Automatische gebruikersmeldingen voor door de gebruiker gerapporteerde phishingresultaten in AIR
Wanneer een gebruiker in Microsoft 365-organisaties met Microsoft Defender voor Office 365 Abonnement 2 een bericht als phishing rapporteert, wordt er automatisch een onderzoek gemaakt in Geautomatiseerd onderzoek en antwoord (AIR). Beheerders kunnen de door de gebruiker gerapporteerde berichtinstellingen configureren om een e-mailmelding te verzenden naar de gebruiker die het bericht heeft gerapporteerd op basis van het oordeel van AIR. Deze melding wordt ook wel automatische feedbackreactie genoemd. Zie Door de gebruiker gerapporteerde instellingen voor meer informatie.
In dit artikel wordt uitgelegd hoe u automatische feedback kunt inschakelen en aanpassen voor specifieke AIR-evaluaties, hoe de e-mailberichten met meldingen worden verzonden en hoe de meldingen eruitzien.
Wat moet u weten voordat u begint?
U opent de Microsoft Defender portal op https://security.microsoft.com. Als u rechtstreeks naar de door de gebruiker gerapporteerde instellingenpagina wilt gaan, gebruikt u https://security.microsoft.com/securitysettings/userSubmission.
Aan u moeten machtigingen zijn toegewezen voordat u de procedures in dit artikel kunt uitvoeren. U hebt de volgende opties:
- Email & samenwerkingsmachtigingen in de Microsoft Defender portal: Lidmaatschap van de rolgroepen Organisatiebeheer of Beveiligingsbeheerder.
- Microsoft Entra machtigingen: lidmaatschap van de rol Globale beheerder of Beveiligingsbeheerder geeft gebruikers de vereiste machtigingen en machtigingen voor andere functies in Microsoft 365.
De Microsoft Defender portal gebruiken om automatische feedback te configureren
Ga in de Microsoft Defender portal op https://security.microsoft.comnaar instellingen>Email & tabblad Samenwerking>Door gebruiker gerapporteerde instellingen. Als u rechtstreeks naar de door de gebruiker gerapporteerde instellingenpagina wilt gaan, gebruikt u https://security.microsoft.com/securitysettings/userSubmission.
Controleer op de pagina Door gebruiker gerapporteerde instellingen of Gerapporteerde berichten bewaken in Outlook is geselecteerd.
Selecteer in de sectie Email meldingen>Resultaten de optie Gebruikers automatisch een e-mail sturen naar de resultaten van het onderzoek en selecteer vervolgens een of meer van de volgende opties die worden weergegeven:
- Phishing of malware: er wordt een e-mailmelding verzonden naar de gebruiker die het bericht als phishing heeft gerapporteerd wanneer AIR de bedreiging identificeert als phishing, phishing met hoge betrouwbaarheid of malware.
- Spam: er wordt een e-mailmelding verzonden naar de gebruiker die het bericht als phishing heeft gerapporteerd wanneer AIR de bedreiging als spam identificeert.
- Geen bedreigingen gevonden: er wordt een e-mailmelding verzonden naar de gebruiker die het bericht als phishing heeft gerapporteerd wanneer AIR geen bedreiging identificeert.
De meldings-e-mail
gebruikt dezelfde sjabloon als wanneer een beheerder Markeren als selecteert en een melding op de pagina Inzendingen op https://security.microsoft.com/reportsubmission.U kunt de e-mailmelding aanpassen door de e-mailkoppeling Resultaten aanpassen te selecteren.
Configureer in de flyout E-mailmeldingen voor beheerdersbeoordeling aanpassen die wordt geopend de volgende instellingen op de tabbladen Phishing (die overeenkomt met de optie Automatische reactie op phishing of malware ), Ongewenste e-mail en Geen bedreigingen gevonden :
- Email tekst van de hoofdtekst: voer de aangepaste tekst in die u wilt gebruiken. U kunt verschillende tekst gebruiken voor phishing, ongewenste e-mail en Geen bedreigingen gevonden.
- Email voettekst: voer de aangepaste tekst voor de berichtvoettekst in die u wilt gebruiken. Dezelfde tekst wordt gebruikt voor phishing, ongewenste e-mail en geen bedreigingen gevonden.
Wanneer u klaar bent in de flyout E-mailmeldingen voor beheerdersbeoordeling aanpassen , selecteert u Bevestigen om terug te keren naar de pagina Door gebruiker gerapporteerde instellingen .
Hoe geautomatiseerd feedbackantwoord werkt
Nadat u automatische feedback hebt ingeschakeld, ontvangt de gebruiker die het bericht als phishing heeft gerapporteerd een e-mailmelding op basis van het AIR-oordeel en de geselecteerde gebruikers automatisch een e-mail sturen naar de resultaten van de onderzoeksopties :
Tip
In de volgende schermopnamen ziet u voorbeeld van e-mailberichten met meldingen die naar gebruikers worden verzonden. Zoals eerder uitgelegd, kunt u de meldings-e-mail aanpassen met behulp van de opties in E-mail met resultaten aanpassen in de door de gebruiker gerapporteerde instellingen.
Geen bedreigingen gevonden: als een gebruiker een bericht als phishing rapporteert, wordt AIR geactiveerd op het gerapporteerde bericht. Als het onderzoek geen bedreigingen vindt, ontvangt de gebruiker die het bericht heeft gerapporteerd een e-mailmelding die er als volgt uitziet:
Spam: als een gebruiker een bericht als phishing rapporteert, wordt AIR geactiveerd op het gerapporteerde bericht. Als uit het onderzoek blijkt dat het bericht spam is, ontvangt de gebruiker die het bericht heeft gerapporteerd een e-mailmelding die er als volgt uitziet:
Phishing of malware: als een gebruiker een bericht als phishing rapporteert, wordt air geactiveerd op het gerapporteerde bericht. Wat er vervolgens gebeurt, is afhankelijk van de resultaten van het onderzoek:
Phishing of malware met hoge betrouwbaarheid: het bericht moet worden hersteld met behulp van een van de volgende acties:
- Keur de aanbevolen actie goed (weergegeven als acties in behandeling in het onderzoek of in het Actiecentrum).
- Herstel via andere middelen (bijvoorbeeld Bedreigingsverkenner).
Nadat het bericht is hersteld, wordt het onderzoek gesloten als Hersteld of Gedeeltelijk hersteld. Alleen wanneer de onderzoeksstatus een van deze waarden is, wordt de e-mailmelding verzonden naar de gebruiker die het bericht heeft gerapporteerd.
Tip
Voor phishing of malware met hoge betrouwbaarheid kan het onderzoek onmiddellijk worden afgesloten als Hersteld als het bericht niet wordt gevonden in het postvak (het bericht is verwijderd). Er is geen onderzoek in behandeling om te sluiten, dus er wordt geen e-mailmelding verzonden naar de gebruiker die het bericht heeft gerapporteerd.
Phishing: Tijdens het onderzoek worden er geen acties in behandeling gemaakt, maar de gebruiker ontvangt nog steeds een e-mailmelding dat het bericht phishing is. De e-mailmelding ziet er als volgt uit:
Wanneer AIR een oordeel heeft bereikt en de e-mailmelding wordt verzonden naar de gebruiker die het bericht als phishing heeft gerapporteerd, worden de volgende eigenschapswaarden weergegeven voor de vermelding op het tabblad Gebruiker gerapporteerd op de pagina Inzendingen in de Defender-portal:
- Gemarkeerd als: Bevat het oordeel.
- Gemarkeerd door: de waarde is Automation.
Of het bericht nu automatisch of handmatig naar Microsoft is verzonden voor controle, of het bericht is onderzocht door AIR, het oordeel wordt weergegeven in de eigenschap Gemarkeerd als . Zie Beheer opties voor door de gebruiker gerapporteerde berichten voor meer informatie over het tabblad Door gebruiker gerapporteerde berichten op de pagina Inzendingen.
Meer informatie
Zie de volgende artikelen voor meer informatie over inzendingen en onderzoeken in Defender voor Microsoft 365: