuovere le colonne dalla visualizzazione.
- Ridurre lo zoom indietro nel Web browser.
Le impostazioni di colonna personalizzate vengono salvate per utente. Le impostazioni di colonna personalizzate in modalità Incognito o InPrivate browsing vengono salvate fino alla chiusura del Web browser.
Quando si seleziona un valore di nome file nella colonna Nome , viene aperto un riquadro a comparsa dei dettagli. Il riquadro a comparsa contiene le informazioni seguenti:
Sezione Riepilogo :
- Filename
- Percorso del sito
- Percorso file
- ID documento
- SHA256
- Data ultima modifica
- Autore ultima modifica
- Minaccia
- Tecnologia di rilevamento
Sezione Dettagli :
- Data rilevata
- Rilevato da
- Nome malware
- Autore ultima modifica
- Dimensioni file
- Proprietario del file
Sezione Elenco di posta elettronica : tabella che mostra le informazioni correlate seguenti per i messaggi che contengono il file malware:
- Data
- Oggetto
- Destinatario
Selezionare Visualizza tutti i messaggi di posta elettronica per aprire Esplora minacce in una nuova scheda filtrata in base al nome della famiglia di malware.
Attività recente: mostra i risultati riepilogati di una ricerca nel log di controllo per il destinatario:
- Data
- Indirizzo IP
- Attività
- Elemento
Se il destinatario include più di tre voci del log di controllo, selezionare Visualizza tutte le attività recenti per visualizzarle tutte.
Consiglio
I membri del gruppo di ruoli Amministratori della sicurezza in Autorizzazioni di collaborazione & posta elettronica non possono espandere la sezione Attività recenti . È necessario essere membri di un gruppo di ruoli nelle autorizzazioni di Exchange Online a cui sono assegnati i ruoli Log di controllo, Analista di Information Protection o Investigatore di Information Protection . Per impostazione predefinita, tali ruoli vengono assegnati ai gruppi di ruoli Gestione record, Gestione conformità, Information Protection, Analisti di Information Protection, Investigatori di Information Protection e Gestione dell'organizzazione . È possibile aggiungere i membri degli amministratori della sicurezza a tali gruppi di ruoli oppure creare un nuovo gruppo di ruoli con il ruolo Log di controllo assegnato.
Visualizzazione dei clic url in Esplora minacce
La visualizzazione URL clicks in Threat Explorer mostra tutti i clic degli utenti sugli URL nella posta elettronica, nei file di Office supportati in SharePoint e OneDrive e in Microsoft Teams.
Per aprire la visualizzazione URL clic nella pagina Esplora risorse nel portale di Defender in https://security.microsoft.com, passare alla scheda Email & collaborationExplorer>URL clicks (Url di Collaborazione>). In alternativa, passare direttamente alla pagina Esplora risorse usando https://security.microsoft.com/threatexplorerv3e quindi selezionare la scheda Clic URL.
Proprietà filtrabili nella visualizzazione dei clic url in Esplora minacce
Per impostazione predefinita, non vengono applicati filtri di proprietà ai dati. I passaggi per creare filtri (query) sono descritti nella sezione Filtri in Esplora minacce e rilevamenti in tempo reale più avanti in questo articolo.
Le proprietà filtrabili disponibili nella casella Destinatari nella visualizzazione clic URL in Esplora minacce sono descritte nella tabella seguente:
Proprietà | Tipo |
---|---|
Di base | |
Destinatari | Testo. Separare più valori per virgole. |
Tag | Testo. Separare più valori per virgole. Per altre informazioni sui tag utente, vedere Tag utente. |
ID messaggio di rete | Testo. Separare più valori per virgole. Valore GUID disponibile nel campo intestazione X-MS-Exchange-Organization-Network-Message-Id nell'intestazione del messaggio. |
URL | Testo. Separare più valori per virgole. |
Fare clic sull'azione | Selezionare uno o più valori:
|
Tipo di minaccia | Selezionare uno o più valori:
|
Tecnologia di rilevamento | Selezionare uno o più valori:
|
Fare clic su ID | Testo. Separare più valori per virgole. |
Client IP | Testo. Separare più valori per virgole. |
Pivot per il grafico nella visualizzazione clic URL in Esplora minacce
Il grafico ha una visualizzazione predefinita, ma è possibile selezionare un valore da Seleziona pivot per il grafico istogramma per modificare l'organizzazione e la visualizzazione dei dati del grafico filtrati o non filtrati.
I pivot del grafico disponibili sono descritti nelle sottosezioni seguenti.
Pivot del grafico di dominio URL nella visualizzazione clic URL in Esplora minacce
Anche se questo pivot non sembra selezionato per impostazione predefinita, il dominio URL è il pivot grafico predefinito nella visualizzazione clic URL .
Il pivot di dominio URL organizza il grafico in base ai domini negli URL su cui gli utenti hanno fatto clic nella posta elettronica, nei file di Office o in Microsoft Teams per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni dominio URL.
Pivot del grafico del carico di lavoro nella visualizzazione clic URL in Esplora minacce
Il pivot Carico di lavoro organizza il grafico in base alla posizione dell'URL cliccato (posta elettronica, file di Office o Microsoft Teams) per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni carico di lavoro.
Pivot del grafico della tecnologia di rilevamento nella visualizzazione clic URL in Esplora minacce
Il pivot sulla tecnologia di rilevamento organizza il grafico in base alla funzionalità che ha identificato i clic dell'URL nella posta elettronica, nei file di Office o in Microsoft Teams per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni tecnologia di rilevamento.
Pivot del grafico del tipo di minaccia nella visualizzazione clic URL in Esplora minacce
Il pivot Tipo di minaccia organizza il grafico in base ai risultati per gli URL cliccati nella posta elettronica, nei file di Office o in Microsoft Teams per l'intervallo di data/ora specificato e i filtri delle proprietà.
Il passaggio del mouse su un punto dati nel grafico mostra il conteggio per ogni tecnologia del tipo di minaccia.
Visualizzazioni per l'area dei dettagli della visualizzazione dei clic url in Esplora minacce
Le visualizzazioni disponibili (schede) nell'area dei dettagli della visualizzazione clic URL sono descritte nelle sottosezioni seguenti.
Visualizzazione risultati per l'area dei dettagli della visualizzazione dei clic url in Esplora minacce
Risultati è la visualizzazione predefinita per l'area dei dettagli nella visualizzazione clic URL .
La visualizzazione Risultati mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. Per impostazione predefinita, tutte le colonne sono selezionate:
- Tempo su cui si fa clic
- Destinatario
- Azione di clic url
- URL
- Tag
- ID messaggio di rete
- Fare clic su ID
- Client IP
- Catena di URL
- Tipo di minaccia
- Tecnologia di rilevamento
Consiglio
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Rimuovere le colonne dalla visualizzazione.
- Ridurre lo zoom indietro nel Web browser.
Le impostazioni di colonna personalizzate vengono salvate per utente. Le impostazioni di colonna personalizzate in modalità Incognito o InPrivate browsing vengono salvate fino alla chiusura del Web browser.
Selezionare una o voci selezionando la casella di controllo accanto alla prima colonna della riga e quindi selezionare Visualizza tutti i messaggi di posta elettronica per aprire Esplora minacce nella visualizzazione Tutti i messaggi di posta elettronica in una nuova scheda filtrata in base ai valori id messaggio di rete dei messaggi selezionati.
Visualizzazione dei primi clic per l'area dei dettagli della visualizzazione dei clic url in Esplora minacce
La visualizzazione Primi clic mostra una tabella dei dettagli. È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile:
- URL
- Bloccato
- Consentito
- Blocco sottoposto a override
- Verdetto in sospeso
- Verdetto in sospeso ignorato
- Nessuna
- Pagina degli errori
- Fallimento
Consiglio
Sono selezionate tutte le colonne disponibili. Se si seleziona Personalizza colonne, non è possibile deselezionare le colonne.
Per visualizzare tutte le colonne, è probabile che sia necessario eseguire una o più delle operazioni seguenti:
- Scorrere orizzontalmente nel Web browser.
- Restringere la larghezza delle colonne appropriate.
- Ridurre lo zoom indietro nel Web browser.
Selezionare una voce selezionando la casella di controllo accanto alla prima colonna nella riga e quindi selezionare Visualizza tutti i clic per aprire Esplora minacce in una nuova scheda nella visualizzazione clic URL .
Quando si seleziona una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto alla prima colonna, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte in Dettagli url principali per la visualizzazione Tutti i messaggi di posta elettronica.
Visualizzazione utenti di destinazione principale per l'area dei dettagli della visualizzazione dei clic url in Esplora minacce
La visualizzazione Utenti di destinazione superiore organizza i dati in una tabella dei primi cinque destinatari che hanno fatto clic sugli URL. La tabella mostra:
Utenti di destinazione principali: l'indirizzo di posta elettronica dell'utente di destinazione principale. Se si seleziona un indirizzo di posta elettronica, viene aperto un riquadro a comparsa dei dettagli. Le informazioni nel riquadro a comparsa sono le stesse descritte nella visualizzazione Utenti di destinazione principali per l'area dettagli della visualizzazione Tutti i messaggi di posta elettronica in Esplora minacce.
Numero di tentativi: se si seleziona il numero di tentativi, Esplora minacce viene aperto in una nuova scheda filtrata in base al nome della famiglia di malware.
Consiglio
Utilizzare Esporta per esportare l'elenco di un massimo di 3000 utenti e i tentativi corrispondenti.
Filtri di proprietà in Esplora minacce e rilevamenti in tempo reale
La sintassi di base di un filtro/query di proprietà è:
Condition = <Filter property Filter operator><Valore o valori della proprietà><>
Più condizioni usano la sintassi seguente:
<Condition1><AND | OR><Condition2><AND | OR><Condition3>... <AND | OR><ConditionN>
Consiglio
Le ricerche con caratteri jolly (**** o ?) non sono supportate nei valori di testo o integer. La proprietà Subject utilizza la corrispondenza del testo parziale e restituisce risultati simili a una ricerca con caratteri jolly.
I passaggi per creare condizioni di filtro/query delle proprietà sono gli stessi in tutte le visualizzazioni in Esplora minacce e nei rilevamenti in tempo reale:
Identificare la proprietà filtro usando le tabelle nelle sezioni della descrizione della visualizzazione di anteprima più indietro in questo articolo.
Selezionare un operatore di filtro disponibile. Gli operatori di filtro disponibili dipendono dal tipo di proprietà come descritto nella tabella seguente:
Operatore filter Tipo di proprietà Uguale a qualsiasi di Testo
Numero intero
Valori discretiUguale a nessuno di Testo
Valori discretiMaggiore Numero intero Meno di Numero intero Immettere o selezionare uno o più valori di proprietà. Per i valori di testo e i valori interi, è possibile immettere più valori separati da virgole.
Più valori nel valore della proprietà usano l'operatore logico OR. Ad esempio, Indirizzo> mittenteUguale a qualsiasi mezzo>
bob@fabrikam.com,cindy@fabrikam.com
Indirizzo> mittenteUguale a uno qualsiasi di>bob@fabrikam.com
ORcindy@fabrikam.com
.Dopo aver immesso o selezionato uno o più valori di proprietà, la condizione di filtro completata viene visualizzata sotto le caselle di creazione del filtro.
Consiglio
Per le proprietà che richiedono di selezionare uno o più valori disponibili, l'uso della proprietà nella condizione di filtro con tutti i valori selezionati ha lo stesso risultato di non usare la proprietà nella condizione di filtro.
Per aggiungere un'altra condizione, ripetere i tre passaggi precedenti.
Le condizioni sotto le caselle di creazione del filtro sono separate dall'operatore logico selezionato al momento della creazione della seconda o delle condizioni successive. Il valore predefinito è AND, ma è anche possibile selezionare OR.
Lo stesso operatore logico viene usato tra tutte le condizioni: sono tutti AND o sono tutti OR. Per modificare gli operatori logici esistenti, selezionare la casella operatore logico e quindi selezionare AND o OR.
Per modificare una condizione esistente, fare doppio clic su di essa per riportare la proprietà, l'operatore di filtro e i valori selezionati nelle caselle corrispondenti.
Per rimuovere una condizione esistente, selezionare
la condizione.
Per applicare il filtro al grafico e alla tabella dei dettagli, selezionare Aggiorna
Query salvate in Esplora minacce
Consiglio
La query di salvataggio fa parte dei tracker delle minacce e non è disponibile nei rilevamenti in tempo reale. Le query salvate e i tracker delle minacce sono disponibili solo in Defender per Office 365 Piano 2.
La query di salvataggio non è disponibile nella visualizzazione Malware contenuto.
La maggior parte delle visualizzazioni in Esplora minacce consente di salvare i filtri (query) per un uso successivo. Le query salvate sono disponibili nella pagina Monitoraggio minacce nel portale di Defender all'indirizzo https://security.microsoft.com/threattrackerv2. Per altre informazioni sui tracker delle minacce, vedere Monitoraggio delle minacce in Microsoft Defender per Office 365 Piano 2.For more information about Threat trackers, see Threat trackers in Microsoft Defender for Office 365 Plan 2.
Per salvare le query in Esplora minacce, seguire questa procedura:
Dopo aver creato il filtro/query come descritto in precedenza, selezionare Salva querySalva query>
.
Nel riquadro a comparsa Salva query visualizzato configurare le opzioni seguenti:
- Nome query: immettere un nome univoco per la query.
- Selezionare una delle opzioni seguenti:
- Date esatte: selezionare una data di inizio e una data di fine nelle caselle. La data di inizio meno recente che è possibile selezionare è 30 giorni prima di oggi. La data di fine più recente che è possibile selezionare è oggi.
- Date relative: selezionare il numero di giorni in Mostra ultimi nn giorni quando viene eseguita la ricerca. Il valore predefinito è 7, ma è possibile selezionare da 1 a 30.
-
Verifica query: per impostazione predefinita, questa opzione non è selezionata. Questa opzione determina se la query viene eseguita automaticamente:
- Tenere traccia della query non selezionata: la query è disponibile per l'esecuzione manuale in Esplora minacce. La query viene salvata nella scheda Query salvate nella pagina Rilevamento minacce con il valore della proprietà Query monitorataNo.
- Tenere traccia della query selezionata: la query viene eseguita periodicamente in background. La query è disponibile nella scheda Query salvate nella pagina Rilevamento minacce con il valore della proprietà Query monitorataSì. I risultati periodici della query vengono visualizzati nella scheda Query rilevate nella pagina Rilevamento minacce .
Al termine del riquadro a comparsa Salva query , selezionare Salva e quindi selezionare OK nella finestra di dialogo di conferma.
Nella scheda Query salvata o Query rilevate nella pagina Rilevamento minacce del portale https://security.microsoft.com/threattrackerv2di Defender in è possibile selezionare Esplora nella colonna Azioni per aprire e usare la query in Esplora minacce.
Quando si apre la query selezionando Esplora dalla pagina Monitoraggio minacce, le impostazioni Salva query con nome e
Query salvata sono ora disponibili in Salva query nella pagina Esplora:
Se si seleziona
Salva query con nome, viene visualizzato il riquadro a comparsa Salva query con tutte le impostazioni selezionate in precedenza. Se si apportano modifiche, selezionare Salva e quindi selezionare OK nella finestra di dialogo Operazione riuscita , la query aggiornata viene salvata come nuova query nella pagina Rilevamento minacce (potrebbe essere necessario selezionare
Aggiorna per visualizzarla).
Se si seleziona
Impostazioni query salvate, verrà visualizzato il riquadro a comparsa Impostazioni query salvate in cui è possibile aggiornare la data e tenere traccia delle impostazioni di query della query esistente.
Ulteriori informazioni
- Esplora minacce raccoglie i dettagli della posta elettronica nella pagina Entità posta elettronica
- Identificare e analizzare i messaggi di posta elettronica dannosi recapitati
- Visualizzare i file dannosi rilevati in SharePoint Online, OneDrive e Microsoft Teams
- Report dello stato di protezione dalle minacce
- Indagine e reazione automatizzate in Microsoft Threat Protection