Mit den Widgets Benutzer, die am häufigsten gefährdet sind/Risikoereignisse können
Sie die am meisten gefährdeten internen Benutzer aus verschiedenen Dimensionen und
die am häufigsten ausgelösten Risikoereignisse ermitteln.
Top 5 der Benutzer, die schädliche Dateien/URLs verbreiten
Dieses Widget zeigt die 5 häufigsten internen Benutzer, die die meisten Phishing-E-Mail-Nachrichten,
bösartige Dateien, Ransomware und bösartige URLs über den ausgewählten Zeitraum verteilt
haben. Mit diesem Widget können Sie die Benutzer, die ernsthafte Bedrohungen für Ihr
Unternehmen darstellen, leicht identifizieren, unabhängig davon, ob es sich um gefährdete
Benutzer oder bösartige Insider handelt. Cloud-App-Sicherheit erfasst Statistiken für dieses Widget von allen geschützten Diensttypen, einschließlich
Microsoft 365-Diensten, Box, Dropbox, Google Drive, Gmail und Salesforce.
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Klicken Sie auf die Zahl unter dem aktuellen Zeitraum, um die Protokolle anzuzeigen,
die sich auf den betreffenden Zeitraum beziehen (letzte 24 Stunden, 7 Tage oder 30
Tage).
Top-5-Spam-Widget
Dieses Widget zeigt die Top 5 der internen Benutzer an, die im ausgewählten Zeitraum
die meisten Spam-E-Mail-Nachrichten gesendet haben. Mit diesem Widget können Sie ganz
einfach die Benutzer identifizieren, die den normalen Datenverkehr Ihres Unternehmens
am meisten stören, unabhängig davon, ob es sich um kompromittierte Benutzer oder böswillige
Insider handelt. Cloud-App-Sicherheit sammelt Statistiken für dieses Widget von allen geschützten E-Mail-Diensttypen, einschließlich
Exchange Online und Gmail.
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Klicken Sie auf die Zahl unter dem aktuellen Zeitraum, um die Protokolle anzuzeigen,
die sich auf den betreffenden Zeitraum beziehen (letzte 24 Stunden, 7 Tage oder 30
Tage).
Widget „Top 5 der bösartigsten E-Mail-Empfänger“
Dieses Widget zeigt die Top 5 der internen Benutzer an, die im ausgewählten Zeitraum
die meisten Phishing-E-Mails, schädlichen Dateien, Ransomware und schädlichen URLs
erhalten haben. Diese Benutzer sind am stärksten von schwerwiegenden Angriffen betroffen
und erfordern möglicherweise Ihre sofortige Aufmerksamkeit. Cloud-App-Sicherheit sammelt Statistiken für dieses Widget von allen geschützten E-Mail-Diensttypen, einschließlich
Exchange Online und Gmail.
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Klicken Sie auf die Zahl unter dem aktuellen Zeitraum, um die Protokolle anzuzeigen,
die sich auf den betreffenden Zeitraum beziehen (letzte 24 Stunden, 7 Tage oder 30
Tage).
Widget „Top 5 Spam-Empfänger“
Dieses Widget zeigt die Top 5 der internen Benutzer an, die im ausgewählten Zeitraum
die meisten Spam-E-Mail-Nachrichten erhalten haben. Mit diesem Widget können Sie ganz
einfach die Benutzer identifizieren, die am stärksten von Spam betroffen sind. Cloud-App-Sicherheit sammelt Statistiken für dieses Widget von allen geschützten E-Mail-Diensttypen, einschließlich
Exchange Online und Gmail.
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Klicken Sie auf die Zahl unter dem aktuellen Zeitraum, um die Protokolle anzuzeigen,
die sich auf den betreffenden Zeitraum beziehen (letzte 24 Stunden, 7 Tage oder 30
Tage).
Top 5 Benutzer mit Hochrisikoereignissen-Widget
Dieses Widget zeigt die internen Microsoft 365-Benutzer an, die die meisten Ereignisse
mit hohem Risiko auslösen. Durch den Erhalt und die Zusammenführung von Ereignisdaten
mit hohem Risiko von Trend Vision One und Microsoft Identity Protection können Sie
mit Cloud-App-Sicherheit auf der Grundlage von umfassenden Risikoinformationen die am meisten gefährdeten
internen Microsoft 365-Benutzer in Ihrem Unternehmen identifizieren.
Hinweis
|
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Zeigen Sie mit der Maus auf die Anzahl der Ereignisse, um die Ereignisdetails anzuzeigen,
einschließlich des Namens und der Auslösezeiten jedes Ereignisses.
Wählen Sie eine Aktion für den bedingten Zugriff aus, die auf einen Benutzer angewendet
werden soll.
HinweisAktionen für den bedingten Zugriff steuern den Zugriff der Benutzer auf Ressourcen.
Weitere Informationen finden Sie unter Konfigurieren von Richtlinien für den bedingten Zugriff für Risikobenutzer.
|
Klicken Sie auf Weiter zum Dashboard „Vorgänge“, um weitere Risikoinformationen über die Benutzer in Ihrem Unternehmen anzuzeigen.
Das Dashboard „Vorgänge“ in Trend Vision One fasst Daten aus verschiedenen Quellen
und Dimensionen zusammen, um Ihnen detaillierte und umfassende Risikoeinblicke zu
ermöglichen.
Widget „Top 5 Ereignisse mit hohem Risiko“
Dieses Widget zeigt die Ereignisse mit hohem Risiko an, die am häufigsten von internen
Microsoft 365-Benutzern ausgelöst werden. Durch den Erhalt und die Zusammenführung
von Ereignisdaten mit hohem Risiko von Trend Vision One und Microsoft Identity Protection
können Sie mit Cloud-App-Sicherheit auf der Grundlage von umfassenden Risikoinformationen die Risikoereignisse identifizieren,
die die größte Gefahr für Ihr Unternehmen darstellen.
Hinweis
|
Wählen Sie aus dem Dropdown-Menü Risikokategorie eine Risikokategorie aus, um die häufigsten Benutzer anzuzeigen, die Ereignisse mit
hohem Risiko in dieser Kategorie auslösen.
Weitere Informationen zu den Risikokategorien finden Sie unter Trends bei gefährdeten Benutzern.
Verwenden Sie das Dropdown-Menü, um den anzuzeigenden Zeitraum auszuwählen.
Klicken Sie auf Weiter zum Dashboard „Vorgänge“, um weitere Risikoinformationen über die Benutzer in Ihrem Unternehmen anzuzeigen.
Das Dashboard „Vorgänge“ in Trend Vision One fasst Daten aus verschiedenen Quellen
und Dimensionen zusammen, um Ihnen detaillierte und umfassende Risikoeinblicke zu
ermöglichen.
