Dela via

Prova Microsoft Defender för Office 365

Som befintlig Microsoft 365-kund kan du på https://security.microsoft.com utvärderings- och utvärderingssidorna i Microsoft Defender-portalen prova funktionerna i Microsoft Defender för Office 365 abonnemang 2 innan du köper.

Innan du provar Defender för Office 365 plan 2 finns det några viktiga frågor som du måste ställa dig själv:

  • Vill jag passivt se vad Defender for Office 365 Plan 2 kan göra för mig (granskning)?
  • Vill jag att Defender for Office 365 Plan 2 ska vidta direkta åtgärder för identifierade problem (blockera)?
  • Hur vet jag vad Defender för Office 365 plan 2 gör för mig?
  • Hur lång tid har jag på mig innan jag måste fatta beslutet att behålla Defender för Office 365 plan 2?

Den här artikeln hjälper dig att besvara dessa frågor så att du kan prova Defender för Office 365 Plan 2 på ett sätt som bäst uppfyller organisationens behov.

En kompletterande guide för hur du använder utvärderingsversionen finns i Användarhandbok för utvärdering: Microsoft Defender för Office 365.

Obs!

Utvärderingar och utvärderingar av Defender för Office 365 är inte tillgängliga i amerikanska myndighetsorganisationer (Microsoft 365 GCC, GCC High och DoD) eller Microsoft 365 Education organisationer.

Översikt över Defender för Office 365

Defender för Office 365 hjälper organisationer att skydda sitt företag genom att erbjuda en omfattande uppsättning funktioner. Mer information finns i Microsoft Defender för Office 365.

Du kan också lära dig mer om Defender för Office 365 i den här interaktiva guiden.

Microsoft Defender för Office 365 konceptuellt diagram.

Titta på den här korta videon om du vill veta mer om hur du kan få mer gjort på kortare tid med Microsoft Defender för Office 365.

Prisinformation finns i Microsoft Defender för Office 365.

Så här fungerar utvärderingar och utvärderingar för Defender för Office 365

Policyer

Defender för Office 365 innehåller standardskydd för e-postlådor i molnet och funktioner som är exklusiva för Defender för Office 365.

Funktionerna för e-post- och samarbetsskydd i Microsoft 365 implementeras med hjälp av principer. Principer som är exklusiva för Defender för Office 365 skapas efter behov:

Din berättigande till en utvärderings- eller utvärderingsversion innebär att du redan har molnpostlådor i Microsoft 365, så befintliga hotprinciper kan fortfarande agera på meddelanden (till exempel skicka meddelanden till mappen Junk Email eller att placera dem i karantän):

Standardprinciperna för hot för dessa funktioner är alltid aktiverade, gäller för alla mottagare och tillämpas alltid sist efter anpassade hotprinciper.

Granskningsläge jämfört med blockeringsläge för Defender för Office 365

Vill du att din Defender for Office 365-upplevelse ska vara aktiv eller passiv? Följande lägen är tillgängliga:

  • Granskningsläge: Särskilda utvärderingsprinciper skapas för skydd mot nätfiske (som omfattar personifieringsskydd), säkra bifogade filer och säkra länkar. Dessa utvärderingsprinciper är konfigurerade för att endast identifiera hot. Defender for Office 365 identifierar skadliga meddelanden för rapportering, men meddelandena åtgärdas inte (till exempel har identifierade meddelanden inte placerats i karantän). Inställningarna för dessa utvärderingsprinciper beskrivs i avsnittet Principer i granskningsläge senare i den här artikeln.

    Obs!

    Följande skyddsfunktioner är aktiverade som standard och kan vidta åtgärder för objekt, även i granskningsläge:

    Du kan också selektivt aktivera eller inaktivera skydd mot nätfiske (förfalskning och personifiering), skydd mot säkra länkar och skydd mot säkra bifogade filer. Anvisningar finns i Hantera utvärderingsinställningar.

    Granskningsläget innehåller specialiserade rapporter för hot som identifierats av utvärderingsprinciperna på Microsoft Defender för Office 365 utvärderingssidan på https://security.microsoft.com/atpEvaluation. Dessa rapporter beskrivs i avsnittet Rapporter för granskningsläge senare i den här artikeln.

  • Blockeringsläge: Standardmallen för förinställda säkerhetsprinciper är aktiverad och används för utvärderingsversionen, och de användare som du anger att inkludera i utvärderingsversionen läggs till i standardprincipen för förinställd säkerhet. Defender for Office 365 identifierar och vidtar åtgärder för skadliga meddelanden (till exempel har identifierade meddelanden placerats i karantän).

    Standardvalet och det rekommenderade valet är att omfånget Defender för Office 365 principer för alla användare i organisationen. Men under eller efter installationen av utvärderingsversionen kan du ändra principtilldelningen till specifika användare, grupper eller e-postdomäner i Microsoft Defender-portalen eller i Exchange Online PowerShell.

    De vanliga rapporterna och undersökningsfunktionerna i Defender för Office 365 Plan 2 innehåller information om hot som identifierats av Defender för Office 365. Dessa funktioner beskrivs i avsnittet Rapporter för blockeringsläge senare i den här artikeln.

De viktigaste faktorerna som avgör vilka lägen som är tillgängliga för dig är:

  • Oavsett om du för närvarande har Defender för Office 365 (plan 1 eller plan 2) enligt beskrivningen i nästa avsnitt.

  • Så här levereras e-post till din Microsoft 365-organisation enligt beskrivningen i följande scenarier:

    • E-post från Internet flödar direkt till Microsoft 365, men din aktuella prenumeration har bara standardskydd för e-post för molnpostlådor eller Defender för Office 365 abonnemang 1.

      E-post flödar från Internet till Microsoft 365, med standardskydd för e-postlådor i molnet och/eller Defender för Office 365 abonnemang 1.

      I dessa miljöer är granskningsläge eller blockeringsläge tillgängligt, beroende på din licensiering enligt beskrivningen i nästa avsnitt.

    • Du använder för närvarande en tjänst eller enhet som inte kommer från Microsoft för e-postskydd av dina molnpostlådor. E-post från Internet flödar via skyddstjänsten innan den levereras till din Microsoft 365-organisation. Microsoft 365-skyddet är så lågt som möjligt (det är aldrig helt avstängt, till exempel tillämpas skydd mot skadlig kod alltid).

      Diagram över e-post som flödar från Internet via en skyddstjänst eller enhet som inte kommer från Microsoft före leverans till Microsoft 365.

      I dessa miljöer är endast granskningsläge tillgängligt. Du behöver inte ändra e-postflödet (MX-poster) för att utvärdera Defender för Office 365 plan 2.

Utvärdering jämfört med utvärdering för Defender för Office 365

Vad är skillnaden mellan en utvärdering och en utvärderingsversion av Defender for Office 365 Plan 2? Är de inte samma sak? Ja och nej. Licensiering i din Microsoft 365-organisation gör hela skillnaden:

  • Ingen Defender för Office 365 Plan 2: Du kan starta Defender for Office 365 Plan 2 från följande platser i Microsoft Defender-portalen:

    Du kan välja granskningsläge (utvärderingsprinciper) eller blockeringsläge (standardförinställningssäkerhetsprincip) under installationen av utvärderingen eller utvärderingsversionen.

    Oavsett vilken plats du använder etablerar vi automatiskt alla nödvändiga Defender for Office 365 Plan 2-licenser när du registrerar dig. Det krävs inte att du manuellt hämtar och tilldelar plan 2-licenser i Administrationscenter för Microsoft 365.

    De automatiskt etablerade licenserna är bra i 90 dagar. Vad den här 90-dagarsperioden innebär beror på den befintliga licensieringen i din organisation:

    • Ingen Defender för Office 365 plan 1: Alla funktioner i Defender för Office 365 plan 2 (särskilt hotprinciper) är endast tillgängliga under 90-dagarsperioden.

    • Defender for Office 365 Plan 1: Du har redan samma hotprinciper tillgängliga i Defender för Office 365 Plan 2: personifieringsskydd i principer för skydd mot nätfiske, principer för säkra bifogade filer och principer för säkra länkar.

      Hotprinciperna från granskningsläge (utvärderingsprinciper) eller blockeringsläge (standardförinställningssäkerhetsprincip) upphör inte att gälla eller slutar att fungera efter 90 dagar. Det som slutar efter 90 dagar är automatiserings-, undersöknings-, reparations- och utbildningsfunktionerna i Defender for Office 365 Plan 2 som inte är tillgängliga i plan 1.

    Om du konfigurerar utvärderings- eller utvärderingsversionen i granskningsläge (utvärderingsprinciper) kan du senare konvertera till blockeringsläge (standardinställningssäkerhetsprincip). Anvisningar finns i avsnittet Konvertera till standardskydd senare i den här artikeln.

  • Defender för Office 365 Abonnemang 2: Om du redan har Defender för Office 365 Abonnemang 2 (till exempel som en del av en Microsoft 365 E5 prenumeration) är Defender for Office 365 inte tillgängligt att välja på sidan Microsoft 365-utvärderingsversioner på https://security.microsoft.com/trialHorizontalHub.

    Det enda alternativet är att konfigurera en utvärdering av Defender for Office 365 på Microsoft Defender för Office 365 utvärderingssidan på https://security.microsoft.com/atpEvaluation. Dessutom konfigureras utvärderingen automatiskt i granskningsläge (utvärderingsprinciper).

    Senare kan du konvertera till blockeringsläge (standardförinställningssäkerhetsprincip) med hjälp av åtgärden Konvertera till standard på Microsoft Defender för Office 365 utvärderingssidan eller genom att inaktivera utvärderingen på Microsoft Defender för Office 365 utvärdering ochkonfigurerar sedan den förinställda standardsäkerhetsprincipen.

    Per definition kräver organisationer med Defender för Office 365 plan 2 inte extra licenser för att utvärdera Defender för Office 365 plan 2, så utvärderingarna i dessa organisationer är obegränsade i varaktighet.

Informationen från föregående lista sammanfattas i följande tabell:

Organisation Registrera från
utvärderingssidan?		 Registrera från
utvärderingssidan?		 Tillgängliga lägen Utvärdering
period
Microsoft 365 E3 Ja Ja Granskningsläge

Blockeringsläge 1		 90 dagar
Microsoft Defender för Office 365 Abonnemang 1

Microsoft 365 Business Premium		 Ja Ja Granskningsläge

Blockeringsläge 1		 90 dagar²
Microsoft 365 E5 Nej Ja Granskningsläge

Blockeringsläge ² ²		 Obegränsad

² Som tidigare beskrivits är blockeringsläge (standardförinställningssäkerhetsprincip) inte tillgängligt om Internet-e-post flödar via en skyddstjänst eller enhet som inte kommer från Microsoft innan den levereras till Microsoft 365.

² Hotprinciperna från granskningsläge (utvärderingsprinciper) eller blockeringsläge (standardförinställningssäkerhetsprincip) upphör inte att gälla eller slutar att fungera efter 90 dagar. Automatiserings-, undersöknings-, reparations- och utbildningsfunktionerna som är exklusiva för Defender för Office 365 Plan 2 slutar fungera efter 90 dagar.

² Utvärderingen har konfigurerats i granskningsläge (utvärderingsprinciper). När som helst när installationen är klar kan du konvertera till blockeringsläge (standardförinställningssäkerhetsprincip) enligt beskrivningen i Konvertera till standardskydd.

Nu när du förstår skillnaderna mellan utvärderingar, utvärderingar, granskningsläge och blockeringsläge är du redo att konfigurera utvärderingen eller utvärderingsversionen enligt beskrivningen i nästa avsnitt.

Konfigurera en utvärdering eller utvärderingsversion i granskningsläge

Kom ihåg att när du utvärderar eller provar Defender för Office 365 i granskningsläge skapas särskilda utvärderingsprinciper för Defender för Office 365 för att identifiera hot. Inställningarna för dessa utvärderingsprinciper beskrivs i avsnittet Principer i granskningsläge senare i den här artikeln.

  1. Starta utvärderingen på någon av de tillgängliga platserna i Microsoft Defender-portalen på https://security.microsoft.com. Till exempel:

  2. Dialogrutan Aktivera skydd är inte tillgänglig i organisationer med Defender för Office 365 Plan 1 eller Plan 2.

    I dialogrutan Aktivera skydd väljer du Nej, Jag vill bara ha rapportering och väljer sedan Fortsätt.

  3. I dialogrutan Välj de användare som du vill inkludera konfigurerar du följande inställningar:

    • Alla användare: Standardalternativet och det rekommenderade alternativet.

    • Specifika användare: Om du väljer det här alternativet måste du välja de interna mottagare som utvärderingen gäller för:

      • Användare: De angivna postlådorna, e-postanvändarna eller e-postkontakterna.
      • Grupper:
        • Medlemmar i de angivna distributionsgrupperna eller e-postaktiverade säkerhetsgrupperna (dynamiska distributionsgrupper stöds inte).
        • Den angivna Microsoft 365-grupper (dynamiska medlemskapsgrupper i Microsoft Entra ID stöds inte).
      • Domäner: Alla mottagare i organisationen med en primär e-postadress i den angivna godkända domänen.

      Tips

      Underdomäner inkluderas automatiskt om du inte uttryckligen utesluter dem. Till exempel innehåller en princip som innehåller contoso.com även marketing.contoso.com om du inte exkluderar marketing.contoso.com.

      Klicka i rutan, börja skriva ett värde och välj värdet i resultatet under rutan. Upprepa det här steget så många gånger som det behövs. Om du vill ta bort ett befintligt värde väljer du bredvid värdet i rutan.

      För användare eller grupper kan du använda de flesta identifierare (namn, visningsnamn, alias, e-postadress, kontonamn osv.), men motsvarande visningsnamn visas i resultatet. För användare anger du en asterisk (*) för att se alla tillgängliga värden.

      Du kan bara använda ett mottagarvillkor en gång, men villkoret kan innehålla flera värden:

      • Flera värden för samma villkor använder OR-logik (till exempel <mottagare1> eller <mottagare2>). Om mottagaren matchar något av de angivna värdena tillämpas principen på dem.

      • Olika typer av villkor använder AND-logik. Mottagaren måste matcha alla angivna villkor för att principen ska gälla för dem. Du kan till exempel konfigurera ett villkor med följande värden:

        • Användare: romain@contoso.com
        • Grupper: Chefer

        Principen tillämpas romain@contoso.comendast på om han också är medlem i gruppen Chefer. Annars tillämpas inte policyn på honom.

    När du är klar i dialogrutan Välj de användare som du vill inkludera väljer du Fortsätt.

  4. I dialogrutan Hjälp oss att förstå e-postflödet konfigurerar du följande alternativ:

    • Ett av följande alternativ väljs automatiskt baserat på vår identifiering av MX-posten för din domän:

      • Jag använder en icke-Microsoft- och/eller lokal tjänstleverantör: MX-posten för dina domänpunkter någon annanstans än Microsoft 365. Verifiera eller konfigurera följande inställningar:

        • Tredjepartstjänst som din organisation använder: Verifiera eller välj något av följande värden:

          • Annat: Det här värdet kräver också information i Om dina e-postmeddelanden passerar genom flera gatewayer anger du varje gateway-IP-adress, som endast är tillgänglig för värdet Övrigt. Använd det här värdet om du använder en lokal tjänstleverantör.

            Ange en kommaavgränsad lista över DE IP-adresser som används av skyddstjänsten eller enheten som inte kommer från Microsoft för att skicka e-post till Microsoft 365.

          • Barracuda

          • IronPort

          • Mimecast

          • Proofpoint

          • Sophos

          • Symantec

          • Trend Micro

        • Anslutningsappen för att tillämpa den här utvärderingen på: Välj den anslutningsapp som används för e-postflöde till Microsoft 365.

          Förbättrad filtrering för anslutningsappar (kallas även hoppa över lista) konfigureras automatiskt på den anslutningsapp som du anger.

          När en tjänst eller enhet som inte kommer från Microsoft finns framför Microsoft 365, utökad filtrering för anslutningsappar:

      • Jag använder bara Microsoft Exchange Online: MX-posterna för din domän pekar på Microsoft 365. Det finns inget kvar att konfigurera, så välj Slutför.

    • Dela data med Microsoft: Det här alternativet är inte markerat som standard, men du kan markera kryssrutan om du vill.

    När du är klar i dialogrutan Hjälp oss att förstå e-postflödet väljer du Slutför.

  5. När konfigurationen är klar visas dialogrutan Låt oss visa dig runt . Välj Starta rundtur eller Stäng.

Konfigurera en utvärdering eller utvärderingsversion i blockeringsläge

Kom ihåg att när du provar Defender för Office 365 i blockeringsläge aktiveras standardförinställningssäkerheten och de angivna användarna (vissa eller alla) ingår i den förinställda standardsäkerhetsprincipen. Mer information om standardinställningens säkerhetsprincip finns i Förinställda säkerhetsprinciper.

  1. Starta utvärderingsversionen på någon av de tillgängliga platserna i Microsoft Defender-portalen på https://security.microsoft.com. Till exempel:

  2. Dialogrutan Aktivera skydd är inte tillgänglig i organisationer med Defender för Office 365 Plan 1 eller Plan 2.

    I dialogrutan Aktivera skydd väljer du Ja, skyddar min organisation genom att blockera hot och väljer sedan Fortsätt.

  3. I dialogrutan Välj de användare som du vill inkludera konfigurerar du följande inställningar:

    • Alla användare: Standardalternativet och det rekommenderade alternativet.

    • Välj användare: Om du väljer det här alternativet måste du välja de interna mottagare som utvärderingsversionen gäller för:

      • Användare: De angivna postlådorna, e-postanvändarna eller e-postkontakterna.
      • Grupper:
        • Medlemmar i de angivna distributionsgrupperna eller e-postaktiverade säkerhetsgrupperna (dynamiska distributionsgrupper stöds inte).
        • Den angivna Microsoft 365-grupper (dynamiska medlemskapsgrupper i Microsoft Entra ID stöds inte).
      • Domäner: Alla mottagare i organisationen med en primär e-postadress i den angivna godkända domänen.

      Tips

      Underdomäner inkluderas automatiskt om du inte uttryckligen utesluter dem. Till exempel innehåller en princip som innehåller contoso.com även marketing.contoso.com om du inte exkluderar marketing.contoso.com.

      Klicka i rutan, börja skriva ett värde och välj värdet i resultatet under rutan. Upprepa det här steget så många gånger som det behövs. Om du vill ta bort ett befintligt värde väljer du bredvid värdet i rutan.

      För användare eller grupper kan du använda de flesta identifierare (namn, visningsnamn, alias, e-postadress, kontonamn osv.), men motsvarande visningsnamn visas i resultatet. För användare anger du en asterisk (*) för att se alla tillgängliga värden.

      Du kan bara använda ett mottagarvillkor en gång, men villkoret kan innehålla flera värden:

      • Flera värden för samma villkor använder OR-logik (till exempel <mottagare1> eller <mottagare2>). Om mottagaren matchar något av de angivna värdena tillämpas principen på dem.

      • Olika typer av villkor använder AND-logik. Mottagaren måste matcha alla angivna villkor för att principen ska gälla för dem. Du kan till exempel konfigurera ett villkor med följande värden:

        • Användare: romain@contoso.com
        • Grupper: Chefer

        Principen tillämpas romain@contoso.comendast på om han också är medlem i gruppen Chefer. Annars tillämpas inte policyn på honom.

    När du är klar i dialogrutan Välj de användare som du vill inkludera väljer du Fortsätt.

  4. En förloppsdialogruta visas när utvärderingen har konfigurerats. När installationen är klar väljer du Klar.

Hantera utvärderingen eller utvärderingsversionen av Defender for Office 365

När du har konfigurerat utvärderings- eller utvärderingsversionen i granskningsläge är Microsoft Defender för Office 365 utvärderingssidan på https://security.microsoft.com/atpEvaluation din centrala plats för resultatet av att testa Defender för Office 365 plan 2.

I Microsoft Defender-portalen på https://security.microsoft.comgår du till Email & samarbetsprinciper>& regler>Hotprinciper> väljer Utvärderingsläge i avsnittet Andra. Om du vill gå direkt till Microsoft Defender för Office 365 utvärderingssida använder du https://security.microsoft.com/atpEvaluation.

De åtgärder som är tillgängliga på Microsoft Defender för Office 365 utvärderingssidan beskrivs i följande underavsnitt.

Hantera utvärderingsinställningar

På sidan Microsoft Defender för Office 365 utvärdering på https://security.microsoft.com/atpEvaluationväljer du Hantera utvärderingsinställningar.

I den utfällbara menyn Hantera MDO-utvärderingsinställningar som öppnas finns följande information och inställningar tillgängliga:

  • Om utvärderingen är på visas överst i den utfällbara menyn (Utvärdering på eller Utvärdering av). Den här informationen finns också på Microsoft Defender för Office 365 utvärderingssidan.

    Med åtgärden Inaktivera eller Aktivera kan du inaktivera eller aktivera utvärderingsprinciperna.

  • Hur många dagar som återstår i utvärderingen visas överst i den utfällbara menyn (nn dagar kvar).

  • Avsnittet Identifieringsfunktioner: Använd växlingsknapparna för att aktivera eller inaktivera följande Defender for Office 365-skydd:

    • Säkra länkar
    • Säkra bifogade filer
    • Skydd mot nätfiske

  • Avsnittet Användare, grupper och domäner : Välj Redigera användare, grupper och domäner för att ändra vem utvärderingen eller utvärderingsversionen gäller för enligt beskrivningen tidigare i Konfigurera en utvärderings- eller utvärderingsversion i granskningsläge.

  • Avsnittet Personifieringsinställningar :

    • Om personifieringsskydd inte har konfigurerats i principen för utvärdering av skydd mot nätfiske väljer du Tillämpa personifieringsskydd för att konfigurera personifieringsskydd:

      • Interna och externa avsändare som får skydd mot användarpersonifiering.
      • Anpassade domäner som får skydd mot domänimitation.
      • Betrodda avsändare och domäner som ska undantas från personifieringsskydd.

      Stegen är i stort sett desamma som beskrivs i avsnittet Personifiering i steg 5 i Använda Microsoft Defender-portalen för att skapa principer för skydd mot nätfiske.

    • Om personifieringsskydd har konfigurerats i principen för utvärdering av skydd mot nätfiske visar det här avsnittet inställningarna för personifieringsskydd för:

      • Skydd mot användarpersonifiering
      • Skydd mot domänimitation
      • Betrodda personifierade avsändare och domäner

      Om du vill ändra inställningarna väljer du Redigera personifieringsinställningar.

När du är klar med den utfällbara menyn Hantera MDO-utvärderingsinställningar väljer du Stäng.

Konvertera till standardskydd

För utvärderingen eller utvärderingsversionen kan du växla från granskningsläge (utvärderingsprinciper) till blockeringsläge (standardförinställningssäkerhetsprincip) med någon av följande metoder:

  • På sidan Microsoft Defender för Office 365 utvärdering: Välj Konvertera till standardskydd
  • I den utfällbara menyn Hantera MDO-utvärderingsinställningar: På sidan Microsoft Defender för Office 365 utvärdering väljer du Hantera utvärderingsinställningar. I den utfällbara menyn information som öppnas väljer du Konvertera till standardskydd.

När du har valt Konvertera till standardskydd läser du informationen i dialogrutan som öppnas och väljer sedan Fortsätt.

Du kommer till guiden Tillämpa standardskydd på sidan Förinställda säkerhetsprinciper . Listan över mottagare som ingår och exkluderas från utvärderingen eller utvärderingsversionen kopieras till standardprincipen för förinställd säkerhet. Mer information finns i Använda Microsoft Defender-portalen för att tilldela standard- och strikt förinställda säkerhetsprinciper till användare.

  • Hotprinciper i den förinställda standardsäkerhetsprincipen har högre prioritet än utvärderingsprinciper. Hotprinciper i standardinställd säkerhet tillämpas alltid före utvärderingsprinciper, även om båda finns och är aktiverade.
  • Det finns inget automatiskt sätt att gå från blockeringsläge till granskningsläge. De manuella stegen är:

    1. Inaktivera standardinställningens säkerhetsprincip på sidan Förinställda säkerhetsprinciper på https://security.microsoft.com/presetSecurityPolicies.

    2. På sidan Microsoft Defender för Office 365 utvärdering på https://security.microsoft.com/atpEvaluationkontrollerar du att värdet Utvärdering på visas.

      Om Utvärdering av visas väljer du Hantera utvärderingsinställningar. I den utfällbara menyn Hantera MDO-utvärderingsinställningar som öppnas väljer du Aktivera.

    3. Välj Hantera utvärderingsinställningar för att verifiera de användare som utvärderingen gäller för i avsnittet Användare, grupper och domäner i den utfällbara menyn Hantera MDO-utvärderingsinställningar som öppnas.

Rapporter för utvärdering eller utvärdering av Defender for Office 365

I det här avsnittet beskrivs de rapporter som är tillgängliga i granskningsläge och blockeringsläge.

Rapporter för blockeringsläge

Inga särskilda rapporter skapas för blockeringsläge, så använd standardrapporterna i Defender för Office 365. Använd befintliga rapporter som endast gäller för Defender för Office 365-funktioner eller som innehåller Defender för Office 365 filter:

Rapporter för granskningsläge

I granskningsläge letar du efter rapporter som visar identifieringar av utvärderingsprinciperna enligt beskrivningen i följande lista:

Nödvändiga behörigheter

Följande behörigheter krävs i Microsoft Entra ID för att konfigurera en utvärdering eller utvärderingsversion av Defender för Microsoft 365:

  • Skapa, ändra eller ta bort en utvärderingsversion eller utvärderingsversion: Medlemskap i rollerna Säkerhetsadministratör eller Global administratör* .
  • Visa utvärderingsprinciper och rapporter i granskningsläge: Medlemskap i rollerna Säkerhetsadministratör eller Säkerhetsläsare .

Mer information om Microsoft Entra behörigheter i Microsoft Defender-portalen finns i Microsoft Entra roller i Microsoft Defender-portalen

Viktigt

* Microsoft förespråkar starkt principen om lägsta behörighet. Genom att endast tilldela konton de minsta behörigheter som krävs för att utföra sina uppgifter kan du minska säkerhetsriskerna och stärka organisationens övergripande skydd. Global administratör är en mycket privilegierad roll som du bör begränsa till nödsituationsscenarier eller när du inte kan använda en annan roll.

Vanliga frågor och svar

F: Behöver jag skaffa eller aktivera utvärderingslicenser manuellt?

S: Nej. Utvärderingsversionen etablerar automatiskt Defender for Office 365 Plan 2-licenser om du behöver dem enligt tidigare beskrivning.

F: Hur gör jag för att förlänga utvärderingsversionen?

S: Se Utöka utvärderingsversionen.

F: Vad händer med mina data när utvärderingsversionen upphör att gälla?

S: När utvärderingsversionen har gått ut har du åtkomst till dina utvärderingsdata (data från funktioner i Defender för Office 365 som du inte hade tidigare) i 30 dagar. Efter den här 30-dagarsperioden tas alla principer och data som var associerade med utvärderingsversionen av Defender för Office 365 bort.

F: Hur många gånger kan jag använda utvärderingsversionen av Defender for Office 365 i min organisation?

S: Högst två gånger. Om din första utvärderingsversion går ut måste du vänta minst 30 dagar efter förfallodatumet innan du kan registrera dig i Defender för Office 365 utvärderingsversion igen. Efter den andra utvärderingsversionen kan du inte registrera dig i en annan utvärderingsversion.

F: Finns det scenarier där Defender för Office 365 agerar på meddelanden i granskningsläge?

S: Ja. För att skydda tjänsten kan ingen i något program eller prenumeration inaktivera eller kringgå Microsoft 365-åtgärder på meddelanden som klassificeras som skadlig kod eller nätfiske med hög konfidens.

F: I vilken ordning utvärderas principer?

S: Se Prioritetsordning för förinställda säkerhetsprinciper och andra principer.

Principinställningar som är associerade med Defender för Office 365 utvärderingar och utvärderingsversioner

Principer i granskningsläge

Varning

Försök inte skapa, ändra eller ta bort de enskilda hotprinciper som är associerade med utvärderingen av Defender för Office 365. Den enda metod som stöds för att skapa enskilda hotprinciper för utvärderingen är att starta utvärderingen eller utvärderingsversionen i granskningsläge i Microsoft Defender-portalen för första gången.

Som tidigare beskrivits skapas utvärderingsprinciper med de inställningar som krävs för att observera, men inte vidta åtgärder för meddelanden, automatiskt när du väljer granskningsläge för utvärderings- eller utvärderingsversionen.

Om du vill se dessa principer och deras inställningar kör du följande kommando i Exchange Online PowerShell:

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79); Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79); Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

Inställningarna beskrivs också i följande tabeller.

Principinställningar för utvärdering av skydd mot nätfiske

Inställning Värde
Namn Utvärderingsprincip
AdminDisplayName Utvärderingsprincip
AuthenticationFailAction MoveToJmf
DmarcQuarantineAction Karantän
DmarcRejectAction Avvisa
Aktiverad Sant
EnableFirstContactSafetyTips Falskt
EnableMailboxIntelligence Sant
EnableMailboxIntelligenceProtection Sant
EnableOrganizationDomainsProtection Falskt
EnableSimilarDomainsSafetyTips Falskt
EnableSimilarUsersSafetyTips Falskt
EnableSpoofIntelligence Sant
EnableSuspiciousSafetyTip Falskt
EnableTargetedDomainsProtection Falskt
EnableTargetedUserProtection Falskt
EnableUnauthenticatedSender Sant
EnableUnusualCharactersSafetyTips Falskt
EnableViaTag Sant
ExcludedDomains {}
ExcludedSenders {}
ExcludedSubDomains {}
HonorDmarcPolicy Sant
ImpersonationProtectionState Handbok
IsDefault Falskt
MailboxIntelligenceProtectionAction NoAction
MailboxIntelligenceProtectionActionRecipients {}
MailboxIntelligenceQuarantineTag DefaultFullAccessPolicy
PhishThresholdLevel 3
Principtaggar
RecommendedPolicyType Utvärdering
SpoofQuarantineTag DefaultFullAccessPolicy
TargetedDomainActionRecipients {}
TargetedDomainProtectionAction NoAction
TargetedDomainQuarantineTag DefaultFullAccessPolicy
TargetedDomainsToProtect {}
TargetedUserActionRecipients {}
TargetedUserProtectionAction NoAction
TargetedUserQuarantineTag DefaultFullAccessPolicy
TargetedUsersToProtect {}

Principinställningar för utvärdering av säkra bifogade filer

Inställning Värde
Namn Utvärderingsprincip
Åtgärd Tillåt
AdminDisplayName Utvärderingsprincip
Aktivera Sant
EnableOrganizationBranding Falskt
IsBuiltInProtection Falskt
IsDefault Falskt
QuarantineTag AdminOnlyAccessPolicy
RecommendedPolicyType Utvärdering
Omdirigera Falskt
RedirectAddress
Inställning Värde
Namn Utvärderingsprincip
AdminDisplayName Utvärderingsprincip
AllowClickThrough Sant
CustomNotificationText
DeliverMessageAfterScan Sant
DisableUrlRewrite Sant
DoNotRewriteUrls {}
EnableForInternalSenders Falskt
EnableOrganizationBranding Falskt
EnableSafeLinksForEmail Sant
EnableSafeLinksForOffice Falskt
EnableSafeLinksForTeams Falskt
IsBuiltInProtection Falskt
LocalizedNotificationTextList {}
RecommendedPolicyType Utvärdering
ScanUrls Sant
TrackClicks Sant

Använd PowerShell för att konfigurera mottagarvillkor och undantag för utvärdering eller utvärdering i granskningsläge

En regel som är associerad med utvärderingsprinciperna för Defender för Office 365 styr mottagarvillkoren och undantagen för utvärderingen.

Om du vill visa regeln som är associerad med utvärderingen kör du följande kommando i Exchange Online PowerShell:

Get-ATPEvaluationRule

Använd följande syntax om du vill använda Exchange Online PowerShell för att ändra vem utvärderingen gäller för:

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

I det här exemplet konfigureras undantag från utvärderingen för de angivna säkerhetsåtgärderna (SecOps).

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

Använda PowerShell för att aktivera eller inaktivera utvärderingen eller utvärderingsversionen i granskningsläge

Om du vill aktivera eller inaktivera utvärderingen i granskningsläge aktiverar eller inaktiverar du regeln som är associerad med utvärderingen. Värdet för egenskapen Tillstånd för utvärderingsregeln visar om regeln är Aktiverad eller Inaktiverad.

Kör följande kommando för att avgöra om utvärderingen är aktiverad eller inaktiverad:

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

Kör följande kommando för att inaktivera utvärderingen:

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

Kör följande kommando för att aktivera utvärderingen:

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

Principer i blockeringsläge

Som tidigare beskrivits skapas principer för blockeringsläge med standardmallen för förinställda säkerhetsprinciper.

Om du vill använda Exchange Online PowerShell för att visa de enskilda hotprinciper som är associerade med standardförinställningens säkerhetsprincip, och för att visa och konfigurera mottagarvillkor och undantag för den förinställda säkerhetsprincipen, se Förinställda säkerhetsprinciper i Exchange Online PowerShell.

  • Last updated on