Da BEC-Angriffe auf hochkarätige Benutzer wie Führungskräfte von Unternehmen abzielen, können Sie mit Cloud-App-Sicherheit hochkarätige Benutzer hinzufügen, die zur Erkennung und Klassifizierung wahrscheinlich imitiert werden.
Geben Sie die E-Mail-Anzeigenamen und optional die E-Mail-Adressen der hochkarätigen Benutzer an, die möglicherweise häufig imitiert werden. Cloud-App-Sicherheit verwendet die Liste der hochkarätigen Benutzer für Folgendes:
  • Überprüfung eingehender E-Mail-Nachrichten, die angeblich von diesen Benutzern stammen, Anwendung von Betrugsprüfungskriterien, um gefälschte Nachrichten zu erkennen, und Ergreifen von Maßnahmen, wenn BEC-Angriffe entdeckt werden.
  • Sie können direkt Maßnahmen ergreifen, wenn der Anzeigename eines externen Absenders mit der Liste übereinstimmt.
Wichtig
Wichtig
High-Profile-Benutzer gilt für alle von Cloud-App-Sicherheitverwendeten BEC-Erkennungstechnologien. Wenn Sie jedoch mithilfe der Schreibstilanalyse mögliche BEC-Angriffe erkennen möchten, müssen Sie die E-Mail-Adresse eines hochkarätigen Benutzers angeben.
Als globale Einstellung sind die angegebenen High-Profile-Benutzer auf alle für den erweiterten Spam-Schutz aktivierten Richtlinien für Ihren E-Mail-Dienst (d. h. Exchange Online oder Gmail) zur BEC-Erkennung anwendbar. Weitere Informationen finden Sie unter Erweiterten Spam-Schutz konfigurieren.
Hinweis
Hinweis
Cloud-App-Sicherheit unterstützt die Konfiguration einer Ausnahmeliste für High-Profile-Benutzer, um die Suche nach BEC zu überspringen, selbst wenn der Anzeigename eines Absenders mit der Liste der High-Profile-Benutzer übereinstimmt. Einzelheiten finden Sie unterKonfigurieren einer Ausnahmeliste für hochrangige Benutzer .

Prozedur

  1. Gehen Sie in Cloud-App-SicherheitzuRichtlinien → Allgemeine Einstellungen → Benutzerdefinierten Listen → High-Profile-Liste und klicken Sie auf High-Profile-Benutzer.
  2. Führen Sie die folgenden Aktionen aus:
    • Geben Sie einzelne Benutzer an oder wählen Sie Benutzer aus Gruppen als High-Profile-Benutzer aus.
      Hinweis
      Hinweis
      Es können maximal 1.000 Benutzer hinzugefügt werden.
      Die hinzugefügten Benutzer gelten für die Richtlinien für alle Organisationen.
      • Klicken Sie auf Hinzufügen → Benutzer manuell hinzufügen, wählen Sie eine Organisation aus der angezeigten Liste aus, geben Sie den Vornamen, den zweiten Vornamen (optional), den Nachnamen und die E-Mail-Adresse (optional) des Benutzers im angezeigten Fenster High-Profile-Benutzer hinzufügen an und klicken Sie auf Speichern.
        Hinweis
        Hinweis
        Geben Sie unbedingt die gültige Firmen-E-Mail-Adresse des Benutzers ein, um die Schreibstilanalyse auf einen High-Profile-Benutzer anzuwenden.
      • Klicken Sie auf Hinzufügen → Benutzer aus Organisation hinzufügen, wählen Sie eine Organisation aus der angezeigten Liste aus, wählen Sie Benutzer aus einer oder mehreren Gruppen unter der Organisation in dem angezeigten Fenster High-Profile-Benutzer aus Organisation hinzufügen aus und klicken Sie dann auf Speichern.
    • Entfernen Sie einen oder mehrere Benutzer aus der Liste der High-Profile-Benutzer.
      1. Wählen Sie einen oder mehrere Benutzer aus und klicken Sie auf Löschen.
      2. Klicken Sie auf OK.
    • Importieren Sie einzelne Benutzer als High-Profile-Benutzer in Batches.
      1. Erstellen Sie eine .csv-Datei, um die zu importierenden Benutzer anzugeben.
        Hinweis
        Hinweis
        Fügen Sie in den ersten vier Spalten den Vornamen, den zweiten Vornamen, den Nachnamen und die E-Mail-Adresse jedes Benutzers ein. Cloud-App-Sicherheit prüft die Benutzerinformationen ab der zweiten Zeile. Der Vor- und Nachname sind erforderlich, die E-Mail-Adresse muss gültig sein und zu Ihrem Unternehmen gehören und die Gesamtzahl der Benutzer, einschließlich der bereits auf dem High-Profile-Benutzer -Bildschirm hinzugefügten, darf 1.000 nicht überschreiten.
      2. Klicken Sie auf Importieren, wählen Sie die erstellte .csv-Datei aus und klicken Sie dann auf Importieren.
    • Exportieren Sie alle oder ausgewählte High-Profile-Benutzer.
      • Klicken Sie auf Exportieren → Alle Benutzer, um alle in der Liste als .csv-Datei angegebenen Benutzer zu exportieren.
      • Wählen Sie einige in der Liste angegebenen Benutzer aus und klicken Sie dann auf Exportieren → Ausgewählte Benutzer, um Sie als .csv-Datei zu exportieren.
  3. Zeigen Sie im Fenster High-Profile-Benutzer den Fortschritt des Schreibstiltrainings für High-Profile-Benutzer unter Status des Schreibstiltrainings an.
    Wenn die Schreibstilanalyse in keiner der Advanced Threat Protection-Richtlinien für Ihren E-Mail-Dienst aktiviert ist, wird Schreibstilanalyse nicht aktiviert angezeigt.
    Die Schreibstilschulung ist nur für Gmail und Exchange Online (Nicht-Inline-Modus) verfügbar.
  4. Klicken Sie auf OK.