Настройка и проверка защиты учетных записей с приоритетом в Microsoft Defender для Office 365

Статья
04/28/2024
Применяется к:

✅ Microsoft Defender for Office 365 Plan 2, ✅ Microsoft Defender XDR

Совет

Знаете ли вы, что можете бесплатно опробовать функции XDR в Microsoft Defender для Office 365 плана 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Сведения о том, кто может зарегистрироваться и условия пробной версии , см. здесь.

В организациях Microsoft 365 с Microsoft Defender для Office 365 (план 2) защита учетных записей с приоритетом — это дифференцированный уровень защиты, применяемый к учетным записям, к которым применяется тег учетной записи Priority . Дополнительные сведения о теге учетной записи Priority и его применении к пользователям см. в разделе Управление и мониторинг учетных записей с приоритетом.

Защита приоритетных учетных записей предлагает дополнительную эвристика, которая ориентирована на руководителей компании, которые не приносят пользу обычным сотрудникам. Защита приоритетных учетных записей лучше подходит для шаблонов потока обработки почты руководителей компании на основе обширных данных из центров обработки данных Майкрософт.

По умолчанию защита учетных записей с приоритетом включена в организациях с Defender для Office 365 (план 2). Это поведение по умолчанию означает, что учетная запись, помеченная как учетная запись с приоритетом, автоматически получает защиту учетной записи с приоритетом.

В этой статье описывается, как убедиться, что защита учетных записей с приоритетом включена, как включить ее, а также определены функции отчетов, которые позволяют просматривать результаты защиты приоритетных учетных записей.

Что нужно знать перед началом работы

Откройте портал Microsoft Defender по адресу https://security.microsoft.com.
Перед выполнением процедур, описанных в этой статье, вам необходимо назначить разрешения. Возможны следующие варианты:
- Единое управление доступом на основе ролей (RBAC) в Microsoft Defender XDR (если активны разрешения Microsoft Defender & совместной работы>Defender для Office 365. Затрагивает только портал Defender, а не PowerShell: авторизация и параметры/Параметры системы/Чтение и управление или Авторизация и параметры/Параметры системы/Только для чтения.
- Разрешения Exchange Online: членство в группах ролей "Управление организацией" или "Администратор безопасности ".
- Разрешения Microsoft Entra. Членство в ролях глобального администратора^* или администратора безопасности предоставляет пользователям необходимые разрешения и разрешения для других функций Microsoft 365.
  
  Важно!
  
  ^* Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это очень привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль.
Как описано ранее, защита учетных записей с приоритетом применяется к учетным записям, к которым применяется тег учетной записи Priority . Инструкции см. в разделе Управление и мониторинг учетных записей с приоритетом.
Тег учетной записи Priority — это тип тега пользователя. Вы можете создавать настраиваемые теги пользователей, чтобы различать определенные группы пользователей в отчетах и других функциях. Дополнительные сведения о тегах пользователей см . в статье Теги пользователей в Microsoft Defender для Office 365.

Просмотр или включение защиты приоритетных учетных записей на портале Microsoft Defender

Примечание.

Не рекомендуется отключать защиту учетных записей с приоритетом.

На портале Microsoft Defender по адресу https://security.microsoft.comвыберите ПараметрыЭлектронная почта & совместной работы> Защита учетных>записей приоритета. Или, чтобы перейти непосредственно на страницу Защита приоритетных учетных записей , используйте https://security.microsoft.com/securitysettings/priorityAccountProtection.
На странице Защита учетной записи приоритета убедитесь, что включена защита учетной записи приоритета ( ).

Просмотр или включение защиты приоритетных учетных записей в Exchange Online PowerShell

Если вы хотите использовать PowerShell, чтобы убедиться, что защита учетных записей с приоритетом включена, выполните следующую команду в Exchange Online PowerShell:

Get-EmailTenantSettings | Format-List Identity,EnablePriorityAccountProtection

Значение True для свойства EnablePriorityAccountProtection означает, что включена защита учетных записей с приоритетом. Значение False означает, что защита учетных записей с приоритетом отключена.

Чтобы включить защиту учетных записей с приоритетом, выполните следующую команду:

Set-EmailTenantSettings -EnablePriorityAccountProtection $true

Подробные сведения о синтаксисе и параметрах см. в разделах Get-EmailTenantSettings и Set-EmailTenantSettings.

Проверка дифференцированной защиты от защиты учетных записей с приоритетом

Результаты защиты приоритетных учетных записей видны в следующих функциях отчетности:

Сведения о том, где тег учетной записи Priority и другие теги пользователей доступны в качестве фильтров, см . в статье Теги пользователей в отчетах и функциях.

отчет о состоянии защиты от угроз;

Отчет о состоянии защиты от угроз содержит сведения о вредоносном содержимом и вредоносном сообщении электронной почты, обнаруженных и заблокированных Exchange Online Protection и Defender для Office 365. Дополнительные сведения см. в статье Отчет о состоянии защиты от угроз.

В ранее упомянутых представлениях в отчете при выборе фильтра доступны параметр Защита учетной записи приоритета и значение Да. Этот параметр позволяет фильтровать данные в отчете по приоритетным обнаружениям защиты учетных записей.

Обозреватель угроз

Дополнительные сведения об обозревателе угроз см. в статье Обозреватель угроз и обнаружение в режиме реального времени.

Чтобы просмотреть результаты защиты учетных записей с приоритетом в обозревателе угроз, выполните следующие действия.

На портале Microsoft Defender по адресу https://security.microsoft.comперейдите в раздел Электронная почта & обозреватель совместной работы>. Или, чтобы перейти непосредственно на страницу проводника , используйте https://security.microsoft.com/threatexplorer.
На странице Проводник на вкладках Все сообщения электронной почты, Вредоносные программы или Фишинга выберите Контекст>равно любой из приоритетных учетных>записей защиты, а затем нажмите кнопку Обновить.

Страница сущности электронной почты

Страница сущности "Электронная почта" доступна из многих расположений на портале Defender, включая обозреватель угроз (также известный как Обозреватель). Дополнительные сведения см. на странице сущности электронной почты.

На странице Сущность электронной почты выберите вкладку Анализ . Защита учетных записей с приоритетом указана в разделе Сведения об обнаружении угроз .

Поделиться через