Настройка и проверка защиты учетных записей с приоритетом в Microsoft Defender для Office 365

Совет

Знаете ли вы, что можете бесплатно опробовать функции в Microsoft Defender XDR для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и условия пробной версии , см. здесь.

В организациях Microsoft 365 с Microsoft Defender для Office 365 плана 2 защита учетных записей с приоритетом — это дифференцированный уровень защиты, применяемый к учетным записям, к которым применен тег учетной записи Priority. Дополнительные сведения о теге учетной записи Priority и его применении к пользователям см. в разделе Управление и мониторинг учетных записей с приоритетом.

Защита приоритетных учетных записей предлагает дополнительную эвристика, которая ориентирована на руководителей компании, которые не приносят пользу обычным сотрудникам. Защита приоритетных учетных записей лучше подходит для шаблонов потока обработки почты руководителей компании на основе обширных данных из центров обработки данных Майкрософт.

По умолчанию защита учетных записей с приоритетом включена в организациях с Defender для Office 365 плана 2. Это поведение по умолчанию означает, что учетная запись, помеченная как учетная запись с приоритетом, автоматически получает защиту учетной записи с приоритетом.

В этой статье описывается, как убедиться, что защита учетных записей с приоритетом включена, как включить ее, а также определены функции отчетов, которые позволяют просматривать результаты защиты приоритетных учетных записей.

Что нужно знать перед началом работы

  • Откройте портал Microsoft Defender по адресу https://security.microsoft.com.

  • Перед выполнением процедур, описанных в этой статье, вам необходимо назначить разрешения. Возможны следующие варианты:

    • Microsoft Defender XDR единое управление доступом на основе ролей (RBAC) (влияет только на портал Defender, а не На PowerShell). Авторизация и параметры/Параметры системы/Параметры системы/Чтение и управление или Авторизация и параметры/Параметры системы/Только для чтения.
    • разрешения Exchange Online: членство в группах ролей "Управление организацией" или "Администратор безопасности".
    • Microsoft Entra разрешения. Членство в ролях глобального администратора или администратора безопасности предоставляет пользователям необходимые разрешения и разрешения для других функций Microsoft 365.

  • Как описано ранее, защита учетных записей с приоритетом применяется к учетным записям, к которым применяется тег учетной записи Priority . Инструкции см. в разделе Управление и мониторинг учетных записей с приоритетом.

  • Тег учетной записи Priority — это тип тега пользователя. Вы можете создавать настраиваемые теги пользователей, чтобы различать определенные группы пользователей в отчетах и других функциях. Дополнительные сведения о тегах пользователей см. в разделе Теги пользователей в Microsoft Defender для Office 365.

Проверка или включение защиты приоритетных учетных записей на портале Microsoft Defender

Примечание.

Не рекомендуется отключать защиту учетных записей с приоритетом.

  1. На портале Microsoft Defender по адресу https://security.microsoft.comперейдите в раздел Параметры Email & защита учетных>записей с приоритетомдля совместной работы>. Или, чтобы перейти непосредственно на страницу Защита приоритетных учетных записей , используйте https://security.microsoft.com/securitysettings/priorityAccountProtection.

  2. На странице Защита учетной записи приоритета убедитесь, что включена защита учетной записи приоритета ( ).

    Включите защиту учетных записей с приоритетом.

Проверка или включение защиты приоритетных учетных записей в Exchange Online PowerShell

Если вы хотите использовать PowerShell, чтобы убедиться, что защита учетных записей с приоритетом включена, выполните следующую команду в Exchange Online PowerShell:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

Значение True для свойства EnablePriorityAccountProtection означает, что включена защита учетных записей с приоритетом. Значение False означает, что защита учетных записей с приоритетом отключена.

Чтобы включить защиту учетных записей с приоритетом, выполните следующую команду:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Подробные сведения о синтаксисе и параметрах см. в разделах Get-EmailTenantSettings и Set-EmailTenantSettings.

Проверка дифференцированной защиты от защиты учетных записей с приоритетом

Результаты защиты приоритетных учетных записей видны в следующих функциях отчетности:

Сведения о том, где тег учетной записи Priority и другие теги пользователей доступны в качестве фильтров, см . в статье Теги пользователей в отчетах и функциях.

отчет о состоянии защиты от угроз;

Отчет о состоянии защиты от угроз объединяет сведения о вредоносном содержимом и вредоносных сообщениях электронной почты, обнаруженных и заблокированных Exchange Online Protection и Defender для Office 365. Дополнительные сведения см. в статье Отчет о состоянии защиты от угроз.

В ранее упомянутых представлениях в отчете при выборе фильтра доступны параметр Защита учетной записи приоритета и значение Да. Этот параметр позволяет фильтровать данные в отчете по приоритетным обнаружениям защиты учетных записей.

Обозреватель угроз

Дополнительные сведения об Обозреватель угроз см. в разделе Обозреватель угроз и обнаружение в режиме реального времени.

Чтобы просмотреть результаты защиты приоритетных учетных записей в Обозреватель угроз, выполните следующие действия.

  1. На портале Microsoft Defender по адресу https://security.microsoft.comперейдите к разделу Email & совместной работы>Обозреватель. Или, чтобы перейти непосредственно на страницу Обозреватель, используйте https://security.microsoft.com/threatexplorer.

  2. На странице Обозреватель на вкладках Все сообщения электронной почты, Вредоносные программы или Фишинга выберите Контекст>равно любой из приоритетных учетных>записей защиты, а затем щелкните Обновить.

    Фильтр контекста в Обозреватель угроз.

Страница сущности электронной почты

Страница сущности Email доступна из многих расположений на портале Defender, включая Обозреватель угроз (также известный как Обозреватель). Дополнительные сведения см. на странице сущности Email.

На странице сущности Email выберите вкладку Анализ. Защита учетных записей с приоритетом указана в разделе Сведения об обнаружении угроз.

Вкладка Анализ на странице сущности Email с результатами защиты учетных записей с приоритетом.

Дополнительная информация