Ansichten:
Steuern Sie, ob Ihre Endbenutzer E-Mails als falsch positive und falsch negative an TrendAI™ oder angegebene Administratoren melden können.
Diese Einstellungen gelten für die E-Mail-Berichtsfunktion im Add-in für Outlook und das Warnbanner in der Korrelativen Intelligenz der Richtlinien für den erweiterten Bedrohungsschutz.
Hinweis
Hinweis
Wenn Ihr Add-In vor dem 22. März 2024 bereitgestellt wird, stellen Sie das Add-In erneut im Microsoft 365 Admin Center bereit, damit Ihre Benutzer E-Mails an Administratoren in Ihrer Organisation melden können.
Wenn die E-Mail-Berichterstattung aktiviert ist, aktiviert Cloud-App-Sicherheit die Berichterstattungsaktionen im Warnbanner oben im E-Mail-Text. Dies gilt für anomale E-Mails, die durch vordefinierte Korrelationsregeln in Correlated Intelligence erkannt werden.

Prozedur

  1. Aktivieren Sie Melden an TrendAI™, damit die Benutzer E-Mails als Spam, Phishing oder als nicht gefährdet an TrendAI™ melden können.
    Hinweis
    Hinweis
    Wenn Sie diese Option aktivieren, erlaubt dies TrendAI™, Ihre E-Mail-Metadaten für weitere Analysen und Untersuchungen zu sammeln.
    Beim Melden einer E-Mail wird auch eine Kopie der E-Mail an TrendAI™ gesendet. Durch diese Aktion wird die E-Mail jedoch nicht verschoben oder gelöscht.
    1. Entscheiden Sie, ob E-Mails, die mit der genehmigten Header-Feldliste übereinstimmen (konfiguriert unter Richtlinien → Allgemeine Einstellungen → Benutzerdefinierten Listen → Liste für zulässige/gesperrte Elemente), von der Meldung an TrendAI™ zur Analyse ausgeschlossen werden sollen.
      Um die Anzeige von E-Mails, die von der Meldung ausgeschlossen wurden, zu erhalten, navigieren Sie zu Aktionen → Vom Benutzer gemeldete E-Mails. Einzelheiten dazu finden Sie unter Von Benutzern gemeldete E-Mails.
    2. Entscheiden Sie, ob eine manuelle Genehmigung der gemeldeten E-Mails erforderlich ist, bevor sie an TrendAI™ gesendet werden können.
      Nachdem Sie diese Option aktiviert haben, wird die E-Mail-Berichterstattung der Endbenutzer nicht an TrendAI™ gesendet, bis Sie die Berichterstattung manuell genehmigen.
      Wenn Sie die Berichterstattungsfreigabe deaktivieren, werden die vorhandenen E-Mails, die auf Freigabe warten, automatisch genehmigt.
      Für die Anzeige oder manuelle Genehmigung von E-Mails, die von Endbenutzern gemeldet wurden, navigieren Sie zu Aktionen → Vom Benutzer gemeldete E-Mails. Einzelheiten dazu finden Sie unter Von Benutzern gemeldete E-Mails.
  2. Aktivieren Sie Bericht an Administratoren senden, damit Ihre Endbenutzer E-Mails an die Postfächer der Administratoren Ihrer Organisation zur Analyse und Untersuchung melden können.
  3. Geben Sie mindestens eine und höchstens 10 E-Mail-Adressen an, an die E-Mails gemeldet werden sollen.
    Hinweis
    Hinweis
    Um zu verhindern, dass gemeldete E-Mails von Cloud-App-Sicherheit gescannt und gelöscht oder gesperrt werden, geben Sie E-Mail-Adressen in der aktuellen Organisation ein.
  4. Wählen Sie, ob Sie den Endbenutzern nach Erhalt einer gemeldeten E-Mail eine Bestätigungs-E-Mail senden möchten, um deren Feedback zu bestätigen.
    Hinweis
    Hinweis
    Diese Option steht nur zur Verfügung, wenn Melden an TrendAI™ oder Bericht an Administratoren senden aktiviert ist.
  5. Wählen Sie, ob Sie den vorab konfigurierten TrendAI™ oder Ihren eigenen E-Mail-Inhalt verwenden möchten, um ihn den Endbenutzern anzuzeigen.
    Sie können den Betreff und den Text der Bestätigungs-E-Mail anpassen.
    Hinweis
    Hinweis
    Sie können relevante Token einfügen und den Nachrichteninhalt wie gewünscht bearbeiten. Weitere Informationen zu Token finden Sie unter Token-Liste.
  6. Um gemeldete Spam- oder Phishing-E-Mails aus den Posteingängen Ihrer Endbenutzer zu entfernen, wählen Sie Wenn die Nachricht als Spam oder Phishing gemeldet wird, verschieben Sie sie in den Junk-Ordner.