Dela via

Panelen Teams meddelandeentitet i Microsoft Defender för Office 365 plan 2

Viktigt

Viss information i den här artikeln gäller en förhyrd produkt som kan ändras avsevärt innan den släpps kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.

På samma sätt som panelen Email sammanfattning för e-postmeddelanden har Microsoft 365-organisationer som har Microsoft Defender för Office 365 Plan 2 (tilläggslicenser eller ingår i prenumerationer som Microsoft 365 E5) panelen för Microsoft Teams-meddelandeentitet i Microsoft Defender portalen. Panelen Teams meddelandeentitet är en utfällbar information som innehåller alla Microsoft Teams-data om misstänkta eller skadliga chattar, kanaler och gruppchatter på en enda, åtgärdsbar panel.

Den här artikeln beskriver informationen och åtgärderna på panelen för Teams-meddelandeentitet.

Behörigheter och licensiering för panelen Teams-meddelandeentitet

Om du vill använda Email entitetssida måste du tilldelas behörigheter. Du har följande alternativ:

  • Email & samarbetsbehörigheter i Microsoft Defender-portalen: Medlemskap i rollgrupperna Global administratör, Säkerhetsadministratör eller Karantänadministratör.
  • Microsoft Entra behörigheter: Medlemskap i dessa roller ger användarna de behörigheter och behörigheter som krävs för andra funktioner i Microsoft 365:
    • Fullständig åtkomst: Medlemskap i rollerna Global administratör eller Säkerhetsadministratör .
    • Skrivskyddad åtkomst: Medlemskap i rollerna Global läsare eller Säkerhetsläsare .

Var hittar du panelen Teams-meddelandeentitet

Det finns inga direkta länkar till panelen för Teams-meddelandeentitet från de översta nivåerna i Defender-portalen. I stället är panelen Teams-meddelandeentitet tillgänglig på följande platser:

  • På sidan Karantän på https://security.microsoft.com/quarantine: Välj meddelandefliken >Teams markerar du en post genom att klicka någon annanstans på raden än kryssrutan. Den utfällbara menyn med information som öppnas är panelen Teams-meddelandeentitet.

  • Från sidan Inskickade filer på https://security.microsoft.com/reportsubmission:

    • Välj fliken >Teams-meddelanden genom att klicka någon annanstans på raden än kryssrutan.
    • Välj fliken >Användarrapporterad och markera en Teams-post genom att klicka någon annanstans på raden än kryssrutan. Du kan filtrera posterna genom att välja Filtrera>meddelandetyp>Teams. Den utfällbara menyn med information som öppnas är panelen Teams-meddelandeentitet.

Vad finns på panelen teams meddelandeentitet

Följande information är tillgänglig överst på panelen Teams meddelandeentitet:

  • Rubriken på den utfällbara menyn är ämnet eller de första 100 tecknen i Teams-meddelandet.
  • Den aktuella meddelandedomen.
  • Antalet länkar i meddelandet.
  • Vilka åtgärder som är tillgängliga överst i den utfällbara menyn beror på var du öppnade panelen Teams-meddelandeentitet.

Tips

Om du vill se information om andra Teams-meddelanden utan att lämna Email sammanfattningspanelen i det aktuella meddelandet använder du Föregående objekt och Nästa objekt överst i den utfällbara menyn.

Nästa avsnitt i panelen Teams meddelandeentitet beror på var du öppnade den:

Resten av panelen för Teams-meddelandeentitet innehåller följande information, oavsett var du öppnade den:

  • Avsnitt med meddelandeinformation :

    • Hot
    • Meddelandeplats
    • Avsändarens adress
    • Mottagen
    • Teknik för identifiering
    • Teams meddelande-ID: Du kan använda det här värdet som identifierare för ett Teams-meddelande i Defender för Office 365.

  • Avsändaravsnitt :

    • Avsändarens namn och e-postadress
    • Domän
    • Extern: Värdet Ja anger att meddelandet skickades mellan en intern användare och en extern användare.

  • Ett av följande avsnitt, beroende på om meddelandet är från en chatt eller en kanal:

    • Chatt: Avsnittet Deltagare :
      • Konversationstyp
      • Chattnamn
      • Namn och e-postadress: Innehåller namn och e-postadresser för alla deltagare (inklusive avsändaren). Om det finns fler än 10 deltagare länkar den också till en sekundär panel som listar alla deltagare i chatten vid tidpunkten för det misstänkta hotet.
    • Kanal: Avsnittet Kanalinformation :
      • Konversationstyp
      • Konversationsnamn: Innehåller namnet på kanalen.
      • Namn och e-post: Innehåller kanalens namn och adress.

  • Avsnittet URL:er :

    • Namn och typ Innehåller URL:en från Teams-meddelandet.
    • Hot

    Om meddelandet har fler än 10 URL:er väljer du Visa alla URL:er för att se alla.

Skärmbild av panelen Meddelandeentitet i Teams från ett Teams-meddelande i karantän som visar de vanliga avsnitten.

Mer information

Entitetssidan för Microsoft Defender för Office 365 Email och hur den fungerar

Säkra länkar i Microsoft Defender för Office 365

Automatisk rensning på nolltimmar (ZAP) i Microsoft Teams