Microsoft annonce des fonctionnalités d'investigation automatique dans Office 365
2 minute. lis
Publié le
Partagez cet article
Améliorer ce guide
Lisez notre page de divulgation pour savoir comment vous pouvez aider MSPoweruser à soutenir l'équipe éditoriale En savoir plus
Microsoft a annoncé hier la disponibilité générale de la réponse automatisée aux incidents dans Office 365 Advanced Threat Protection. Ces nouvelles fonctionnalités d'automatisation de la sécurité aideront les équipes de sécurité des organisations à travailler plus efficacement. Microsoft a annoncé deux catégories de capacités d'automatisation : les enquêtes automatiques et déclenchées manuellement. Lisez à leur sujet ci-dessous.
- Enquêtes automatiques déclenchées lorsque des alertes sont déclenchées—Les alertes et les playbooks associés pour les scénarios suivants sont désormais disponibles :
- E-mails de phishing signalés par les utilisateurs— Lorsqu'un utilisateur signale ce qu'il pense être un e-mail de phishing, une alerte est déclenchée, déclenchant une enquête automatique.
- L'utilisateur clique sur un lien malveillant avec un verdict modifié—Une alerte est déclenchée lorsqu'un utilisateur clique sur une URL, qui est enveloppée par des liens fiables Office 365 ATP, et est déterminée comme malveillante par détonation (changement de verdict). Ou si l'utilisateur clique sur les pages d'avertissement Office 365 ATP Safe Links, une alerte est également déclenchée. Dans les deux cas, l'enquête automatisée se déclenche dès que l'alerte est déclenchée.
- Malware détecté après livraison (Malware Purge automatique zéro heure (ZAP))—Lorsque Office 365 ATP détecte et/ou ZAP un e-mail contenant un logiciel malveillant, une alerte déclenche une enquête automatique.
- Hameçonnage détecté après la livraison (Phish ZAP)—Lorsqu'Office 365 ATP détecte et/ou ZAP un e-mail de phishing précédemment envoyé à la boîte aux lettres d'un utilisateur, une alerte déclenche une enquête automatique.
- Enquêtes déclenchées manuellement qui suivent un playbook automatisé—Les équipes de sécurité peuvent déclencher à tout moment des enquêtes automatisées depuis Threat Explorer pour tout e-mail et contenu associé (pièce jointe ou URL).
Ces nouvelles fonctionnalités de sécurité sont disponibles pour les clients du plan Office 365 ATP Plan 2, Office 365 E5 et Microsoft 365 E5 Security.
La source: Microsoft
