Мониторинг безопасности при просмотре веб-страниц
Область применения:
- Microsoft Defender для конечной точки (план 1)
- Microsoft Defender для конечной точки (план 2)
- Microsoft Defender XDR
Хотите попробовать Microsoft Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Веб-защита позволяет отслеживать безопасность веб-браузера в организации с помощью отчетов в разделе Веб-защита отчетов > на портале Microsoft Defender. Отчет содержит карточки, которые предоставляют статистику обнаружения веб-угроз.
Обнаружение защиты от веб-угроз с течением времени — эта тенденция карта отображает количество веб-угроз, обнаруженных по типу за выбранный период времени (последние 30 дней, последние 3 месяца, последние 6 месяцев).
Сводка по защите от веб-угроз. В этом карта отображается общее количество обнаружений веб-угроз за последние 30 дней с распределением по разным типам веб-угроз. При выборе среза открывается список доменов, обнаруженных с вредоносными или нежелательными веб-сайтами.
Примечание.
До того, как блок будет отражен в карточках или списке доменов, может потребоваться до 12 часов.
Типы веб-угроз
Защита веб-сайтов классифицирует вредоносные и нежелательные веб-сайты как:
- Фишинг — веб-сайты, содержащие подделанные веб-формы и другие механизмы фишинга, предназначенные для обмана пользователей при разглашении учетных данных и другой конфиденциальной информации
- Вредоносные — веб-сайты, на которых размещены вредоносные программы и код эксплойтов
- Настраиваемый индикатор — веб-сайты, URL-адреса или домены которых вы добавили в список настраиваемых индикаторов для блокировки
Просмотр списка доменов
Выберите определенную категорию веб-угроз в карта сводки по защите от веб-угроз, чтобы открыть страницу Домены. На этой странице отображается список доменов в этой категории угроз. На странице содержатся следующие сведения для каждого домена:
- Количество доступа — количество запросов для URL-адресов в домене
- Блоки — количество блокировок запросов
- Тенденция доступа — изменение количества попыток доступа
- Категория угроз — тип веб-угрозы
- Устройства — количество устройств с попытками доступа
Выберите домен, чтобы просмотреть список устройств, которые пытались получить доступ к URL-адресам в этом домене, и список URL-адресов.
Статьи по теме
Совет
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.