O painel entidade de mensagens do Teams no Plano 2 Microsoft Defender para Office 365

Importante

Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.

Semelhante ao painel resumo do Email para mensagens de email, as organizações do Microsoft 365 que têm Microsoft Defender para Office 365 Plano 2 (licenças de complemento ou incluídas em assinaturas como Microsoft 365 E5) têm o painel entidade de mensagens do Microsoft Teams no Microsoft Defender portal. O painel entidade de mensagens do Teams é um flyout de detalhes que inclui todos os dados do Microsoft Teams sobre chats suspeitos ou mal-intencionados, canais e chats em grupo em um único painel acionável.

Este artigo explica as informações e as ações no painel entidade de mensagens do Teams.

Permissões e licenciamento para o painel entidade de mensagens do Teams

Para usar a página Email entidade, você precisa receber permissões. Você tem as seguintes opções:

  • Email & permissões de colaboração no portal Microsoft Defender: Associação nos grupos de funções administrador global, administrador de segurança ou administrador de quarentena.
  • Microsoft Entra permissões: a associação a essas funções fornece aos usuários as permissões e permissões necessárias para outros recursos no Microsoft 365:
    • Acesso completo: Associação nas funções administrador global ou administrador de segurança .
    • Acesso somente leitura: Associação nas funções Leitor Global ou Leitor de Segurança .

Onde encontrar o painel entidade de mensagens do Teams

Não há links diretos para o painel entidade de mensagens do Teams dos níveis superiores do portal do Defender. Em vez disso, o painel entidade de mensagens do Teams está disponível nos seguintes locais:

  • Na página Quarentena em https://security.microsoft.com/quarantine: selecione a guia >Mensagem do Teams selecione uma entrada clicando em qualquer lugar da linha diferente da caixa marcar. O flyout de detalhes que é aberto é o painel entidade de mensagens do Teams.

  • Na página Envios em https://security.microsoft.com/reportsubmission:

    • Selecione a guia >Mensagens do Teams selecione uma entrada clicando em qualquer lugar da linha diferente da caixa marcar.
    • Selecione a guia >Usuário relatado selecione uma entrada do Teams clicando em qualquer lugar da linha diferente da caixa marcar. Você pode filtrar as entradas selecionando o tipo>de mensagemde filtro >Teams. O flyout de detalhes que é aberto é o painel entidade de mensagens do Teams.

O que está no painel entidade de mensagens do Teams

As seguintes informações estão disponíveis na parte superior do painel entidade de mensagens do Teams:

  • O título do flyout é o assunto ou os primeiros 100 caracteres da mensagem do Teams.
  • O veredicto da mensagem atual.
  • O número de links na mensagem.
  • As ações que estão disponíveis na parte superior do flyout dependem de onde você abriu o painel entidade de mensagens do Teams.

Dica

Para ver detalhes sobre outras mensagens do Teams sem sair do painel de resumo Email da mensagem atual, use Item Anterior e Próximo item na parte superior do flyout.

As próximas seções no painel entidade de mensagens do Teams dependem de onde você a abriu:

O restante do painel da entidade de mensagens do Teams contém as seguintes informações, independentemente de onde você a abriu:

  • Seção Detalhes da mensagem:

    • Ameaças
    • Local da mensagem
    • Endereço do remetente.
    • Horário do recebimento
    • Tecnologia de detecção
    • ID da mensagem do Teams: você pode usar esse valor como um identificador de uma mensagem do Teams no Defender para Office 365.

  • Seção Remetente :

    • O nome e o endereço de email do remetente
    • Domínio
    • Externo: o valor Sim indica que a mensagem foi enviada entre um usuário interno e um usuário externo.

  • Uma das seções a seguir, dependendo se a mensagem for de um chat ou de um canal:

    • Chat: a seção Participantes :
      • Tipo de conversa
      • Nome do chat
      • Nome e email: contém o nome e os endereços de email de todos os participantes (incluindo o remetente). Se houver mais de 10 participantes, ele também será vinculado a um painel secundário que lista todos os participantes do chat no momento da suspeita de ameaça.
    • Canal: a seção Detalhes do Canal :
      • Tipo de conversa
      • Nome da conversa: contém o nome do canal.
      • Nome e email: contém o nome e o endereço do canal.

  • Seção URLs :

    • Nome e tipo Contém a URL da mensagem do Teams.
    • Ameaça

    Se a mensagem tiver mais de 10 URLs, selecione Exibir todas as URLs para ver todas elas.

Captura de tela do painel Entidade de Mensagens do Teams de uma mensagem do Teams em quarentena mostrando as seções comuns.

Para obter mais informações

A Página da Entidade Microsoft Defender para Office 365 Email e como ela funciona

Links seguros no Microsoft Defender para Office 365

ZAP (limpeza automática) de zero hora no Microsoft Teams