Η Microsoft ανακοινώνει δυνατότητες αυτόματης έρευνας στο Office 365
2 λεπτό. ανάγνωση
Δημοσιεύθηκε στις
Μοιραστείτε αυτό το άρθρο
Βελτιώστε αυτόν τον οδηγό
Διαβάστε τη σελίδα αποκάλυψης για να μάθετε πώς μπορείτε να βοηθήσετε το MSPoweruser να διατηρήσει τη συντακτική ομάδα Διάβασε περισσότερα
Η Microsoft ανακοίνωσε χθες τη γενική διαθεσιμότητα της Αυτοματοποιημένης Απόκρισης Συμβάντων στο Office 365 Advanced Threat Protection. Αυτές οι νέες δυνατότητες αυτοματισμού ασφαλείας θα βοηθήσουν τις ομάδες ασφαλείας σε οργανισμούς να λειτουργούν πιο αποτελεσματικά. Η Microsoft ανακοίνωσε δύο κατηγορίες δυνατοτήτων αυτοματισμού—αυτόματες και χειροκίνητες έρευνες. Διαβάστε σχετικά με αυτές τις λεπτομέρειες παρακάτω.
- Αυτόματες έρευνες που ενεργοποιούνται όταν εγείρονται ειδοποιήσεις—Οι ειδοποιήσεις και τα σχετικά βιβλία για τα ακόλουθα σενάρια είναι πλέον διαθέσιμα:
- Μηνύματα ηλεκτρονικού ψαρέματος που αναφέρθηκαν από χρήστες—Όταν ένας χρήστης αναφέρει αυτό που πιστεύει ότι είναι ένα μήνυμα ηλεκτρονικού ψαρέματος, εμφανίζεται μια ειδοποίηση που ενεργοποιεί μια αυτόματη έρευνα.
- Ο χρήστης κάνει κλικ σε έναν κακόβουλο σύνδεσμο με αλλαγμένη ετυμηγορία—Μια ειδοποίηση εμφανίζεται όταν ένας χρήστης κάνει κλικ σε μια διεύθυνση URL, η οποία είναι τυλιγμένη από Ασφαλείς συνδέσμους ATP του Office 365 και προσδιορίζεται ότι είναι κακόβουλη λόγω έκρηξης (αλλαγή ετυμηγορίας). Ή εάν ο χρήστης κάνει κλικ στις σελίδες προειδοποίησης του Office 365 ATP Safe Links, εμφανίζεται επίσης μια ειδοποίηση. Και στις δύο περιπτώσεις, η αυτοματοποιημένη έρευνα ξεκινά μόλις τεθεί η ειδοποίηση.
- Εντοπίστηκε κακόβουλο λογισμικό μετά την παράδοση (Κακόβουλο λογισμικό Αυτόματη εκκαθάριση μηδενικής ώρας (ZAP))—Όταν το Office 365 ATP εντοπίζει ή/και ZAP ένα email με κακόβουλο λογισμικό, μια ειδοποίηση ενεργοποιεί μια αυτόματη έρευνα.
- Εντοπίστηκε Phish μετά την παράδοση (Phish ZAP)—Όταν το Office 365 ATP εντοπίζει ή/και ZAP ένα email ηλεκτρονικού ψαρέματος που έχει παραδοθεί προηγουμένως στο γραμματοκιβώτιο ενός χρήστη, μια ειδοποίηση ενεργοποιεί μια αυτόματη έρευνα.
- Μη αυτόματη ενεργοποίηση ερευνών που ακολουθούν ένα αυτοματοποιημένο βιβλίο παιχνιδιού—Οι ομάδες ασφαλείας μπορούν να ενεργοποιήσουν αυτοματοποιημένες έρευνες από το Threat Explorer ανά πάσα στιγμή για οποιοδήποτε email και σχετικό περιεχόμενο (συνημμένο ή διευθύνσεις URL).
Αυτές οι νέες δυνατότητες ασφαλείας είναι διαθέσιμες για πελάτες του Office 365 ATP Plan 2, Office 365 E5 και Microsoft 365 E5 Security Plan.
πηγή: Microsoft
