共用方式為


監視和回應使用異常資料的應用程式

應用程式控管提供資料使用資訊,可協助您識別不必要的和潛在的惡意應用程式活動。

本文說明 Microsoft Defender 全面偵測回應 中 應用程式控管 頁面上可用的資料使用專案。

資料使用量卡片

資料使用量卡片位於 [ 概觀] 頁面上 提供一段時間的總數據使用量 ,並醒目提示存取 Microsoft 365 資源之所有應用程式上傳和下載活動突然激增。

此卡片也會針對各種資源分別提供使用資訊,例如檔案和電子郵件,因此您可以找出應用程式可能濫用的資源。

應用程式詳細資料窗格

當您選取應用程式時,位於應用程式索引標籤的右側,應用程式詳細資料窗格會依資源類型提供應用程式特定的資料使用量資訊,並隨著時間上傳和下載模式。

原則條件

建立原則,以自動標幟和停用其資料使用量符合下列條件的應用程式:

  • 資料使用量 :下載和上傳總數超過您的指定閾值
  • 資料使用量趨勢 :相較于前一天達到指定的閾值,下載和上傳總數的百分比增加

後續步驟

調查異常偵測警示