팁
Office 365용 Microsoft Defender 플랜 2의 기능을 무료로 사용해 볼 수 있다는 사실을 알고 계셨나요? Microsoft Defender 포털 평가판 허브에서 90일 Office 365용 Defender 평가판을 사용합니다. Office 365용 Microsoft Defender 시도에서 누가 등록하고 평가판을 사용할 수 있는지에 대해 알아봅니다.
구독에 포함되거나 추가 기능으로 구매한 Office 365용 Microsoft Defender 있는 Microsoft 365 조직에는 Email 엔터티 페이지가 있습니다. Microsoft Defender 포털의 Email 엔터티 페이지에는 전자 메일 메시지 및 관련 엔터티에 대한 자세한 정보가 포함되어 있습니다.
이 문서에서는 Email 엔터티 페이지의 정보와 작업을 설명합니다.
Email 엔터티 페이지를 사용하려면 권한이 할당되어야 합니다. 권한 및 라이선스는 위협 Explorer(Explorer) 및 실시간 검색과 동일합니다. 자세한 내용은 위협 Explorer 및 실시간 검색에 대한 권한 및 라이선스를 참조하세요.
Defender 포털의 최상위 수준에서 Email 엔터티 페이지에 대한 직접 링크가 없습니다. 대신 전자 
메일 엔터티 열기 작업은 여러 Office 365용 Defender 기능의 이메일 세부 정보 플라이아웃 맨 위에서 사용할 수 있습니다. 이 전자 메일 세부 정보 플라이아웃을 Email 요약 패널이라고 하며 Email 엔터티 페이지에 요약된 정보 하위 집합이 포함되어 있습니다. 전자 메일 요약 패널은 Office 365용 Defender 기능에서 동일합니다. 자세한 내용은 이 문서의 뒷부분에 있는 Email 요약 패널 섹션을 참조하세요.
이메일 엔터티 열기 작업이 있는 Email 요약 패널은 다음 위치에서 사용할 수 있습니다.
의 고급 헌팅 페이지에서 https://security.microsoft.com/v2/advanced-hunting: 전자 메일 관련 쿼리의 결과 탭에서 표에 있는 항목의 NetworkMessageId 값을 클릭합니다.
*의 경고 페이지에서 https://security.microsoft.com/alerts: 검색 원본 값 MDO 또는 제품 이름 값이 Office 365용 Microsoft Defender 경고 의 경우 경고 이름 값을 클릭하여 항목을 선택합니다. 열리는 경고 세부 정보 페이지에서 메시지 목록 섹션에서 메시지를 선택합니다.
의 위협 방지 상태 보고서에서 https://security.microsoft.com/reports/TPSEmailPhishReportATP
(위협 Explorer)의 https://security.microsoft.com/threatexplorerv3 Explorer 페이지 또는 의 실시간 검색 페이지에서 https://security.microsoft.com/realtimereportsv3 다음 방법 중 하나를 사용합니다.
의 인시던트 페이지에서 https://security.microsoft.com/incidents제품 이름 값이 Office 365용 Microsoft Defender 인시던트인 경우 인시던트 이름 값을 클릭하여 인시던트 를 선택합니다. 열리는 인시던트 세부 정보 페이지에서 증거 및 응답 탭(보기)을 선택합니다. 모든 증명 정보 탭 및 엔터티 형식 값 Email 또는 전자 메일 탭에서 검사 상자가 아닌 행의 아무 곳이나 클릭하여 항목을 선택합니다.
의 격리 페이지에서 https://security.microsoft.com/quarantine: Email 탭이 선택되어 > 있는지 확인하려면 검사 상자 이외의 행의 아무 곳이나 클릭하여 항목을 선택합니다.
의 제출 페이지에서https://security.microsoft.com/reportsubmission:
페이지 왼쪽의 세부 정보 창에는 메시지에 대한 세부 정보가 포함된 축소 가능한 섹션이 포함되어 있습니다. 이러한 섹션은 페이지에 있는 한 일정하게 유지됩니다. 사용 가능한 섹션은 다음과 같습니다.
태그 섹션. 보낸 사람 또는 받는 사람에게 할당된 사용자 태그(우선 순위 계정 포함)를 표시합니다. 사용자 태그에 대한 자세한 내용은 Office 365용 Microsoft Defender 사용자 태그를 참조하세요.
검색 세부 정보 섹션:
원래 위협
원래 배달 위치:
최신 위협
최신 배달 위치: 메시지의 시스템 작업(예: ZAP) 또는 메시지의 관리자 작업(예: 지운 편지함으로 이동) 이후의 메시지 위치입니다. 메시지에 대한 사용자 작업(예: 메시지 삭제 또는 보관)이 표시되지 않으므로 이 값이 메시지의 현재 위치를 보장하지는 않습니다.
팁
원래 배달 위치최신 배달 위치/ 및/또는 배달 작업에알 수 없음 값이 있는 시나리오가 있습니다. 예시:
검색 기술:
배달 작업:
기본 재정의: 원본
Email 세부 정보 섹션:
<08f1e0f6806a47b4ac103961109ae6ef@server.domain> .
*
클립보드로 복사 작업은 값을 복사하는 데 사용할 수 있습니다.
페이지 위쪽의 탭(보기)을 사용하면 전자 메일을 효율적으로 조사할 수 있습니다. 이러한 보기는 다음 하위 섹션에서 설명합니다.
타임라인 보기는 메시지에 발생한 배달 및 배달 후 이벤트를 보여 줍니다.
다음 메시지 이벤트 정보는 보기에서 사용할 수 있습니다. 해당 열을 기준으로 정렬할 열 머리글을 선택합니다. 열을 추가하거나 제거하려면 열 사용자 지정을 선택합니다
. 기본적으로 사용 가능한 모든 열이 선택됩니다.
배달 후 메시지에 아무런 문제가 발생하지 않으면 이벤트 형식 값이 원래 배달인 타임라인 보기에 하나의 행만 있을 수 있습니다. 예시:
사용자, 관리자 또는 Microsoft 365의 메시지에 대한 후속 작업은 보기에 더 많은 행을 추가합니다. 예시:
검색 상자를 사용하여 페이지에서 정보를 찾습니다. 상자에 텍스트를 입력한 다음 Enter 키를 누릅니다.
내보내기를 사용하여 
뷰의 데이터를 CSV 파일로 내보냅니다. 기본 파일 이름은 Microsoft Defender.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자(예: - Microsoft Defender(1).csv)가 추가됩니다.
분석 보기에는 메시지를 심층 분석하는 데 도움이 되는 정보가 포함되어 있습니다. 이 보기에서는 다음 정보를 사용할 수 있습니다.
위협 탐지 세부 정보 섹션: 메시지에서 검색된 위협에 대한 정보:
.Email 검색 세부 정보 섹션: 메시지에 영향을 주는 보호 기능 또는 재정의에 대한 정보:
모든 재정의: 메시지의 의도된 배달 위치를 변경할 가능성이 있는 모든 organization 또는 사용자 설정입니다. 예를 들어 메시지가 테넌트 허용/차단 목록의 메일 흐름 규칙 및 블록 항목과 일치하는 경우 두 설정이 모두 여기에 나열됩니다. 기본 재정의: 원본 속성 값은 메시지 배달에 실제로 영향을 주는 설정을 식별합니다.
기본 재정의: 원본: 메시지의 의도된 배달 위치를 변경한 organization 또는 사용자 설정을 표시합니다(차단되지 않고 허용되거나 허용되는 대신 차단됨). 예시:
Exchange 전송 규칙 (메일 흐름 규칙): 메시지가 메일 흐름 규칙의 영향을 받은 경우 규칙 이름 및 GUID 베일이 표시됩니다. 메일 흐름 규칙으로 메시지에 대해 수행된 작업은 스팸 및 피싱이 판결되기 전에 발생합니다.
클립보드로 복사 작업은 규칙 GUID를 복사하는 데 사용할 수 있습니다. 메일 흐름 규칙에 대한 자세한 내용은 Exchange Online 메일 흐름 규칙(전송 규칙)을 참조하세요.
Exchange 관리 센터로 이동 링크는 의 새 Exchange 관리 센터에서 https://admin.exchange.microsoft.com/#/transportrules규칙 페이지를 엽니다.
커넥터: 인바운드 커넥터를 통해 메시지가 전달된 경우 커넥터 이름이 표시됩니다. 커넥터에 대한 자세한 내용은 Exchange Online 커넥터를 사용하여 메일 흐름 구성을 참조하세요.
BCL(대량 불만 수준) : BCL 값이 높을수록 메시지가 스팸일 가능성이 더 높다는 것을 나타냅니다. 자세한 내용은 EOP의 BCL(대량 불만 수준)을 참조하세요.
정책: 여기에 정책 유형(예: 스팸)이 나열된 경우 구성 을 선택하여 관련 정책 페이지(예: 에서 스팸 방지 정책 페이지 https://security.microsoft.com/antispam)를 엽니다.
정책 작업
경고 ID: 경고 ID 값을 선택하여 경고에 대한 세부 정보 페이지를 엽니다(경고 https://security.microsoft.com/alerts페이지에서 경고를 찾아 선택한 것처럼).
클립보드로 복사 작업은 경고 ID 값을 복사하는 데도 사용할 수 있습니다.
정책 유형
클라이언트 유형: 메시지를 보낸 클라이언트 유형(예: REST)을 표시합니다.
Email 크기
데이터 손실 방지 규칙
보낸 사람-받는 사람 세부 정보 섹션: 메시지 보낸 사람 및 일부 받는 사람 정보에 대한 세부 정보:
*
클립보드로 복사 작업은 값을 복사하는 데 사용할 수 있습니다.
인증 섹션: 전자 메일 인증 결과에 대한 세부 정보:
Pass: 전달된 메시지에 대한 DMARC 검사.Fail: 메시지에 대한 DMARC 검사 실패했습니다.BestGuessPass: 도메인에 대한 DMARC TXT 레코드는 그렇지 않지만 이 레코드가 있는 경우 메시지에 대한 DMARC 검사 통과했을 것입니다.Pass: 전달된 메시지에 대한 DKIM 검사.Fail (reason): 메시지에 대한 DKIM 검사 실패했습니다. 예를 들어 메시지가 DKIM에 서명되지 않았거나 DKIM 서명이 확인되지 않았습니다.None: 메시지가 DKIM에 서명되지 않았습니다. 이 결과는 도메인에 DKIM 레코드가 있거나 DKIM 레코드가 결과로 평가되지 않음을 나타내거나 나타내지 않을 수 있습니다. 이 결과는 이 메시지가 서명되지 않았음을 나타냅니다.Pass (IP address): SPF 검사 메시지 원본이 도메인에 유효한지 확인했습니다.Fail (IP address): SPF 검사 메시지 원본이 도메인에 유효하지 않고 SPF 레코드의 적용 규칙이 (하드 실패)인 것을 -all 발견했습니다.SoftFail (reason): SPF 검사 메시지 원본이 도메인에 유효하지 않고 SPF 레코드의 적용 규칙이 (일시 실패)인 것을 ~all 발견했습니다.Neutral: SPF 검사 메시지 원본이 도메인에 유효하지 않고 SPF 레코드의 적용 규칙이 (중립)인 것을 ?all 발견했습니다.None: 도메인에 SPF 레코드가 없거나 SPF 레코드가 결과로 평가되지 않습니다.TempError: SPF 검사 일시적인 오류(예: DNS 오류)가 발생했습니다. 나중에 동일한 검사가 성공할 수 있습니다.PermError: SPF 검사 영구적 오류가 발생했습니다. 예를 들어 도메인의 형식이 잘못된 SPF 레코드가 있습니다.관련 엔터티 섹션: 메시지의 첨부 파일 및 URL에 대한 정보:
메시지 세부 정보 영역:
메시지 헤더를 복사합니다.
Microsoft Message Header Analyzer를 선택하여 에서 https://mha.azurewebsites.net/pages/mha.html메시지 헤더 분석기를 엽니다. 복사한 메시지 헤더를 페이지에 붙여넣은 다음, 메시지 헤더 및 값에 대한 세부 정보를 보려면 헤더 분석을 선택합니다.
첨부 파일 보기에는 메시지의 모든 파일 첨부 파일에 대한 정보와 해당 첨부 파일의 검사 결과가 표시됩니다.
이 보기에서는 다음 첨부 파일 정보를 사용할 수 있습니다. 해당 열을 기준으로 정렬할 열 머리글을 선택합니다. 열을 추가하거나 제거하려면 열 사용자 지정을 선택합니다. 기본적으로 사용 가능한 모든 열이 선택됩니다.
클립보드에 복사 작업을 사용하여 SHA256 값을 복사할 수 있습니다.
검색 상자를 사용하여 페이지에서 정보를 찾습니다. 상자에 텍스트를 입력한 다음 Enter 키를 누릅니다.
내보내기를 사용하여 뷰의 데이터를 CSV 파일로 내보냅니다. 기본 파일 이름은 Microsoft Defender.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자(예: - Microsoft Defender(1).csv)가 추가됩니다.
첨부 파일 이름 값을 클릭하여 첨부 파일 보기에서 항목을 선택하면 다음 정보가 포함된 세부 정보 플라이아웃이 열립니다.
심층 분석 탭: 안전한 첨부 파일이 첨부 파일을 스캔(폭발)한 경우 이 탭에서 정보를 사용할 수 있습니다. 파일 폭발 값과 함께 쿼리 필터 검색 기술을 사용하여 위협 Explorer 이러한 메시지를 식별할 수 있습니다.
폭발 체인 섹션: 단일 파일의 안전한 첨부 파일 폭발은 여러 번의 폭발을 유발할 수 있습니다. 폭발 체인은 판결을 일으킨 원래 악성 파일과 폭발의 영향을 받는 다른 모든 파일을 포함하여 폭발 경로를 추적합니다. 이러한 첨부된 파일이 전자 메일에 직접 표시되지 않을 수 있습니다. 그러나 분석을 포함하는 것은 파일이 악의적인 것으로 확인된 이유를 결정하는 데 중요합니다.
폭발 체인 정보를 사용할 수 없는 경우 폭발 트리 없음 값이 표시됩니다. 그렇지 않으면 내보내기를 선택하여 CSV 파일에 폭발 체인 정보를 다운로드할 수 있습니다. 기본 파일 이름은 Detonation chain.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자(예: Detonation chain(1).csv)가 추가됩니다. CSV 파일에는 다음 정보가 포함됩니다.
폭발 체인과 CSV 파일은 연결된 엔터티가 문제가 있거나 폭발한 것으로 발견되지 않은 경우 최상위 항목만 표시할 수 있습니다.
요약 섹션: 폭발 요약 정보를 사용할 수 없는 경우 폭발 요약 없음 값이 표시됩니다. 그렇지 않으면 다음 폭발 요약 정보를 사용할 수 있습니다.
스크린샷 섹션: 폭발 중에 캡처된 스크린샷을 표시합니다. 다른 파일이 포함된 ZIP 또는 RAR과 같은 컨테이너 파일에 대한 스크린샷은 캡처되지 않습니다.
사용할 수 있는 폭발 스크린샷이 없으면 표시할 스크린샷 없음 값이 표시됩니다. 그렇지 않으면 링크를 선택하여 스크린샷을 봅니다.
동작 세부 정보 섹션: 폭발 중에 발생한 정확한 이벤트와 폭발 중에 발견된 URL, IP, 도메인 및 파일을 포함하는 문제가 있거나 양성 관찰을 보여 줍니다. 다른 파일이 포함된 ZIP 또는 RAR과 같은 컨테이너 파일에 대한 동작 세부 정보가 없을 수 있습니다.
사용 가능한 동작 세부 정보 정보가 없으면 폭발 동작 없음 값이 표시됩니다. 그렇지 않으면 내보내기를 선택하여 CSV 파일에 동작 세부 정보 정보를 다운로드할 수 있습니다. 기본 파일 이름은 동작 details.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자가 추가됩니다(예: 동작 세부 정보(1).csv). CSV 파일에는 다음 정보가 포함됩니다.
파일 정보 탭: 파일 세부 정보 섹션에는 다음 정보가 포함됩니다.
파일 세부 정보 플라이아웃을 마쳤으면 닫기를 선택합니다
.
파일 이름 
옆에 있는 검사 상자를 선택하여 첨부 파일 보기에서 항목을 선택하면 차단 작업을 사용할 수 있습니다. 이 작업은 테넌트 허용/차단 목록에 파일을 블록 항목으로 추가합니다.
차단을 선택하면 작업 수행 마법사가 시작됩니다.
작업 선택 페이지에서 파일 차단 섹션에서 다음 설정 중 하나를 구성합니다.
입니다.
기로 밀고 제거 상자에서 날짜를 선택합니다.작업 선택 페이지에서 작업을 마쳤으면 다음을 선택합니다.
대상 엔터티 선택 페이지에서 차단하려는 파일이 선택되어 있는지 확인한 다음, 다음을 선택합니다.
검토 및 제출 페이지에서 다음 설정을 구성합니다.
검토 및 제출 페이지에서 완료되면 제출을 선택합니다.
URL 보기는 메시지의 모든 URL 및 해당 URL의 검사 결과에 대한 정보를 표시합니다.
이 보기에서는 다음 첨부 파일 정보를 사용할 수 있습니다. 해당 열을 기준으로 정렬할 열 머리글을 선택합니다. 열을 추가하거나 제거하려면 열 사용자 지정을 선택합니다. 기본적으로 사용 가능한 모든 열이 선택됩니다.
검색 상자를 사용하여 페이지에서 정보를 찾습니다. 상자에 텍스트를 입력한 다음 Enter 키를 누릅니다.
내보내기를 사용하여 뷰의 데이터를 CSV 파일로 내보냅니다. 기본 파일 이름은 Microsoft Defender.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자(예: - Microsoft Defender(1).csv)가 추가됩니다.
URL 값을 클릭하여 URL 보기에서 항목을 선택하면 다음 정보가 포함된 세부 정보 플라이아웃이 열립니다.
심층 분석 탭: 안전한 링크 가 URL을 스캔(폭발)한 경우 이 탭에서 정보를 사용할 수 있습니다. 값 URL이 폭발하는 쿼리 필터 검색 기술을 사용하여 위협 Explorer 이러한 메시지를 식별할 수 있습니다.
폭발 체인 섹션: 단일 URL의 안전한 링크 폭발은 여러 번의 폭발을 유발할 수 있습니다. 폭발 체인은 판결을 일으킨 원래의 악의적인 URL과 폭발의 영향을 받는 다른 모든 URL을 포함하여 폭발 경로를 추적합니다. 이러한 URL은 전자 메일에 직접 표시되지 않을 수 있습니다. 그러나 분석을 포함하는 것은 URL이 악의적인 것으로 확인된 이유를 결정하는 데 중요합니다.
폭발 체인 정보를 사용할 수 없는 경우 폭발 트리 없음 값이 표시됩니다. 그렇지 않으면 내보내기를 선택하여 CSV 파일에 폭발 체인 정보를 다운로드할 수 있습니다. 기본 파일 이름은 Detonation chain.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자(예: Detonation chain(1).csv)가 추가됩니다. CSV 파일에는 다음 정보가 포함됩니다.
폭발 체인과 CSV 파일은 연결된 엔터티가 문제가 있거나 폭발한 것으로 발견되지 않은 경우 최상위 항목만 표시할 수 있습니다.
요약 섹션: 폭발 요약 정보를 사용할 수 없는 경우 폭발 요약 없음 값이 표시됩니다. 그렇지 않으면 다음 폭발 요약 정보를 사용할 수 있습니다.
스크린샷 섹션: 폭발 중에 캡처된 스크린샷을 표시합니다. URL이 파일을 직접 다운로드하는 링크로 열리면 스크린샷이 캡처되지 않습니다. 그러나 폭발 체인에 다운로드한 파일이 표시됩니다.
사용할 수 있는 폭발 스크린샷이 없으면 표시할 스크린샷 없음 값이 표시됩니다. 그렇지 않으면 링크를 선택하여 스크린샷을 봅니다.
동작 세부 정보 섹션: 폭발 중에 발생한 정확한 이벤트와 폭발 중에 발견된 URL, IP, 도메인 및 파일을 포함하는 문제가 있거나 양성 관찰을 보여 줍니다.
사용 가능한 동작 세부 정보 정보가 없으면 폭발 동작 없음 값이 표시됩니다. 그렇지 않으면 내보내기를 선택하여 CSV 파일에 동작 세부 정보 정보를 다운로드할 수 있습니다. 기본 파일 이름은 동작 details.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자가 추가됩니다(예: 동작 세부 정보(1).csv). CSV 파일에는 다음 정보가 포함됩니다.
URL 정보 탭: URL 세부 정보 섹션에는 다음 정보가 포함됩니다.
파일 세부 정보 플라이아웃을 마쳤으면 닫기를 선택합니다.
파일 이름 옆에 있는 검사 상자를 선택하여 URL 보기에서 항목을 선택하면 차단 작업을 사용할 수 있습니다. 이 작업은 테넌트 허용/차단 목록에 URL을 블록 항목으로 추가합니다.
차단을 선택하면 작업 수행 마법사가 시작됩니다.
작업 선택 페이지의 URL 차단 섹션에서 다음 설정 중 하나를 구성합니다.
입니다. 기로 밀고 제거 상자에서 날짜를 선택합니다.작업 선택 페이지에서 작업을 마쳤으면 다음을 선택합니다.
대상 엔터티 선택 페이지에서 차단하려는 URL이 선택되어 있는지 확인한 다음, 다음을 선택합니다.
검토 및 제출 페이지에서 다음 설정을 구성합니다.
검토 및 제출 페이지에서 완료되면 제출을 선택합니다.
유사한 전자 메일 보기에는 이 메시지와 동일한 메시지 본문 지문이 있는 다른 전자 메일 메시지가 표시됩니다. 다른 메시지의 일치 조건은 이 보기에 적용되지 않습니다(예: 파일 첨부 파일 지문).
이 보기에서는 다음 첨부 파일 정보를 사용할 수 있습니다. 해당 열을 기준으로 정렬할 열 머리글을 선택합니다. 열을 추가하거나 제거하려면 열 사용자 지정을 선택합니다. 기본적으로 사용 가능한 모든 열이 선택됩니다.
필터를 사용하여 
시작 날짜 및 종료 날짜를 기준으로 항목을 필터링합니다.
검색 상자를 사용하여 페이지에서 정보를 찾습니다. 상자에 텍스트를 입력한 다음 Enter 키를 누릅니다.
내보내기를 사용하여 뷰의 데이터를 CSV 파일로 내보냅니다. 기본 파일 이름은 Microsoft Defender.csv 기본 위치는 Downloads 폴더입니다. 해당 이름의 파일이 이미 있는 경우 파일 이름에 숫자(예: - Microsoft Defender(1).csv)가 추가됩니다.
다음 작업은 Email 엔터티 페이지의 맨 위에서 사용할 수 있습니다.
작업 수행: 자세한 내용은 위협 헌팅: 작업 수행 마법사를 참조하세요.
Email preview ²
추가 옵션:
격리된 전자 메일로 이동: 메시지가 격리된 경우에만 사용할 수 있습니다. 이 작업을 선택하면 메시지의 고유한 메시지 ID 값으로 필터링된 의 격리 페이지에서 https://security.microsoft.com/quarantineEmail 탭이 열립니다. 자세한 내용은 격리된 전자 메일 보기를 참조하세요.
email ² 다운로드
팁
격리된 메시지에는 메일 다운로드를 사용할 수 없습니다. 대신 격리에서 암호로 보호된 메시지 복사본을 다운로드합니다.
1 Email 미리 보기 및 이메일 다운로드 작업에는 미리 보기 역할이 필요합니다. 다음 위치에서 이 역할을 할당할 수 있습니다.
. PowerShell이 아닌 Defender 포털에만 영향을 줍니다. 보안 작업/원시 데이터(전자 메일 & 협업)/Email & 공동 작업 콘텐츠(읽기).² Microsoft 365 사서함에서 사용할 수 있는 전자 메일 메시지를 미리 보거나 다운로드할 수 있습니다. 사서함에서 메시지를 더 이상 사용할 수 없는 경우의 예는 다음과 같습니다.
Email 요약 패널은 EOP(Exchange Online Protection) 및 Office 365용 Defender 여러 기능에서 사용할 수 있는 이메일 세부 정보 플라이아웃입니다. Email 요약 패널에는 Office 365용 Defender Email 엔터티 페이지에서 사용할 수 있는 전체 세부 정보에서 가져온 전자 메일 메시지에 대한 표준화된 요약 정보가 포함되어 있습니다.
Email 요약 패널을 찾을 수 있는 위치는 이 문서의 앞부분에 있는 Email 엔터티 페이지를 찾을 수 있는 위치 섹션에 설명되어 있습니다. 이 섹션의 나머지 부분에서는 모든 기능의 Email 요약 패널에서 사용할 수 있는 정보를 설명합니다.
팁
Email 요약 패널은 보류 중 또는 기록 탭의 알림 센터 페이지에서 https://security.microsoft.com/action-center/ 사용할 수 있습니다.
검사 상자 또는 조사 ID 값 이외의 행의 아무 곳이나 클릭하여 Email 엔터티 형식 값이 있는 작업을 선택합니다. 열리는 세부 정보 플라이아웃은 Email 요약 패널이지만 플라이아웃 맨 위에는 전자 메일 엔터티 열기를 사용할 수 없습니다.
다음 메시지 정보는 Email 요약 패널의 맨 위에서 사용할 수 있습니다.
팁
현재 메시지의 Email 요약 패널을 벗어나지 않고 다른 메시지에 대한 세부 정보를 보려면 플라이아웃 맨 위에 있는 이전 항목 및 다음 항목을 사용합니다
.
다음 섹션은 모든 기능에 대한 Email 요약 패널에서 사용할 수 있습니다(Email 요약 패널을 여는 위치는 중요하지 않습니다.)
배달 세부 정보 섹션:
Email 세부 정보 섹션:
URL 섹션: 메시지의 URL에 대한 세부 정보:
메시지에 3개 이상의 URL이 있는 경우 모든 URL 보기를 선택하여 모든 URL을 확인합니다.
첨부 파일 섹션: 메시지의 모든 파일 첨부 파일에 대한 세부 정보:
메시지에 세 개 이상의 첨부 파일이 있는 경우 모든 첨부 파일 보기를 선택하여 모든 첨부 파일을 확인합니다.
학습
모듈
Enhance your email protection using Microsoft Defender for Office 365 - Training
This module examines how Microsoft Defender for Office 365 extends EOP protection through various tools, including Safe Attachments, Safe Links, spoofed intelligence, spam filtering policies, and the Tenant Allow/Block List.
인증
Microsoft Certified: Security Operations Analyst Associate - Certifications
Microsoft Sentinel, 클라우드용 Microsoft Defender 및 Microsoft 365 Defender를 사용하여 위협을 조사, 검색 및 완화하세요.
설명서
Office 365용 Microsoft Defender 위협 Explorer 및 실시간 검색 정보 - Microsoft Defender for Office 365
위협을 조사하고 대응하기 위해 위협 Explorer(Explorer) 또는 실시간 검색에서 사용 가능한 보기, 필터 및 작업에 대해 알아봅니다.
Microsoft Defender 포털에서 권한 Office 365용 Microsoft Defender - Microsoft Defender for Office 365
관리자는 Microsoft Defender 포털에서 Office 365용 Microsoft Defender(Email & 협업) 권한을 관리하는 방법을 알아볼 수 있습니다.
위협 Explorer 및 실시간 검색의 위협 헌팅 - Microsoft Defender for Office 365
Microsoft Defender 포털에서 위협 Explorer 또는 실시간 검색을 사용하여 Office 365용 Microsoft Defender 위협 헌팅 및 수정에 대해 알아봅니다.