Cum se vizualizează rapoartele avansate de protecție împotriva amenințărilor

Protecție avansată împotriva amenințărilor (ATP) serviciu în Windows vă ajută să preveniți atacurile malware de la zero, analizând atașamentele de e-mail primite pentru orice amenințări noi și blocându-le imediat. Fiecare ATP clasifică o amenințare în:

1. Curat - Fișierul clasificat are un risc minim, deoarece nu se găsesc indicatori rău-intenționați.
2. Suspicios - Fișier clasificat drept risc mediu. Prezintă un risc potențial
3. rău - Fișier clasificat drept risc înalt. Există o mare probabilitate ca fișierul să fie dat cu programe malware.

Prin urmare, este esențial să revizuiți raportul ATP înainte de a stabili dacă să trimiteți mesajul.

Vizualizarea rapoartelor avansate de protecție împotriva amenințărilor

Puteți vizualiza rapoartele ATP în Centrul de securitate și conformitate. Accesați Rapoarte> Tabloul de bord. Există trei tipuri de rapoarte ATP:

1. Raport privind starea protecției împotriva amenințărilor
2. Raportul privind dispunerea mesajului ATP
3. Rapoarte avansate privind tipurile de fișiere de protecție împotriva amenințărilor

Să ne uităm la ele.

Raport privind starea protecției împotriva amenințărilor

Pentru a vizualiza acest raport, navigați la Centrul de securitate și conformitate, accesați Administrarea amenințărilor și selectați Amenințări avansate.

Apoi, pentru o situație mai detaliată pentru orice zi, treceți peste grafic. Raportul va oferi un număr agregat de mesaje e-mail unice cu conținut rău intenționat (fișiere sau linkuri) blocate de funcțiile de protecție ATP încorporate cum ar fi linkurile securizate ATP și atașamentele sigure ATP.

Sub grafic, veți vedea o listă detaliată a detectărilor, inclusiv linii de subiect și modul în care a fost detectat fiecare element. Pur și simplu selectați un element pentru a vedea comportamentul său observat, cum ar fi dacă articolul a fost în intrare sau ieșire, cum a fost detectat și efectuați analize avansate, dacă este necesar.

Raportul privind dispunerea mesajului ATP

Raportul privind dispunerea mesajului ATP afișează, în principiu, acțiunile confirmate pentru mesajele de e-mail suspectate de a avea adrese URL sau fișiere rău intenționate.

Pentru a vedea acest raport, accesați secțiunea Rapoarte vizibilă sub tabloul de bord "Centrul de securitate și conformitate" și, apoi, Discuție mesaj ATP.

Trebuie doar să faceți clic pe raport pentru ao deschide și să obțineți o vizualizare mai detaliată a raportului.

Rapoarte avansate privind tipurile de fișiere de protecție împotriva amenințărilor

Acesta informează un utilizator despre legăturile de site rău intenționat (URL-uri) și despre fișierele rău-intenționate detectate prin legături sigure ATP și politici de atașamente sigure (vom acoperi acest subiect în mesajul nostru viitoare)

Pentru a vizualiza acest raport, secțiunea Rapoarte, așa cum este prezentat mai sus, selectați "Tabloul de bord"> Tipul fișierului ATP.

Apoi, când mutați cursorul mouse-ului într-o anumită zi, puteți observa numărul de adrese URL sau fișiere rău intenționate detectate. Faceți clic pe raportul Tipuri de fișiere ATP pentru a obține o vizualizare mai detaliată a raportului.

Astfel, ATP oferă utilizatorilor posibilitatea de a crea și de a defini politici care să asigure accesul utilizatorilor numai la linkurile din e-mailuri sau atașamentele la e-mailuri care sunt identificate ca nedorite.

Pentru detalii, puteți vizita office.com.