Vise e-postsikkerhetsrapporter i Microsoft Defender-portalen

Tips

Visste du at du kan prøve funksjonene i Microsoft Defender XDR for Office 365 Plan 2 gratis? Bruk den 90-dagers prøveversjonen av Defender for Office 365 på Microsoft Defender portalens prøvehub. Finn ut mer om hvem som kan registrere seg og vilkår for prøveversjonen her.

I alle Microsoft 365-organisasjoner er en rekke rapporter tilgjengelige for å hjelpe deg med å se hvordan sikkerhetsfunksjoner for e-post beskytter organisasjonen. Hvis du har de nødvendige tillatelsene, kan du vise og laste ned disse rapportene som beskrevet i denne artikkelen.

Rapportene er tilgjengelige i Microsoft Defender-portalen på https://security.microsoft.com siden E-& samarbeidsrapporterpå> rapporterE-post & samarbeid>E-& samarbeidsrapporter. Hvis du vil gå direkte til siden for e-& samarbeidsrapporter , kan du bruke https://security.microsoft.com/emailandcollabreport.

Sammendragsinformasjon for hver rapport er tilgjengelig på siden. Identifiser rapporten du vil vise, og velg deretter Vis detaljer for rapporten.

Resten av denne artikkelen beskriver rapportene som er eksklusive for Defender for Office 365.

Obs!

Endringer i e-postsikkerhetsrapporten i Microsoft Defender-portalen

Rapportene Exchange Online Protection (EOP) og Microsoft Defender for Office 365 i Microsoft Defender-portalen som er erstattet, flyttet eller avskrevet, beskrives i tabellen nedenfor.

Avskrevne rapporter og cmdleter Ny rapport og cmdleter Meldingssenter-ID Dato
Sporing av URL-adresse

Get-URLTrace		 Rapport om beskyttelse av nettadresse

Get-SafeLinksAggregateReport
Get-SafeLinksDetailReport		 MC239999 Juni 2021
Sendt og mottatt e-postrapport

Get-MailTrafficReport
Get-MailDetailReport		 Statusrapport for trusselbeskyttelse
Statusrapport for postflyt

Get-MailTrafficATPReport
Get-MailDetailATPReport
Get-MailFlowStatusReport		 MC236025 Juni 2021
Videresendingsrapport

ingen cmdleter		 Rapport for automatisk videresendte meldinger i EAC

ingen cmdleter		 MC250533 Juni 2021
Rapport for filtyper for klarerte vedlegg

Get-AdvancedThreatProtectionTrafficReport
Get-MailDetailMalwareReport		 Statusrapport for trusselbeskyttelse: Vis data etter skadelig e-post >

Get-MailTrafficATPReport
Get-MailDetailATPReport		 MC250532 Juni 2021
Meldingsdisposisjonsrapport for klarerte vedlegg

Get-AdvancedThreatProtectionTrafficReport
Get-MailDetailMalwareReport		 Statusrapport for trusselbeskyttelse: Vis data etter skadelig e-post >

Get-MailTrafficATPReport
Get-MailDetailATPReport		 MC250531 Juni 2021
Skadelig programvare oppdaget i e-postrapport

Get-MailTrafficReport
Get-MailDetailMalwareReport		 Statusrapport for trusselbeskyttelse: Vis data etter skadelig e-post >

Get-MailTrafficATPReport
Get-MailDetailATPReport		 MC250530 Juni 2021
Rapport for søppelpostregistrering

Get-MailTrafficReport
Get-MailDetailSpamReport		 Statusrapport for trusselbeskyttelse: Vis data via søppelpost >

Get-MailTrafficATPReport
Get-MailDetailATPReport		 MC250529 Oktober, 2021
Get-AdvancedThreatProtectionDocumentReport

Get-AdvancedThreatProtectionDocumentDetail		 Get-ContentMalwareMdoAggregateReport

Get-ContentMalwareMdoDetailReport		 MC343433 Mai 2022
Exchange-transportregelrapport

Get-MailTrafficPolicyReport
Get-MailDetailTransportRuleReport		 Exchange-transportregelrapport i EAC

Get-MailTrafficPolicyReport
Get-MailDetailTransportRuleReport		 MC316157 April 2022
Get-MailTrafficTopReport Rapport for øverste avsendere og mottaker

Get-MailTrafficSummaryReport

Obs! Det finnes ingen erstatning for funksjonene for krypteringsrapportering i Get-MailTrafficTopReport.		 MC315742 April 2022

Kompromitterte brukere rapporterer

Rapporten kompromitterte brukere viser antall brukerkontoer som ble merket som mistenkelige eller begrenset i løpet av de siste sju dagene. Kontoer i en av disse statene er problematiske eller kompromitterte. Med hyppig bruk kan du bruke rapporten til å oppdage pigger, og til og med trender, i mistenkelige eller begrensede kontoer. Hvis du vil ha mer informasjon om kompromitterte brukere, kan du se Svare på en kompromittert e-postkonto.

Kontrollprogrammet for kompromitterte brukere på rapportsiden for e-& samarbeid.

Den samlede visningen viser data for de siste 90 dagene, og detaljvisningen viser data for de siste 30 dagene.

Finn kompromitterte brukere på siden E-& samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport, og velg deretter Vis detaljer. Du kan også gå direkte til rapporten ved å bruke https://security.microsoft.com/reports/CompromisedUsers.

Diagrammet viser følgende informasjon for det angitte datointervallet på siden Kompromitterte brukere :

  • Begrenset: Brukerkontoen er begrenset fra å sende e-post på grunn av svært mistenkelige mønstre.
  • Mistenkelig: Brukerkontoen har sendt mistenkelig e-post og står i fare for å bli begrenset fra å sende e-post.

Rapportvisningen i rapporten kompromitterte brukere.

Detaljtabellen nedenfor grafen viser følgende informasjon:

  • Opprettelsestidspunkt
  • Bruker-ID
  • Handling
  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

Velg Filter for å endre rapporten og detaljtabellen ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC): Startdato og sluttdato.
  • Aktivitet: Begrenset eller mistenkelig
  • Merke: Velg alle eller den angitte brukerkoden (inkludert prioritetskonto). Hvis du vil ha mer informasjon, kan du se Brukerkoder.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

På siden kompromitterte brukere er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Exchange-transportregelrapport

Obs!

Exchange-transportregelrapporten er nå tilgjengelig i EAC. Hvis du vil ha mer informasjon, kan du se Exchange-transportregelrapporten i den nye EAC.

Videresendingsrapport

Obs!

Denne rapporten er nå tilgjengelig i EAC. Hvis du vil ha mer informasjon, kan du se rapporten automatisk videresendte meldinger i den nye EAC.

Statusrapport for postflyt

Statusrapporten for e-postflyt er en smart rapport som viser informasjon om innkommende og utgående e-post, søppelpostregistreringer, skadelig programvare, e-post identifisert som «god» og informasjon om e-post som er tillatt eller blokkert på kanten. Dette er den eneste rapporten som inneholder informasjon om edge protection. Rapporten viser hvor mye e-post som er blokkert før du går inn i tjenesten for undersøkelse av Exchange Online Protection (EOP) eller Defender for Microsoft 365.

Tips

Hvis en melding sendes til fem mottakere, teller vi den som fem forskjellige meldinger, ikke én melding.

Finn sammendrag av status for e-postflyt på siden E-post & samarbeidsrapporter påhttps://security.microsoft.com/emailandcollabreport, og velg deretter Vis detaljer. Du kan også gå direkte til rapporten ved å bruke https://security.microsoft.com/reports/mailflowStatusReport.

Kontrollprogrammet for sammendrag av e-postflytstatus på rapportsiden for e-& samarbeid.

De tilgjengelige visningene i statusrapporten for e-postflyt er beskrevet i følgende underområder.

Typevisning for statusrapporten for e-postflyt

Type-visningen i statusrapporten for e-postflyt.

Skriv-fanen er valgt som standard på rapportsiden for postflytstatus. Diagrammet viser følgende informasjon for det angitte datointervallet:

  • Skadelig programvare: E-post som blokkeres som skadelig programvare av ulike filtre.
  • Total
  • God e-post: E-post som er fast bestemt på ikke å være søppelpost, eller som tillates av bruker- eller organisasjonspolicyer.
  • Phishing-e-post: E-post som blokkeres som phishing av ulike filtre.
  • Søppelpost: E-post som blokkeres som søppelpost av ulike filtre.
  • Edge-beskyttelse: E-post som avvises ved kanten/perimeteret før undersøkelse av EOP eller Defender for Office 365.
  • Regelmeldinger: E-postmeldinger som ble satt i karantene av regler for e-postflyt (også kjent som transportregler).
  • Hindring av datatap: E-postmeldinger som ble satt i karantene av policyer for hindring av datatap (DLP).

Detaljtabellen nedenfor grafen viser følgende informasjon:

  • Retning
  • Type
  • 24 timer
  • 3 dager
  • 7 dager
  • 15 dager
  • 30 dager

Velg Filter for å endre rapporten og detaljtabellen ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC): Startdato og sluttdato.
  • E-postretning: Velg innkommende, utgående og intra-organisasjon.
  • Type: Velg én eller flere av følgende verdier:
    • God e-post
    • Malware
    • Søppelpost
    • Edge-beskyttelse
    • Regelmeldinger
    • Phishing-e-post
    • Hindring av tap av data
  • Domene: Velg Alle eller et godtatt domene.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Velg Velg en kategori på Type-fanenfor mer informasjon for å se mer informasjon:

På *Skriv inn-fanen er Opprett tidsplan- og eksporthandlinger tilgjengelige.

Retningsvisning for statusrapporten for e-postflyt

Retningsvisningen i statusrapporten for e-postflyt.

Diagrammet viser følgende informasjon for det angitte datointervallet på Fanen Retning :

  • Innkommende
  • Intra-org
  • Utgående

Velg Filter for å endre rapporten og detaljtabellen ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC): Startdato og sluttdato.
  • E-postretning: Velg innkommende, utgående og intra-organisasjon.
  • Type: Velg én eller flere av følgende verdier:
  • Domene: Velg Alle eller et godtatt domene.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Velg Velg en kategori på Retning-fanenfor mer informasjon for å se mer informasjon:

På Fanen Retning er Opprett tidsplan og Eksporter-handlinger tilgjengelige.

E-postflytvisning for statusrapporten for e-postflyt

Fanen E-postflyt viser deg hvordan Microsofts funksjoner for beskyttelse av e-posttrusler filtrerer innkommende og utgående e-post i organisasjonen. Denne visningen bruker et vannrett flytskjema (kjent som et Sankey-diagram ) for å gi detaljer om totalt antall e-postmeldinger, og hvordan funksjoner for trusselbeskyttelse påvirker dette antallet.

E-postflytvisningen i statusrapporten for e-postflyt.

Den samlede visningen og detaljtabellvisningen tillater 90 dager med filtrering.

Informasjonen i diagrammet er fargekodet av EOP og Defender for Office 365 teknologier.

Diagrammet er organisert i følgende vannrette felt:

  • Totalt e-postbånd : Denne verdien vises alltid først.
  • Kantblokk og behandlet bånd:
    • Kantblokk: Meldinger som ble filtrert på kanten og identifisert som Edge Protection.
    • Behandlet: Meldinger som ble håndtert av filtreringsstakken.
  • Resultatbånd:
    • Blokk for hindring av datatap
    • Regelblokk: Meldinger som ble satt i karantene av regler for Exchange-e-postflyt (transportregler).
    • Blokkering av skadelig programvare: Meldinger som ble identifisert som skadelig programvare.*
    • Phishing-blokk: Meldinger som ble identifisert som phishing.*
    • Søppelpostblokk: Meldinger som ble identifisert som søppelpost.*
    • Representasjonsblokk: Meldinger som ble oppdaget som brukerrepresentasjon eller domenerepresentasjon i Defender for Office 365.*
    • Detonasjonsblokk: Meldinger som ble oppdaget under fil- eller nettadressedetonasjon av policyer for klarerte vedlegg eller policyer for klarerte koblinger i Defender for Office 365.*
    • ZAP fjernet: Meldinger som ble fjernet av nulltimers automatisk tømming (ZAP).*
    • Levert: Meldinger som ble levert til brukere på grunn av en tillatelse.*

Hvis du holder pekeren over et vannrett bånd i diagrammet, ser du antall relaterte meldinger.

* Hvis du velger dette elementet, utvides diagrammet for å vise flere detaljer. Hvis du vil ha en beskrivelse av hvert element i de utvidede nodene, kan du se Gjenkjenningsteknologier.

Phishing-blokkdetaljene i E-postflyt-visningen i statusrapporten for e-postflyt.

Detaljtabellen nedenfor diagrammet viser følgende informasjon:

  • Dato (UTC)
  • Total e-post
  • Edge filtrert
  • Regelmeldinger
  • Anti-malware motor, klarerte vedlegg, regel filtrert
  • DMARC-etterligning, forfalsking, phish-filtrert
  • Detonasjonsgjenkjenning
  • Filtrert søppelpost
  • ZAP fjernet
  • Meldinger der ingen trusler ble oppdaget

Velg en rad i detaljtabellen for å se en ytterligere nedbryting av antall e-postmeldinger i detaljer-undermenyen som åpnes.

Velg Filter for å endre rapporten og detaljtabellen ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato.
  • E-postretning: Velg innkommende, utgående og intra-organisasjon.
  • Domene: Velg Alle eller et godtatt domene.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Velg Vis trender på E-postflyt-fanen for å se trendgrafer i undermenyen for E-postflyttrender som åpnes.

Undermenyen E-postflyttrender i E-postflyt-visningen i statusrapporten for e-postflyt.

Eksporter-handlingen er tilgjengelig på Fanen E-postflyt.

Rapport for registrering av skadelig programvare

Obs!

Denne rapporten er avskrevet. Den samme informasjonen er tilgjengelig i statusrapporten trusselbeskyttelse.

Rapport om ventetid for e-post

Rapporten om ventetid for e-post i Defender for Office 365 inneholder informasjon om ventetiden for e-postlevering og detonasjon i organisasjonen. Hvis du vil ha mer informasjon, kan du se rapporten om ventetid for e-post.

Rapport om aktiviteter etter levering

Rapporten for aktiviteter etter levering er bare tilgjengelig i organisasjoner med Microsoft Defender for Office 365 Plan 2. Hvis du vil ha informasjon om rapporten, kan du se rapporten for aktiviteter etter levering.

Rapport for søppelpostregistrering

Obs!

Denne rapporten er avskrevet. Den samme informasjonen er tilgjengelig i statusrapporten trusselbeskyttelse.

Rapport for forfalskningsgjenkjenning

Rapporten for forfalskningsgjenkjenning viser informasjon om meldinger som ble blokkert eller tillatt på grunn av forfalskning. Hvis du vil ha mer informasjon om forfalskning, kan du se Beskyttelse mot forfalskning i EOP.

Aggregerings- og detaljvisningene i rapporten tillater 90 dager med filtrering.

Obs!

De nyeste tilgjengelige dataene i rapporten er fra 3 til 4 dager.

Finn forfalskningsgjenkjenninger på siden E-& samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport, og velg deretter Vis detaljer. Du kan også gå direkte til rapporten ved å bruke https://security.microsoft.com/reports/SpoofMailReport.

Miniprogrammet for forfalskningsgjenkjenning på rapportsiden for e-& samarbeid.

Diagrammet viser følgende informasjon:

  • Passere
  • Mislykkes
  • SoftPass
  • Ingen
  • Annet

Hold pekeren over en dag (datapunkt) i diagrammet for å se hvor mange falske meldinger som ble oppdaget, og hvorfor.

Detaljtabellen nedenfor grafen viser følgende informasjon:

  • Dato

  • Forfalsket bruker

  • Sende infrastruktur

  • Forfalskningstype

  • Resultat

  • Resultatkode

  • SPF

  • DKIM

  • DMARC

  • Antall meldinger

    Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

    • Rull vannrett i nettleseren.
    • Begrens bredden på aktuelle kolonner.
    • Zoome ut i nettleseren.

Hvis du vil ha mer informasjon om resultatkoder for sammensatt godkjenning, kan du se meldingshoder for søppelpost i Microsoft 365.

Velg Filter for å endre rapporten og detaljtabellen ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Resultat:
    • Passere
    • Mislykkes
    • SoftPass
    • Ingen
    • Annet
  • Forfalskningstype: Intern og ekstern

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

På rapportsiden for forfalsfalsing av e-post er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Rapportsiden for forfalsfalsing av e-post i Microsoft Defender-portalen.

Innsendingsrapport

Innsendingsrapporten viser informasjon om elementer som administratorer har rapportert til Microsoft for analyse de siste 30 dagene. Hvis du vil ha mer informasjon om administratorinnsendinger, kan du se Bruke Admin Innsending til å sende mistanke om søppelpost, phish, nettadresser og filer til Microsoft.

Finn innsendinger på siden E-post & samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport, og velg deretter Vis detaljer. Du kan også gå direkte til rapporten ved å bruke https://security.microsoft.com/adminSubmissionReport.

Hvis du vil gå direkte til Innsendinger-siden i Defender-portalen, velger du Gå til innsendinger.

Kontrollprogrammet for innsendinger på rapportsiden for e-& samarbeid.

Diagrammet viser følgende informasjon:

  • Ventende
  • Fullført

Detaljtabellen nedenfor grafen viser den samme informasjonen og har de samme tilgjengelige handlingene som fanen E-postmeldinger på Siden Innsendinger på https://security.microsoft.com/reportsubmission?viewid=email:

  • Tilpasse kolonner
  • Gruppe
  • Send til Microsoft for analyse

Hvis du vil ha mer informasjon, kan du se Vis innsendinger av e-postadministratorer til Microsoft.

Velg Filter for å endre rapporten og detaljtabellen ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Innsendt dato: Startdato og sluttdato
  • Innsendings-ID
  • Nettverksmeldings-ID
  • Avsender
  • Mottaker
  • Innsendingsnavn
  • Innsendt av
  • Årsak til å sende inn:
    • Ikke søppelpost
    • Ser ren ut
    • Virker mistenkelig
    • Phish
    • Malware
    • Søppelpost
  • Skann status på nytt:
    • Ventende
    • Fullført
  • Merker: Alle eller én eller flere brukerkoder.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Eksporter-handlingen er tilgjengelig på siden Innsendinger.

Rapportsiden for innsendinger i Microsoft Defender-portalen.

Statusrapport for trusselbeskyttelse

Statusrapporten trusselbeskyttelse er tilgjengelig i både EOP og Defender for Office 365. Rapportene inneholder imidlertid forskjellige data. EOP-kunder kan for eksempel vise informasjon om skadelig programvare som oppdages i e-post, men ikke informasjon om skadelige filer som oppdages av klarerte vedlegg for SharePoint, OneDrive og Microsoft Teams.

Rapporten gir antall e-postmeldinger med skadelig innhold. Eksempel:

Du kan bruke informasjonen i denne rapporten til å identifisere trender eller finne ut om organisasjonspolicyene må justeres.

Tips

Hvis en melding sendes til fem mottakere, teller vi den som fem forskjellige meldinger, ikke én melding.

Finn innsendinger på siden E-post & samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport, og velg deretter Vis detaljer. Hvis du vil gå direkte til rapporten, kan du bruke én av følgende nettadresser:

Kontrollprogrammet for trusselbeskyttelsesstatus på rapportsiden for e-& samarbeid.

Diagrammet viser som standard data for de siste sju dagene. Velg Filter på statusrapportsiden trusselbeskyttelse for å velge en datointervall på 90 dager (prøveabonnementer kan være begrenset til 30 dager). Detaljtabellen tillater filtrering i 30 dager.

De tilgjengelige visningene er beskrevet i følgende underområder.

Vis data etter oversikt

Oversiktsvisningen i statusrapporten trusselbeskyttelse.

I visningen Vis data etter oversikt vises følgende gjenkjenningsinformasjon i diagrammet:

Ingen detaljtabell er tilgjengelig under diagrammet.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato.
  • Gjenkjenning: De samme verdiene som i diagrammet.
  • Beskyttet av: MDO (Defender for Office 365) og EOP.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Vis data etter e-postfish > og diagramoversikt etter oppdagelsesteknologi

Gjenkjenningsteknologivisningen for phishing-e-post i statusrapporten trusselbeskyttelse.

Obs!

I mai 2021 ble phishing-gjenkjenninger i e-post oppdatert for å inkludere meldingsvedlegg som inneholder phishing-nettadresser. Denne endringen kan flytte noe av gjenkjenningsvolumet ut av visningen Vis data etter e-post-skadelig > programvare og til Vis data via phish-visning via e-post>. Med andre ord kan meldingsvedlegg med phishing-nettadresser som tradisjonelt ble identifisert som skadelig programvare nå, identifiseres som phishing i stedet.

I vis data etter e-postfish > og diagramoversikt etter gjenkjenningsteknologivisning, vises følgende informasjon i diagrammet:

  • Avansert filter: Phishing-signaler basert på maskinlæring.
  • Kampanje*: Meldinger identifisert som en del av en kampanje.
  • Fildetonasjon*: Klarerte vedlegg oppdaget et skadelig vedlegg under detonasjonsanalyse.
  • Omdømme *for fildetonasjon: Filvedlegg som tidligere ble oppdaget av klarerte vedlegg detonasjoner i andre Microsoft 365-organisasjoner.
  • Filnavn: Meldingen inneholder en fil som tidligere ble identifisert som skadelig i andre Microsoft 365-organisasjoner.
  • Fingeravtrykkssamsvar: Meldingen ligner på en tidligere oppdaget skadelig melding.
  • Generelt filter: Phishing-signaler basert på analytikerregler.
  • Representasjonsmerke: Avsenderrepresentasjon av velkjente merker.
  • Representasjonsdomene*: Representasjon av avsenderdomener som du eier eller spesifiserte for beskyttelse i anti-phishing-policyer.
  • Representasjonsbruker*: Representasjon av beskyttede avsendere som du har angitt i anti-phishing-policyer eller lært gjennom postboksintelligens.
  • Etterligning *av postboksintelligens: Representasjonsgjenkjenninger fra postboksintelligens i anti-phishing-policyer.
  • Blandet analysegjenkjenning: Flere filtre bidro til meldingsvurderingen.
  • Spoof DMARC: Meldingen mislyktes DMARC-godkjenning.
  • Forfalsking av eksternt domene: Forfalskning av e-postadresser for avsender ved hjelp av et domene som er eksternt for organisasjonen.
  • Spoof intra-org: Forfalskning av avsenderens e-postadresse ved hjelp av et domene som er internt i organisasjonen.
  • Nettadressedetonasjon*: Klarerte koblinger oppdaget en ondsinnet nettadresse i meldingen under detonasjonsanalyse.
  • Omdømme *for nettadressedetonasjon: NETTADRESSEr som tidligere ble oppdaget av Safe Links-detonasjoner i andre Microsoft 365-organisasjoner.
  • Skadelig omdømme for nettadresse: Meldingen inneholder en nettadresse som tidligere ble identifisert som skadelig i andre Microsoft 365-organisasjoner.

*bare Defender for Office 365

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato
  • Emne
  • Avsender
  • Mottakere
  • Gjenkjenningsteknologi: De samme gjenkjenningsteknologiverdiene fra diagrammet.
  • Leveringsstatus
  • IP-adresse for avsender
  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

  • Rull vannrett i nettleseren.
  • Begrens bredden på aktuelle kolonner.
  • Zoome ut i nettleseren.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC): Startdato og sluttdato
  • Gjenkjenning: De samme verdiene som i diagrammet.
  • Beskyttelse av prioritetskonto: Ja og Nei. Hvis du vil ha mer informasjon, kan du se Konfigurere og se gjennom beskyttelse av prioritert konto i Microsoft Defender for Office 365.
  • Evaluering: Ja eller Nei.
  • Beskyttet av: MDO (Defender for Office 365) og EOP
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: Velg Alle eller én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre
  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.
  • Mottakere (atskilt med komma)

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Hvis du velger en oppføring fra detaljtabellen ved å klikke hvor som helst i raden annet enn avmerkingsboksen ved siden av den første kolonnen, åpnes en undermeny for e-postdetaljer. Undermenyen for detaljer kalles sammendragspanelet for e-post og inneholder summert informasjon som også er tilgjengelig på siden for e-postenhet i Defender for Office 365 for meldingen. Hvis du vil ha mer informasjon om informasjonen i sammendragspanelet for e-post, kan du se sammendragspanelet for e-post.

I Defender for Microsoft 365 er følgende handlinger tilgjengelige øverst i sammendragspanelet for e-post for statusrapporten trusselbeskyttelse:

På statussiden for trusselbeskyttelse er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Vis data etter fordeling av søppelpost > og diagram etter oppdagelsesteknologi

Gjenkjenningsteknologi-visningen for søppelpost i statusrapporten trusselbeskyttelse.

I vis data etter e-postsøppel > og diagramoversikt etter gjenkjenningsteknologivisning, vises følgende informasjon i diagrammet:

  • Avansert filter: Phishing-signaler basert på maskinlæring.
  • Masse: Masseklagenivået (BCL) for meldingen overskrider den definerte terskelen for søppelpost.
  • Domenedømme: Meldingen var fra et domene som tidligere ble identifisert som å sende søppelpost i andre Microsoft 365-organisasjoner.
  • Fingeravtrykkssamsvar: Meldingen ligner på en tidligere oppdaget skadelig melding.
  • Generelt filter
  • IP-omdømme: Meldingen var fra en kilde som tidligere ble identifisert som å sende søppelpost i andre Microsoft 365-organisasjoner.
  • Blandet analysegjenkjenning: Flere filtre bidro til dommen for meldingen.
  • Skadelig omdømme for nettadresse: Meldingen inneholder en nettadresse som tidligere ble identifisert som skadelig i andre Microsoft 365-organisasjoner.

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato
  • Emne
  • Avsender
  • Mottakere
  • Gjenkjenningsteknologi: De samme gjenkjenningsteknologiverdiene fra diagrammet.
  • Leveringsstatus
  • IP-adresse for avsender
  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

  • Rull vannrett i nettleseren.
  • Begrens bredden på aktuelle kolonner.
  • Zoome ut i nettleseren.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato

  • Gjenkjenning: De samme verdiene som i diagrammet.

  • Masseklagenivå: Når gjenkjenningsverdienMasse er valgt, er glidebryteren tilgjengelig for å filtrere rapporten etter det valgte BCL-området. Du kan bruke denne informasjonen til å bekrefte eller justere BCL-terskelen i søppelpostpolicyer for å tillate mer eller mindre masse-e-post inn i organisasjonen.

    Hvis masseregistreringsverdienikke er valgt , er glidebryteren nedtonet, og masseregistreringer inkluderes ikke i rapporten.

  • Beskyttelse av prioritetskonto: Ja og Nei. Hvis du vil ha mer informasjon, kan du se Konfigurere og se gjennom beskyttelse av prioritert konto i Microsoft Defender for Office 365.

  • Retning: Alle eller angi innkommende, utgående og intra-organisasjon.

  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.

  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.

  • Policytype: Velg Alle eller én av følgende verdier:

    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre

  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.

  • Mottakere

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Hvis du velger en oppføring fra detaljtabellen ved å klikke hvor som helst i raden annet enn avmerkingsboksen ved siden av den første kolonnen, åpnes en undermeny for e-postdetaljer. Undermenyen for detaljer kalles sammendragspanelet for e-post og inneholder summert informasjon som også er tilgjengelig på siden for e-postenhet i Defender for Office 365 for meldingen. Hvis du vil ha mer informasjon om informasjonen i sammendragspanelet for e-post, kan du se sammendragspanelet for e-post.

I Defender for Microsoft 365 er følgende handlinger tilgjengelige øverst i sammendragspanelet for e-post for statusrapporten trusselbeskyttelse:

På statussiden for trusselbeskyttelse er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Vis data etter e-post– skadelig programvare > og diagramoversikt etter gjenkjenningsteknologi

Gjenkjenningsteknologi-visningen for skadelig programvare i statusrapporten trusselbeskyttelse.

Obs!

I mai 2021 ble oppdagelse av skadelig programvare i e-post oppdatert for å inkludere skadelige nettadresser i meldingsvedlegg. Denne endringen kan flytte noe av gjenkjenningsvolumet ut av Vis data via e-post phish-visning > og til visning av Visningsdata etter e-post-skadelig > programvare. Skadelige nettadresser i meldingsvedlegg som tradisjonelt ble identifisert som phishing, kan med andre ord identifiseres som skadelig programvare i stedet.

I visningen Vis data etter e-post > - og diagramoversikt etter gjenkjenningsteknologi , vises følgende informasjon i diagrammet:

  • Fildetonasjon*: Klarerte vedlegg oppdaget et skadelig vedlegg under detonasjonsanalyse.
  • Omdømme *for fildetonasjon: Filvedlegg som tidligere ble oppdaget av klarerte vedlegg detonasjoner i andre Microsoft 365-organisasjoner.
  • Filnavn: Meldingen inneholder en fil som tidligere ble identifisert som skadelig i andre Microsoft 365-organisasjoner.
  • Anti-malware motor*: Gjenkjenning fra anti-malware motorer.
  • Skadelig omdømme for nettadresse
  • Nettadressedetonasjon*: Klarerte koblinger oppdaget en ondsinnet nettadresse i meldingen under detonasjonsanalyse.
  • Omdømme *for nettadressedetonasjon: NETTADRESSEr som tidligere ble oppdaget av Safe Links-detonasjoner i andre Microsoft 365-organisasjoner.
  • Kampanje*: Meldinger identifisert som en del av en kampanje.

*bare Defender for Office 365

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato

  • Emne

  • Avsender

  • Mottakere

  • Gjenkjenningsteknologi: De samme gjenkjenningsteknologiverdiene fra diagrammet.

  • Leveringsstatus

  • IP-adresse for avsender

  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

    Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

    • Rull vannrett i nettleseren.
    • Begrens bredden på aktuelle kolonner.
    • Zoome ut i nettleseren.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Gjenkjenning: De samme verdiene som i diagrammet.
  • Beskyttelse av prioritetskonto: Ja og Nei. Hvis du vil ha mer informasjon, kan du se Konfigurere og se gjennom prioritetskontoer i Microsoft Defender for Office 365.
  • Evaluering: Ja eller Nei.
  • Beskyttet av: MDO (Defender for Office 365) og EOP
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: Velg Alle eller én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre
  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.
  • Mottakere (atskilt med komma)

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Hvis du velger en oppføring fra detaljtabellen ved å klikke hvor som helst i raden annet enn avmerkingsboksen ved siden av den første kolonnen, åpnes en undermeny for e-postdetaljer. Undermenyen for detaljer kalles sammendragspanelet for e-post og inneholder summert informasjon som også er tilgjengelig på siden for e-postenhet i Defender for Office 365 for meldingen. Hvis du vil ha mer informasjon om informasjonen i sammendragspanelet for e-post, kan du se sammendragspanelet for e-post.

I Defender for Microsoft 365 er følgende handlinger tilgjengelige øverst i sammendragspanelet for e-post for statusrapporten trusselbeskyttelse:

På statussiden for trusselbeskyttelse er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Diagramfordeling etter policytype

Policytypevisningen for phishing-e-post, søppelpost eller skadelig programvare i statusrapporten trusselbeskyttelse.

Hvis du velger Diagramoversikt etter policytype i visningsdataene via e-post > phish, viser vis data > etter søppelpost eller Vis data etter visninger av e-postsøppel > etter policy:

  • Skadelig programvare
  • Klarerte vedlegg*
  • Anti-phish
  • Søppelpost
  • E-postflytregel (også kjent som en transportregel)
  • Andre

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato

  • Emne

  • Avsender

  • Mottakere

  • Gjenkjenningsteknologi: De samme gjenkjenningsteknologiverdiene fra diagrammet.

  • Leveringsstatus

  • IP-adresse for avsender

  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

    Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

    • Rull vannrett i nettleseren.
    • Begrens bredden på aktuelle kolonner.
    • Zoome ut i nettleseren.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Gjenkjenning: Gjenkjenningsteknologiverdier som tidligere beskrevet i denne artikkelen og på Detection-teknologier.
  • Beskyttelse av prioritetskonto: Ja og Nei. Hvis du vil ha mer informasjon, kan du se Konfigurere og se gjennom prioritetskontoer i Microsoft Defender for Office 365.
  • Evaluering: Ja eller Nei.
  • Beskyttet av: MDO (Defender for Office 365) og EOP
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: Velg Alle eller én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre
  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.
  • Mottakere (atskilt med komma)

*bare Defender for Office 365

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Hvis du velger en oppføring fra detaljtabellen ved å klikke hvor som helst i raden annet enn avmerkingsboksen ved siden av den første kolonnen, åpnes en undermeny for e-postdetaljer. Undermenyen for detaljer kalles sammendragspanelet for e-post og inneholder summert informasjon som også er tilgjengelig på siden for e-postenhet i Defender for Office 365 for meldingen. Hvis du vil ha mer informasjon om informasjonen i sammendragspanelet for e-post, kan du se sammendragspanelet for e-post.

I Defender for Microsoft 365 er følgende handlinger tilgjengelige øverst i sammendragspanelet for e-post for statusrapporten trusselbeskyttelse:

På statussiden for trusselbeskyttelse er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Diagramfordeling etter leveringsstatus

Leveringsstatusvisningen for phishing-e-post og e-post for skadelig programvare i statusrapporten trusselbeskyttelse.

Hvis du velger Diagramoversikt etter leveringsstatus, viser følgende informasjon i diagrammet i visningen Vis data via e-post > phish, vis data > via søppelpost eller Vis data etter e-post>- og skadelig programvare:

  • Vertsbasert postboks: Innboks
  • Vertsbasert postboks: Søppelpost
  • Vertsbasert postboks: Egendefinert mappe
  • Vertsbasert postboks: Slettede elementer
  • Videresendt
  • Lokal server: Levert
  • Karantene
  • Levering mislyktes
  • Falt

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato

  • Emne

  • Avsender

  • Mottakere

  • Gjenkjenningsteknologi: De samme gjenkjenningsteknologiverdiene fra diagrammet.

  • Leveringsstatus

  • IP-adresse for avsender

  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

    Hvis du vil se alle kolonnene, må du sannsynligvis utføre ett eller flere av følgende trinn:

    • Rull vannrett i nettleseren.
    • Begrens bredden på aktuelle kolonner.
    • Zoome ut i nettleseren.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Gjenkjenning: Gjenkjenningsteknologiverdier som tidligere beskrevet i denne artikkelen og på Detection-teknologier.
  • Beskyttet av: MDO (Defender for Office 365) og EOP
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: Velg Alle eller én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre
  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.
  • Mottakere (atskilt med komma)

*bare Defender for Office 365

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Hvis du velger en oppføring fra detaljtabellen ved å klikke hvor som helst i raden annet enn avmerkingsboksen ved siden av den første kolonnen, åpnes en undermeny for e-postdetaljer. Undermenyen for detaljer kalles sammendragspanelet for e-post og inneholder summert informasjon som også er tilgjengelig på siden for e-postenhet i Defender for Office 365 for meldingen. Hvis du vil ha mer informasjon om informasjonen i sammendragspanelet for e-post, kan du se sammendragspanelet for e-post.

I Defender for Microsoft 365 er følgende handlinger tilgjengelige øverst i sammendragspanelet for e-post for statusrapporten trusselbeskyttelse:

På statussiden for trusselbeskyttelse er handlingene Opprett tidsplan, Forespørselsrapport og Eksporter tilgjengelige.

Vis data etter innholds-skadelig > programvare

Visningen innholdsbasert skadelig programvare i statusrapporten trusselbeskyttelse.

I visningen Vis data etter innholds-skadelig > programvare vises følgende informasjon i diagrammet for Microsoft Defender for Office 365 organisasjoner:

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato
  • Filnavn for vedlegg
  • Arbeidsmengde
  • Gjenkjenningsteknologi: De samme gjenkjenningsteknologiverdiene fra diagrammet.
  • Filstørrelse
  • Siste endring av bruker

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato.
  • Gjenkjenning: De samme verdiene som i diagrammet.
  • Arbeidsbelastning: Teams, SharePoint og OneDrive

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Eksporter-handlingen er tilgjengelig på statussiden trusselbeskyttelse.

Vis data etter systemoverstyring og diagramoversikt etter årsak

Meldingsoverstyring og diagramoversikt etter årsaksvisning i statusrapporten trusselbeskyttelse.

I visningen Vis data etter systemoverstyring og diagramoversikt etter årsaksvisning vises følgende informasjon om overstyringsårsak i diagrammet:

  • Hindring av tap av data: E-postmeldinger som ble satt i karantene av policyer for hindring av datatap (DLP).
  • Exchange-transportregel
  • Eksklusiv innstilling (Outlook)
  • IP-tillatelse
  • Lokalt hopp over
  • Organisasjons tillatte domener
  • Organisasjonens tillatte avsendere
  • Phishing-simulering: Hvis du vil ha mer informasjon, kan du se Konfigurere levering av tredjeparts phishing-simuleringer til brukere og ufiltrerte meldinger til SecOps-postbokser.
  • Liste over avsenderdomene
  • TABL – både URL-adresse og fil er tillatt
  • TABL – fil tillatt
  • TABL – fil blokkert
  • TABL – URL-adresse er tillatt
  • TABL – URL-adresse blokkert
  • Tillat e-postadresse for TABL-avsender
  • E-postadresseblokk for TABL-avsender
  • TABL-forfalskingsblokk
  • Tredjepartsfilter
  • Klarert kontaktliste - avsender i adressebok
  • Adresseliste for klarert mottaker
  • Domeneliste for klarert mottaker
  • Liste over klarerte avsendere (Outlook)
  • Brukersikkert domene
  • Brukersikker avsender
  • ZAP ikke aktivert

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato
  • Emne
  • Avsender
  • Mottakere
  • Systemoverstyring
  • IP-adresse for avsender
  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Årsak: De samme verdiene som diagrammet.
  • Leveringsplassering: Søppelpost-mappen er ikke aktivert og SecOps-postboks.
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: Velg Alle eller én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre
  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.
  • Mottakere (atskilt med komma)

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Eksporter-handlingen er tilgjengelig på statussiden trusselbeskyttelse.

Vis data etter systemoverstyring og diagramoversikt etter leveringsplassering

Meldingsoverstyring og diagramoversikt etter leveringsplasseringsvisning i statusrapporten trusselbeskyttelse.

I vis data etter systemoverstyring og diagramfordeling etter leveringsplasseringsvisning , vises følgende informasjon om overstyringsårsak i diagrammet:

I detaljtabellen nedenfor diagrammet er følgende informasjon tilgjengelig:

  • Dato
  • Emne
  • Avsender
  • Mottakere
  • Systemoverstyring
  • IP-adresse for avsender
  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Årsak: De samme verdiene som i diagramfordeling etter policytype
  • Leveringsplassering: Søppelpost-mappen er ikke aktivert og SecOps-postboks.
  • Retning: La verdien være Alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter Inngående, Utgående eller Intra-organisasjon.
  • Merke: La verdien være alt eller fjerne den, dobbeltklikk i den tomme boksen, og velg deretter Prioritet-konto. Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.
  • Domene: La verdien være alt eller fjern den, dobbeltklikk i den tomme boksen, og velg deretter et godtatt domene.
  • Policytype: Velg Alle eller én av følgende verdier:
    • Skadelig programvare
    • Klarerte vedlegg
    • Anti-phish
    • Søppelpost
    • E-postflytregel (transportregel)
    • Andre
  • Policynavn (bare detaljtabellvisning): Velg Alle eller en bestemt policy.
  • Mottakere (atskilt med komma)

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Eksporter-handlingen er tilgjengelig på statussiden trusselbeskyttelse.

Topp rapport om skadelig programvare

Rapporten over skadelig programvare viser de ulike typene skadelig programvare som ble oppdaget av beskyttelse mot skadelig programvare i EOP.

Finn den mest skadelige programvaren på siden E-& samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport.

Hold pekeren over en sektor i sektordiagrammet for å se navnet på skadelig programvare og hvor mange meldinger som inneholdt den skadelige programvaren.

Det øverste kontrollprogrammet for skadelig programvare på rapportsiden for e-& samarbeid.

Velg Vis detaljer for å gå til rapportsiden for den øverste skadelige programvaren . Du kan også gå direkte til rapporten ved å bruke https://security.microsoft.com/reports/TopMalware.

På rapportsiden for den øverste skadelige programvaren vises en større versjon av sektordiagrammet. Detaljtabellen nedenfor diagrammet viser følgende informasjon:

  • Mest skadelig programvare: Navnet på skadelig programvare
  • Antall: Hvor mange meldinger inneholdt skadelig programvare.

Velg Filter for å endre rapporten ved å velge verdiene for startdato og sluttdato i undermenyen som åpnes.

På siden for den øverste skadelige programvaren er Opprett planlegg og eksporteringshandlinger tilgjengelige.

Rapportvisningen for den øverste skadelige programvaren.

Rapporten Over avsendere og mottakere

Rapporten over avsendere og mottakere er tilgjengelig i både EOP og Defender for Office 365, men rapportene inneholder forskjellige data. EOP-kunder kan for eksempel vise informasjon om de mest populære mottakerne av skadelig programvare, søppelpost og phishing (forfalskning), men ikke informasjon om skadelig programvare som oppdages av klarerte vedlegg eller phishing som oppdages av representasjonsbeskyttelse.

Rapporten Over avsendere og mottakere viser de 20 mest populære meldingsavsenderne i organisasjonen, i tillegg til de 20 beste mottakerne for meldinger som ble oppdaget av EOP og Defender for Office 365 beskyttelsesfunksjoner. Rapporten viser som standard data for den siste uken, men data er tilgjengelige de siste 90 dagene.

Finn de beste avsenderne og mottakerne på siden E-& samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport.

Hold pekeren over en sektor i sektordiagrammet for å se antall meldinger for avsenderen eller mottakeren.

Kontrollprogrammet for de øverste avsenderne og mottakerne i instrumentbordet for rapporter.

Velg Vis detaljer for å gå til toppsiden for avsendere og mottakere . Hvis du vil gå direkte til rapporten, kan du bruke én av følgende nettadresser:

På siden Over avsendere og mottakere vises en større versjon av sektordiagrammet. Følgende diagrammer er tilgjengelige:

  • Vis data for avsendere av øverste e-post (standardvisning)
  • Vis data for de mest populære e-postmottakerne
  • Vis data for mest søppelpostmottakere
  • Vis data for mottakere av den mest skadelige programvaren (EOP)
  • Vis data for de beste phishing-mottakerne
  • Vis data for mottakere av den mest skadelige programvaren (MDO)
  • Vis data for de beste phish-mottakerne (MDO)
  • Vis data for avsendere av e-post for øverste intra.org
  • Vis data for mottakere av e-post for øverste intra.org
  • Vis data for mottakere av beste intra.org søppelpost
  • Vis data for mottakere av den øverste intra.org skadelig programvare
  • Vis data for mottakere av phishing for øverste intra.org
  • Vis data for mottakere av phishing for øverste intra.org (MDO)
  • Vis data for mottakere av den øverste intra.org skadelig programvare (MDO)

Hold pekeren over en sektor i sektordiagrammet for å se antall meldinger for den bestemte avsenderen eller mottakeren.

Detaljtabellen under diagrammet viser følgende informasjon for hvert diagram:

  • E-postadresse
  • Elementantall
  • Merker: Hvis du vil ha mer informasjon om brukerkoder, kan du se Brukerkoder.

Velg Filter for å endre rapporten ved å velge én eller flere av følgende verdier i undermenyen som åpnes:

  • Dato (UTC)-startdato og sluttdato
  • Merke: Velg alle eller den angitte brukerkoden (inkludert prioritetskonto). Hvis du vil ha mer informasjon, kan du se Brukerkoder.

Når du er ferdig med å konfigurere filtrene, velger du Bruk, Avbryt eller Fjern filtre.

Eksporter-handlingen er tilgjengelig på siden Øverste avsendere og mottakere.

Visningen Vis data for øverste e-postavsendere i rapporten Over avsendere og mottakere.

Rapport om beskyttelse av nettadresse

Rapporten for beskyttelse av nettadresse er bare tilgjengelig i Microsoft Defender for Office 365. Hvis du vil ha mer informasjon, kan du se rapporten om beskyttelse av NETTADRESSE.

Rapport over rapporterte meldinger for bruker

Viktig

Hvis rapporten over rapporterte meldinger fra brukeren skal fungere riktig, må overvåkingslogging være aktivert i Microsoft 365-organisasjonen (den er aktivert som standard). Hvis du vil ha mer informasjon, kan du se Aktivere eller deaktivere overvåking.

Rapporten over rapporterte meldinger fra brukeren viser informasjon om e-postmeldinger som brukere har rapportert som søppelpost, phishing-forsøk eller god e-post ved hjelp av den innebygde rapportknappen i Outlook på nettet eller Phishing-tilleggeneFor Microsoft-rapporter eller Rapporter Phishing.

Finn rapporterte meldinger fra brukeren på siden E-& samarbeidsrapporter på https://security.microsoft.com/emailandcollabreport, og velg deretter Vis detaljer. Du kan også gå direkte til rapporten ved å bruke https://security.microsoft.com/reports/userSubmissionReport.

Hvis du vil gå direkte til den rapporterte brukerfanen på Innsendinger-siden i Defender-portalen, velger du Gå til innsendinger.

Kontrollprogrammet for brukerrapporterte meldinger på rapportsiden for e-& samarbeid.

Diagrammet viser følgende informasjon:

  • Ikke søppelpost
  • Phish
  • Søppelpost

Detaljtabellen nedenfor grafen viser den samme informasjonen og har de samme handlingene som er tilgjengelige på fanen Bruker rapportert på Siden Innsendinger på https://security.microsoft.com/reportsubmission?viewid=user:

  • Tilpasse kolonner
  • Gruppe
  • Filter
  • Merk som og varsle
  • Send til Microsoft for analyse

Hvis du vil ha mer informasjon, kan du se Vis brukerrapporterte meldinger til Microsoft og Admin handlinger for brukerrapporterte meldinger.

Rapporten over brukerrapporterte meldinger.

Eksporter-handlingen er tilgjengelig på rapportsiden.

Rapporten over brukerrapporterte meldinger.

Hvilke tillatelser er nødvendige for å vise disse rapportene?

Du må være tilordnet tillatelser før du kan vise og bruke rapportene som er beskrevet i denne artikkelen. Du har følgende alternativer:

*Medlemskap i rollegruppen organisasjonsadministrasjon eller i rollen Global administrator kreves for å bruke handlingene Opprett plan eller Be om rapport i rapporter (der det er tilgjengelig).

Hva om rapportene ikke viser data?

Hvis du ikke ser data i rapportene, kontrollerer du rapportfiltrene og dobbeltsjekker at beskyttelsespolicyene er konfigurert til å oppdage og utføre handlinger på meldinger. Hvis du vil ha mer informasjon, kan du se følgende artikler:

Last ned og eksporter rapportinformasjon

Avhengig av rapporten og den spesifikke visningen i rapporten, kan én eller flere av følgende handlinger være tilgjengelige på hovedrapportsiden som beskrevet tidligere:

Eksporter rapportdata

Tips

  • De eksporterte dataene påvirkes av eventuelle filtre som er konfigurert i rapporten på eksporttidspunktet.
  • Hvis de eksporterte dataene overskrider 15 000 oppføringer, deles dataene inn i flere filer.

  1. Velg Eksporter på rapportsiden.

  2. Se gjennom og konfigurer følgende innstillinger i undermenyen Eksporter betingelser :

    • Velg en visning du vil eksportere: Velg én av følgende verdier:
      • Sammendrag: Data fra de siste 90 dagene er tilgjengelige. Dette er standardverdien.
      • Detaljer: Data fra de siste 30 dagene er tilgjengelige. Et datoområde på én dag støttes.
    • Dato (UTC):
      • Startdato: Standardverdien er for tre måneder siden.
      • Sluttdato: Standardverdien er i dag.

    Når du er ferdig med undermenyen Eksporter betingelser , velger du Eksporter.

    Eksporter-knappen endres til Eksporter... og en fremdriftsindikator vises.

  3. I dialogboksen Lagre som som åpnes ser du standardnavnet på .csv-filen og nedlastingsplasseringen (den lokale nedlastingsmappen som standard), men du kan endre disse verdiene og deretter velge Lagre for å laste ned de eksporterte dataene.

    Hvis du ser en dialogboks som security.microsoft.com ønsker å laste ned flere filer, velger du Tillat.

Planlegg regelmessige rapporter

Obs!

Hvis du vil opprette planlagte rapporter, må du være medlem av rollen som organisasjonsadministrasjon i Exchange Online eller rollen global administrator i Microsoft Entra ID.

  1. Velg Opprett plan for å starte den nye planlagte rapportveiviseren på rapportsiden.

  2. Se gjennom eller tilpass navneverdien på den planlagte rapportsiden Navn, og velg deretter Neste.

  3. Se gjennom eller konfigurer følgende innstillinger på siden Angi innstillinger :

    • Frekvens: Velg én av følgende verdier:
      • Ukentlig (standard)
      • Daglig (denne verdien resulterer i at ingen data vises i diagrammer)
      • Månedlig
    • Startdato: Angi datoen når genereringen av rapporten begynner. Standardverdien er i dag.
    • Utløpsdato: Angi datoen når genereringen av rapporten avsluttes. Standardverdien er ett år fra i dag.

    Når du er ferdig på siden Angi innstillinger , velger du Neste.

  4. Konfigurer følgende innstillinger på siden Velg filtre :

    • Retning: Velg én av følgende verdier:
      • Alle (standard)
      • Utgående
      • Innkommende
    • Avsenderadresse
    • Mottakeradresse

    Når du er ferdig på Siden Velg filtre , velger du Neste.

  5. Velg mottakere for rapporten i boksen Send e-post til på Mottakere-siden. Standardverdien er e-postadressen din, men du kan legge til andre ved å gjøre ett av følgende trinn:

    • Klikk i boksen, vent til listen over brukere løses, og velg deretter brukeren fra listen under boksen.
    • Klikk i boksen, begynn å skrive inn en verdi, og velg deretter brukeren fra listen under boksen.

    Hvis du vil fjerne en oppføring fra listen, velger du ved siden av oppføringen.

    Når du er ferdig på Mottakere-siden , velger du Neste.

  6. Se gjennom innstillingene på Se gjennom-siden . Du kan velge Rediger i hver inndeling for å endre innstillingene i inndelingen. Du kan også velge Tilbake eller den bestemte siden i veiviseren.

    Når du er ferdig på Se gjennom-siden, velger du Send.

  7. På den nye planlagte rapportopprettede siden kan du velge koblingene for å vise den planlagte rapporten eller opprette en ny rapport.

    Når du er ferdig på den nye planlagte rapportopprettede siden, velger du Ferdig.

Rapportene sendes via e-post til de angitte mottakerne basert på tidsplanen du konfigurerte

Den planlagte rapportoppføringen er tilgjengelig på siden Administrerte tidsplaner , som beskrevet i neste del.

Behandle eksisterende planlagte rapporter

Når du har opprettet en planlagt rapport som beskrevet i forrige del, er den planlagte rapportoppføringen tilgjengelig på siden Behandle tidsplaner i Defender-portalen.

Velg Behandle tidsplaner i Microsoft Defender-portalen på https://security.microsoft.com, gå til>E-& Rapporter & samarbeid>. Hvis du vil gå direkte til siden Administrer tidsplaner , kan du bruke https://security.microsoft.com/ManageSubscription.

På siden Behandle tidsplaner vises følgende informasjon for hver planlagte rapportoppføring:

  • Planlegg startdato
  • Tidsplannavn
  • Rapporttype
  • Frekvens
  • Sist sendt

Hvis du vil endre listen fra normal til kompakt avstand, velger du Endre listeavstand til kompakt eller normal, og deretter velger du Komprimer liste.

Bruk Søk-boksen til å finne en eksisterende planlagt rapportoppføring.

Gjør følgende for å endre de planlagte rapportinnstillingene:

  1. Merk den planlagte rapportoppføringen ved å klikke hvor som helst i raden bortsett fra avmerkingsboksen.

  2. Gjør ett av følgende i detaljer-undermenyen som åpnes:

    • Velg Rediger navn for å endre navnet på den planlagte rapporten.
    • Velg Rediger-koblingen i inndelingen for å endre de tilsvarende innstillingene.

    Innstillingene og konfigurasjonstrinnene er de samme som beskrevet i Tidsplan-rapporten.

Hvis du vil slette en planlagt rapportoppføring, bruker du én av følgende metoder:

  • Merk av i avmerkingsboksen ved siden av én, flere eller alle de planlagte rapportene, og velg deretter Slett-handlingen som vises på hovedsiden.
  • Merk den planlagte rapporten ved å klikke hvor som helst i raden bortsett fra avmerkingsboksen, og velg deretter Slett i detaljer-undermenyen som åpnes.

Les advarselsdialogboksen som åpnes, og velg deretter OK.

Tilbake på siden Behandle tidsplaner er ikke lenger den slettede planlagte rapportoppføringen oppført, og tidligere rapporter for den planlagte rapporten slettes og er ikke lenger tilgjengelige for nedlasting.

Be om behovsbetingede rapporter for nedlasting

Be om behovsbetingede rapporter

Obs!

Hvis du vil opprette behovsbetingede rapporter, må du være medlem av rollen som organisasjonsadministrasjon i Exchange Online eller rollen global administrator i Microsoft Entra ID.

  1. Velg Be om rapport på rapportsiden for å starte den nye veiviseren for behovsbetinget rapport.

  2. Se gjennom eller tilpass navneverdien på rapportsiden Navn ved behov, og velg deretter Neste.

  3. Se gjennom eller konfigurer følgende innstillinger på siden Angi innstillinger :

    • Startdato: Angi startdatoen for rapportdataene. Standardverdien er for én måned siden.
    • Utløpsdato: Angi sluttdatoen for rapportdataene. Standardverdien er i dag.

    Når du er ferdig på rapportsiden Navn ved behov , velger du Neste.

  4. Velg mottakere for rapporten i boksen Send e-post til på Mottakere-siden. Standardverdien er e-postadressen din, men du kan legge til andre ved å gjøre ett av følgende trinn:

    • Klikk i boksen, vent til listen over brukere løses, og velg deretter brukeren fra listen under boksen.
    • Klikk i boksen, begynn å skrive inn en verdi, og velg deretter brukeren fra listen under boksen.

    Hvis du vil fjerne en oppføring fra listen, velger du ved siden av oppføringen.

    Når du er ferdig på Mottakere-siden , velger du Neste.

  5. Se gjennom innstillingene på Se gjennom-siden . Du kan velge Rediger i hver inndeling for å endre innstillingene i inndelingen. Du kan også velge Tilbake eller den bestemte siden i veiviseren.

    Når du er ferdig på Se gjennom-siden, velger du Send.

  6. På siden Ny rapport ved behov kan du velge koblingen for å opprette en ny rapport.

    Når du er ferdig med å opprette rapporten Ny ved behov , velger du Ferdig.

Rapportopprettingsoppgaven (og etter hvert den ferdige rapporten) er tilgjengelig på siden Rapporter for nedlasting , som beskrevet i neste del.

Last ned rapporter

Obs!

Hvis du vil laste ned behovsbetingede rapporter, må du være medlem av rollen som organisasjonsadministrasjon i Exchange Online eller rollen global administrator i Microsoft Entra ID.

Når du har bedt om en rapport ved behov, som beskrevet i forrige del, kontrollerer du statusen for rapporten og laster til slutt ned rapporten på siden Rapporter for nedlasting i Defender-portalen.

I Microsoft Defender-portalen på https://security.microsoft.comvelger du Rapporter>for nedlasting ie-&-samarbeid>. Hvis du vil gå direkte til siden Rapporter for nedlasting , kan du bruke https://security.microsoft.com/ReportsForDownload.

På siden Rapporter for nedlasting vises følgende informasjon for hver tilgjengelige rapport:

  • Startdato
  • Navn
  • Rapporttype
  • Sist sendt
  • Status:
    • Venter: Rapporten opprettes fremdeles, og den er ikke tilgjengelig for nedlasting ennå.
    • Fullført – Klar for nedlasting: Rapportgenerering er fullført, og rapporten er tilgjengelig for nedlasting.
    • Fullført – Finner ingen resultater: Rapportgenerering er fullført, men rapporten inneholder ingen data, så du kan ikke laste den ned.

Hvis du vil laste ned rapporten, merker du av for neste startdato i rapporten, og deretter velger du last ned rapporthandlingen som vises.

Bruk Søk-boksen til å finne en eksisterende rapport.

I dialogboksen Lagre som åpnes ser du standardnavnet på .csv-filen og nedlastingsplasseringen (den lokale nedlastingsmappen som standard), men du kan endre disse verdiene og deretter velge Lagre for å laste ned rapporten.

Beskyttelse mot søppelpost i EOP

Beskyttelse mot skadelig programvare i EOP

Vis e-postflytrapporter i EAC

Vis rapporter for Defender for Office 365