Visa Defender för Office 365-rapporter i Microsoft 365 Defender-portalen

  • Artikel

Tips

Visste du att du kan prova funktionerna i Microsoft 365 Defender för Office 365 plan 2 utan kostnad? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft 365 Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkoren här.

Gäller för

I organisationer med Microsoft Defender för Office 365 abonnemang 1 eller plan 2 (till exempel Microsoft 365 E5 eller Microsoft Business Premium) finns en mängd olika säkerhetsrelaterade rapporter tillgängliga. Om du har nödvändiga behörigheter kan du visa och ladda ned dessa rapporter i Microsoft 365 Defender-portalen.

Rapporterna är tillgängliga i Microsoft 365 Defender-portalen på https://security.microsoft.com sidan Email & samarbetsrapporter i Rapporter>Email & samarbete>Email & samarbetsrapporter. Om du vill gå direkt till sidan Email & samarbetsrapporter använder du https://security.microsoft.com/emailandcollabreport.

Sammanfattningsinformation för varje rapport finns på sidan. Identifiera den rapport som du vill visa och välj sedan Visa information för rapporten.

I resten av den här artikeln beskrivs de rapporter som är exklusiva för Defender för Office 365.

Obs!

Email säkerhetsrapporter som inte kräver Defender för Office 365 beskrivs i Visa säkerhetsrapporter för e-post i Microsoft 365 Defender-portalen.

Rapporter som har blivit inaktuella eller ersatta finns i tabellen i Email ändringar i säkerhetsrapporten i Microsoft 365 Defender portalen.

Rapporter som är relaterade till e-postflödet finns nu i administrationscentret för Exchange (EAC). Mer information om dessa rapporter finns i E-postflödesrapporter i det nya administrationscentret för Exchange.

Titta på den här korta videon om du vill lära dig hur du kan använda rapporter för att förstå effektiviteten hos Defender för Office 365 i din organisation.

Rapport över filtyper för säkra bifogade filer

Obs!

Den här rapporten är inaktuell. Samma information finns i rapporten Hotskyddsstatus.

Meddelandeborttagningsrapport för säkra bifogade filer

Obs!

Den här rapporten är inaktuell. Samma information finns i rapporten Hotskyddsstatus.

Rapport om svarstid för e-post

Rapporten Svarstid för e-post visar en sammanställd vy över svarstiden för e-postleverans och detonation i din Defender för Office 365 organisation. Leveranstider för e-post i tjänsten påverkas av många faktorer, och den absoluta leveranstiden i sekunder är ofta inte en bra indikator på framgång eller problem. En långsam leveranstid på en dag kan betraktas som en genomsnittlig leveranstid på en annan dag, eller vice versa. Den här rapporten försöker kvalificera meddelandeleverans baserat på statistiska data om de observerade leveranstiderna för andra meddelanden.

Klientsidan och nätverksfördröjningen ingår inte.

På sidan Email & samarbetsrapporter på https://security.microsoft.com/emailandcollabreportletar du upp rapporten e-postfördröjning och väljer sedan Visa information. Om du vill gå direkt till rapporten använder du https://security.microsoft.com/mailLatencyReport.

Widgeten e-postsvarstidsrapport på sidan Email & samarbetsrapporter

På rapportsidan E-postsvarstid är följande flikar tillgängliga:

  • 50:e percentilen: Mitten för leveranstider för meddelanden. Du kan betrakta det här värdet som en genomsnittlig leveranstid. Den här fliken är markerad som standard.
  • 90:e percentilen: Anger en lång svarstid för meddelandeleverans. Endast 10 % av meddelandena tog längre tid än det här värdet att leverera.
  • 99:e percentilen: Anger den högsta svarstiden för meddelandeleverans.

Oavsett vilken flik du väljer visar diagrammet meddelanden ordnade i följande kategorier:

  • Övergripande
  • Detonation (dessa värden förklaras i filtervärdena )

Hovra över en kategori i diagrammet för att se en uppdelning av svarstiden i varje kategori.

Vyn 50:e percentiler i rapporten e-postfördröjning

I informationstabellen under diagrammet finns följande information tillgänglig:

  • Datum (UTC)
  • Latens
  • Antal meddelanden
  • 50:e percentilen
  • 90:e percentilen
  • 99:e percentilen

Välj Filter för att ändra rapporten och informationstabellen genom att välja ett eller flera av följande värden i den utfällbara menyn som öppnas:

  • Datum (UTC): Startdatum och slutdatum
  • Meddelandevy: Något av följande värden:
    • Alla meddelanden
    • Detonerade meddelanden: Ett av följande värden:
      • Infogad detonation: Bifogade filer och länkar i meddelanden som testas fullständigt innan de levereras av säkra bifogade filer och säkra länkar.
      • Asynkron detonation: Dynamisk leverans av bifogade filer i säkra bifogade filer och länkar i e-post som testats efter leverans av säkra länkar.

När du är klar med att konfigurera filtren väljer du Använd, Avbryt eller Rensa filter.

På rapportsidan E-postsvarstid är åtgärden Exportera tillgänglig.

Statusrapport för hotskydd

Rapporten hotskyddsstatus är en enda vy som samlar information om skadligt innehåll och skadlig e-post som identifieras och blockeras av Exchange Online Protection (EOP) och Defender för Office 365. Mer information finns i Rapporten hotskyddsstatus.

Rapport över de främsta avsändare och mottagare

Rapporten De främsta avsändare och mottagare visar de främsta mottagarna för EOP- och Defender för Office 365 skyddsfunktioner. Mer information finns i Rapporten Över främsta avsändare och mottagare.

URL-skyddsrapport

URL-skyddsrapporten innehåller sammanfattnings- och trendvyer för hot som identifieras och åtgärder som vidtas vid URL-klick som en del av säkra länkar. Den här rapporten har inte klicka på data från användare om Spåra användarens klick i den effektiva principen för säkra länkar inte har valts.

På sidan Email & samarbetsrapporter på https://security.microsoft.com/emailandcollabreportletar du upp URL-skyddsrapporten och väljer sedan Visa information. Om du vill gå direkt till rapporten använder du https://security.microsoft.com/URLProtectionActionReport.

Widgeten för URL-skyddsrapport på sidan Email & samarbetsrapporter

De tillgängliga vyerna i url-hotskyddsrapporten beskrivs i följande underavsnitt.

Visa data efter URL– klicka på skyddsåtgärden i URL-skyddsrapporten

Vyn det vill säga URL-klickskyddsåtgärd i URL-skyddsrapporten

I vyn Visa data efter URL klickar du på skyddsåtgärden visar antalet URL-klick av användare i organisationen och resultatet av klicket:

  • Tillåten: Klick tillåts.
  • Tillåts av innehavaradministratör: Klick tillåts i principer för säkra länkar.
  • Blockerad: Klicka på blockerad.
  • Blockerad av innehavaradministratör: Klicken blockeras i principer för säkra länkar.
  • Blockerad och klickad: Blockerade klick där användarna klickar vidare till den blockerade URL:en.
  • Blockerad av innehavaradministratör och klickade igenom: Admin har blockerat länken, men användaren klickade igenom.
  • Klickade dig igenom under genomsökningen: Klick där användarna klickar på den väntande genomsökningssidan till URL:en.
  • Väntar på genomsökning: Klickar på URL:er som väntar på en genomsökningsutslag.

Ett klick anger att användaren har klickat via blockeringssidan till den skadliga webbplatsen (administratörer kan inaktivera klickning i principer för säkra länkar).

Informationstabellen under diagrammet innehåller följande nästan realtidsvy över alla klick som har inträffat inom organisationen under de senaste 30 dagarna:

  • Klicka på tid
  • Användare
  • URL
  • Åtgärd
  • Program

Välj Filter för att ändra rapporten och informationstabellen genom att välja ett eller flera av följande värden i den utfällbara menyn som öppnas:

  • Datum (UTC): Startdatum och Slutdatum.
  • Åtgärd: Samma URL klickar på skyddsåtgärder som tidigare beskrivits.
  • Utvärdering: Välj Ja eller Nej. Mer information finns i Prova Microsoft Defender för Office 365.
  • Domäner (avgränsade med kommatecken): URL-domänerna som anges i rapportresultatet.
  • Mottagare (avgränsade med kommatecken)

När du är klar med att konfigurera filtren väljer du Använd, Avbryt eller Rensa filter.

På sidan SKYDD MOT URL-hot är knapparna Skapa schema, Begäransrapport och Exportera tillgängliga.

Visa data efter URL genom att klicka på efter program i URL-skyddsrapporten

Url:en klickar på skyddsåtgärdsvyn i URL-skyddsrapporten

Visa data efter URL genom att klicka på programvyn visar antalet URL-klick av appar som stöder säkra länkar:

  • Email klient
  • Teams
  • Office-dokument

Informationstabellen under diagrammet innehåller följande nästan realtidsvy över alla klick som har inträffat inom organisationen under de senaste sju dagarna:

Välj Filter för att ändra rapporten och informationstabellen genom att välja ett eller flera av följande värden i den utfällbara menyn som öppnas:

  • Datum (UTC): Startdatum och Slutdatum.
  • Program: Samma klick efter programvärden som tidigare beskrivits.
  • Åtgärd
  • Utvärdering: Välj Ja eller Nej. Mer information finns i Prova Microsoft Defender för Office 365.
  • Domäner (avgränsade med kommatecken): URL-domänerna som anges i rapportresultatet.
  • Mottagare (avgränsade med kommatecken)

När du är klar med att konfigurera filtren väljer du Använd, Avbryt eller Rensa filter.

På sidan SKYDD MOT URL-hot är knapparna Skapa schema, Begäransrapport och Exportera tillgängliga.

Ytterligare rapporter att visa

Förutom de rapporter som beskrivs i den här artikeln beskriver följande tabeller andra tillgängliga rapporter som är tillgängliga:

Rapport Artikel
Explorer (Microsoft Defender för Office 365 Plan 2) eller realtidsidentifieringar (Microsoft Defender för Office 365 abonnemang 1) Hotutforskaren (och realtidsidentifieringar)
Email säkerhetsrapporter som inte kräver Defender för Office 365 Visa säkerhetsrapporter för e-post i Microsoft 365 Defender-portalen
E-postflödesrapporter i administrationscentret för Exchange (EAC) E-postflödesrapporter i det nya administrationscentret för Exchange

PowerShell-rapport-cmdletar:

Rapport Artikel
Främsta avsändare och mottagare Get-MailTrafficSummaryReport
Främsta skadliga kod Get-MailTrafficSummaryReport
E-posttrafik Get-MailTrafficATPReport

Get-MailDetailATPReport
Säkra länkar Get-SafeLinksAggregateReport

Get-SafeLinksDetailReport
Komprometterade användare Get-CompromisedUserAggregateReport

Get-CompromisedUserDetailReport
E-postflödesstatus Get-MailflowStatusReport
Falska användare Get-SpoofMailReport

Vilka behörigheter krävs för att visa Defender för Office 365-rapporterna?

Se Vilka behörigheter krävs för att visa dessa rapporter?

Vad händer om rapporterna inte visar data?

Om du inte ser data i rapporterna kontrollerar du rapportfiltren och dubbelkollar att dina principer har konfigurerats korrekt. Principer för säkra länkar och principer för säkra bifogade filer från inbyggt skydd, förinställda säkerhetsprinciper eller anpassade principer måste gälla och agera på meddelanden. Mer information finns i följande artiklar: