Monitorare la sicurezza dell'esplorazione Web

  • Articolo

Si applica a:

Se si desidera provare Microsoft Defender per endpoint, iscriversi a una versione di valutazione gratuita.

La protezione Web consente di monitorare la sicurezza dell'esplorazione Web dell'organizzazione tramite report in Protezione Web report > nel portale di Microsoft Defender. Il report contiene schede che forniscono statistiche di rilevamento delle minacce Web.

  • Rilevamenti di protezione dalle minacce Web nel tempo : questa scheda di tendenza visualizza il numero di minacce Web rilevate per tipo durante il periodo di tempo selezionato (Ultimi 30 giorni, Ultimi 3 mesi, Ultimi 6 mesi)

    Scheda che mostra i rilevamenti di protezione delle minacce Web nel tempo

  • Riepilogo della protezione dalle minacce Web : questa scheda visualizza i rilevamenti totali delle minacce Web negli ultimi 30 giorni, mostrando la distribuzione tra i diversi tipi di minacce Web. Selezionando una sezione si apre l'elenco dei domini trovati con siti Web dannosi o indesiderati.

    Scheda che mostra il riepilogo della protezione dalle minacce Web

Nota

Possono essere necessari fino a 12 ore prima che un blocco venga riflesso nelle schede o nell'elenco di domini.

Tipi di minacce Web

La protezione Web classifica i siti Web dannosi e indesiderati come:

  • Phishing : siti Web che contengono web form contraffatti e altri meccanismi di phishing progettati per indurre gli utenti a divulgare credenziali e altre informazioni sensibili
  • Dannoso : siti Web che ospitano malware e codice di exploit
  • Indicatore personalizzato : siti Web i cui URL o domini sono stati aggiunti all'elenco di indicatori personalizzati per il blocco

Visualizzare l'elenco di domini

Selezionare una categoria di minacce Web specifica nella scheda di riepilogo di Protezione dalle minacce Web per aprire la pagina Domini . In questa pagina viene visualizzato l'elenco dei domini in tale categoria di minacce. La pagina fornisce le informazioni seguenti per ogni dominio:

  • Numero di accessi : numero di richieste per GLI URL nel dominio
  • Blocchi : numero di volte in cui le richieste sono state bloccate
  • Tendenza di accesso : modifica del numero di tentativi di accesso
  • Categoria di minacce - tipo di minaccia Web
  • Dispositivi : numero di dispositivi con tentativi di accesso

Selezionare un dominio per visualizzare l'elenco dei dispositivi che hanno tentato di accedere agli URL in tale dominio e l'elenco di URL.

Consiglio

Per saperne di più, Engage con la community Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.