Pannello di entità del messaggio di Teams in Microsoft Defender per Office 365 Piano 2

Importante

Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.

Analogamente al pannello di riepilogo Email per i messaggi di posta elettronica, le organizzazioni di Microsoft 365 che hanno Microsoft Defender per Office 365 Piano 2 (licenze per componenti aggiuntivi o incluse in sottoscrizioni come Microsoft 365 E5) hanno il pannello delle entità messaggio di Microsoft Teams nel Microsoft Defender portale. Il pannello entità messaggio di Teams è un riquadro a comparsa dei dettagli che include tutti i dati di Microsoft Teams su chat, canali e chat di gruppo sospetti o dannosi in un unico pannello interattivo.

Questo articolo illustra le informazioni e le azioni nel pannello delle entità messaggio di Teams.

Autorizzazioni e licenze per il pannello di entità del messaggio di Teams

Per usare la pagina dell'entità Email, è necessario disporre delle autorizzazioni. Sono disponibili le opzioni seguenti:

  • Email & autorizzazioni di collaborazione nel portale di Microsoft Defender: appartenenza ai gruppi di ruoli Amministratore globale, Amministratore della sicurezza o Amministratore della quarantena.
  • Microsoft Entra autorizzazioni: l'appartenenza a questi ruoli offre agli utenti le autorizzazioni e le autorizzazioni necessarie per altre funzionalità in Microsoft 365:
    • Accesso completo: appartenenza ai ruoli Amministratore globale o Amministratore della sicurezza .
    • Accesso di sola lettura: appartenenza ai ruoli Lettore globale o Lettore di sicurezza .

Dove trovare il pannello dell'entità messaggio di Teams

Non sono presenti collegamenti diretti al pannello dell'entità messaggio di Teams dai livelli principali del portale di Defender. Il pannello dell'entità messaggio di Teams è invece disponibile nelle posizioni seguenti:

  • Dalla pagina Quarantena in https://security.microsoft.com/quarantine: Selezionare la scheda >Messaggio di Teams selezionare una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. Il riquadro a comparsa dei dettagli visualizzato è il pannello delle entità messaggio di Teams.

  • Dalla pagina Invii all'indirizzo https://security.microsoft.com/reportsubmission:

    • Selezionare la scheda >Messaggi di Teams per selezionare una voce facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo.
    • Selezionare la scheda >Utente segnalato selezionare una voce di Teams facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. È possibile filtrare le voci selezionando Filtra>tipo di> messaggioTeams. Il riquadro a comparsa dei dettagli visualizzato è il pannello delle entità messaggio di Teams.

Informazioni sul pannello dell'entità messaggio di Teams

Le informazioni seguenti sono disponibili nella parte superiore del pannello dell'entità messaggio di Teams:

  • Il titolo del riquadro a comparsa è l'oggetto o i primi 100 caratteri del messaggio di Teams.
  • Verdetto del messaggio corrente.
  • Numero di collegamenti nel messaggio.
  • Le azioni disponibili nella parte superiore del riquadro a comparsa dipendono dalla posizione in cui è stato aperto il pannello dell'entità messaggio di Teams.

Consiglio

Per visualizzare i dettagli sugli altri messaggi di Teams senza uscire dal pannello di riepilogo Email del messaggio corrente, usare Elemento precedente e Elemento successivo nella parte superiore del riquadro a comparsa.

Le sezioni successive nel pannello dell'entità messaggio di Teams dipendono dalla posizione in cui è stata aperta:

Il resto del pannello dell'entità messaggio di Teams contiene le informazioni seguenti, indipendentemente dalla posizione in cui è stata aperta:

  • Sezione Dettagli messaggio :

    • Minacce
    • Percorso del messaggio
    • Indirizzo del mittente
    • Ora ricezione
    • Tecnologia di rilevamento
    • ID messaggio di Teams: è possibile usare questo valore come identificatore di un messaggio di Teams in Defender per Office 365.

  • Sezione Mittente :

    • Nome e indirizzo di posta elettronica del mittente
    • Dominio
    • Esterno: il valore Sì indica che il messaggio è stato inviato tra un utente interno e un utente esterno.

  • Una delle sezioni seguenti, a seconda che il messaggio provenisse da una chat o da un canale:

    • Chat: sezione Partecipanti :
      • Tipo di conversazione
      • Nome chat
      • Nome e indirizzo di posta elettronica: contiene il nome e gli indirizzi di posta elettronica di tutti i partecipanti (incluso il mittente). Se ci sono più di 10 partecipanti, si collega anche a un pannello secondario che elenca tutti i partecipanti alla chat al momento della minaccia sospetta.
    • Canale: sezione dettagli canale :
      • Tipo di conversazione
      • Nome conversazione: contiene il nome del canale.
      • Nome e indirizzo di posta elettronica: contiene il nome e l'indirizzo del canale.

  • Sezione URL :

    • Nome e tipo Contiene l'URL del messaggio di Teams.
    • Minaccia

    Se il messaggio ha più di 10 URL, selezionare Visualizza tutti gli URL per visualizzarli tutti.

Screenshot del pannello Entità messaggio di Teams da un messaggio di Teams in quarantena che mostra le sezioni comuni.

Ulteriori informazioni

Pagina dell'entità Microsoft Defender per Office 365 Email e come funziona

Collegamenti sicuri in Microsoft Defender per Office 365

Eliminazione automatica a zero ore (ZAP) in Microsoft Teams