Phenquestions
Avanceret trusselsbeskyttelse (ATP) tjeneste i Windows hjælper dig med at forhindre nul-dages malwareangreb ved at analysere indgående vedhæftede e-mails for nye trusler og blokere dem med det samme. Hver ATP klassificerer en trussel i:
- Ren - Fil klassificeret har en minimal risiko, da der ikke findes ondsindede indikatorer.
- Mistænksom - Fil klassificeret som middel risiko. Det udgør en potentiel risiko
- Ondsindet - Fil klassificeret som højrisiko. Der er stor sandsynlighed for, at filen er snøret med malware.
Det er derfor vigtigt at gennemgå ATP-rapporten, før du bestemmer, om meddelelsen skal leveres.
Visning af avancerede rapporter om trusselsbeskyttelse
Du kan se dine ATP-rapporter i Security & Compliance Center. Gå til Rapporter> Dashboard. Der er tre slags ATP-rapporter:
- Statusrapport om trusselsbeskyttelse
- ATP Besked Disposition rapport
- Rapport om filtyper med avanceret trusselsbeskyttelse
Lad os se på dem.
Statusrapport om trusselsbeskyttelse
For at se denne rapport skal du navigere til Security & Compliance Center, gå til Threat management og vælge Avancerede trusler.
Hold derefter markøren over grafen for at få en mere detaljeret status for enhver dag. Rapporten vil tilbyde et samlet antal unikke e-mail-beskeder med ondsindet indhold (filer eller links) blokeret af indbyggede ATP-beskyttelsesfunktioner som ATP-sikre links og ATP-sikre vedhæftede filer.
Under diagrammet kan du se en detaljeret liste over detektionerne, herunder emnelinjer, og hvordan hvert element blev fundet. Vælg et element for at se dets observerede opførsel, f.eks. Om varen var indgående eller udgående, hvordan den blev detekteret og udfør avanceret analyse, hvis det er nødvendigt.
ATP Besked Disposition rapport
ATP Message Disposition-rapporten viser grundlæggende de handlinger, der er bekræftet for e-mail-meddelelser, der blev mistænkt for at have ondsindede URL'er eller filer.
For at se denne rapport skal du gå til Rapporter, der er synlig under 'Sikkerheds- og overholdelsescenter'> Dashboard, og derefter, ATP-meddelelsesdisponering.
Klik på rapporten for at åbne den og få en mere detaljeret oversigt over rapporten.
Rapport om filtyper med avanceret trusselsbeskyttelse
Det informerer en bruger om ondsindede webstedslinks (URL'er) og ondsindede filer, der er opdaget gennem ATP-sikre links og sikre vedhæftede politikker (vi dækker dette emne i vores kommende indlæg)
For at se denne rapport, Rapporter sektion som beskrevet ovenfor, vælg 'Dashboard'> ATP filtype.
Dernæst, når du flytter musemarkøren over en bestemt dag, kan du bemærke antallet af ondsindede webadresser eller filer blev fundet. Klik på ATP-filtyperapporten for at få en mere detaljeret visning af rapporten.
ATP giver således en måde for brugerne at oprette og definere politikker, der kan sikre brugerne kun adgang til links i e-mails eller vedhæftede filer til e-mails, der er identificeret som ikke ondsindede.
For detaljer kan du besøge kontoret.com.
