监视 Web 浏览安全性

  • 项目

适用于：

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

使用 Web 保护，可以通过Microsoft Defender门户中的“报告 > Web 保护”下的报表监视组织的 Web 浏览安全性。 报表包含提供 Web 威胁检测统计信息的卡片。

  • 一段时间内的 Web 威胁防护检测 - 此趋势卡显示所选时间段 (过去 30 天、过去 3 个月、过去 6 个月)

    显示一段时间内的 Web 威胁防护检测卡

  • Web 威胁防护摘要 - 此卡显示过去 30 天内 Web 威胁检测总数，显示不同类型的 Web 威胁的分布情况。 选择切片会打开使用恶意或不需要的网站找到的域列表。

    显示 Web 威胁防护摘要卡

注意

最长可能需要 12 小时才能将块反映在卡片或域列表中。

Web 威胁的类型

Web 保护将恶意网站和不需要的网站分类为：

  • 钓鱼 - 包含欺骗 Web 表单和其他钓鱼机制的网站，旨在诱骗用户泄露凭据和其他敏感信息
  • 恶意 - 托管恶意软件和攻击代码的网站
  • 自定义指示器 - 已将其 URL 或域添加到 自定义指示器列表 以阻止的网站

查看域列表

在 Web 威胁防护摘要卡中选择特定的 Web 威胁类别以打开“域”页。 此页显示该威胁类别下的域列表。 该页为每个域提供以下信息：

  • 访问计数 - 域中 URL 的请求数
  • 阻止 - 阻止请求的次数
  • 访问趋势 - 访问尝试次数的变化
  • 威胁类别 - Web 威胁的类型
  • 设备 - 尝试访问的设备数

选择域以查看尝试访问该域中的 URL 的设备列表和 URL 列表。

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。