Bedrohungsuntersuchung – E-Mail-Bewertung

Ansichten:

Hinweis

Diese Funktion erfordert eine besondere Lizenz.

Voraussetzungen der E-Mail-Bewertung:

Konfigurieren Sie die Bereitstellung von Exchange Online in Cloud App Security.
Aktivieren Sie die Richtlinie "Erweiterter Bedrohungsschutz" für Exchange Online in Cloud App Security.
Aktivieren Sie die Erfassung von E-Mail-Metadaten in der Worry-Free Services-Web-Konsole.

Weitere Informationen finden Sie unter Sammlung von E-Mail-Metadaten aktivieren.
Konfigurieren Sie Ihr Exchange Online-Konto in Outlook.

Prozedur

Navigieren Sie zu ERKENNUNG UND REAKTION → Bedrohungsuntersuchung.
Klicken Sie auf E-Mails.
Wählen Sie einen Bewertungstyp aus.
- Schnell: Geben Sie die E-Mail-Adressen des Absenders oder die Datei-Hash-Werte bzw. URLs an und klicken Sie auf Auswirkungen bewerten.
  
  Fahren Sie mit dem Ergebnisschritt fort.
- Erweitert: Mit Hilfe der erweiterten Bewertung können Sie komplexe Kriterien angeben. Sie können die Kriterien auch für zukünftige Untersuchungen speichern.
Geben Sie einen Datenzeitraum für die Untersuchung an.
Wählen Sie eine der folgenden Optionen aus:
- EINES der Kriterien erfüllen: Suchen Sie nach Objekten, die eines der angegebenen Kriterien erfüllen
- ALLE Kriterien erfüllen: Suchen Sie nach Objekten, die alle angegebenen Kriterien erfüllen
Klicken Sie auf Neue Kriterien, um einen Kriterientyp auszuwählen, und geben Sie gültige Daten ein.

Klicken Sie zum Speichern der Kriterien für zukünftige Untersuchungen auf .
(Optional) Klicken Sie zum Laden vorhandener benutzerdefinierter Kriterien auf Gespeicherte Kriterien.
1. Wählen Sie die zu ladenden Kriterien aus.
2. Klicken Sie auf Kriterien anwenden.
Klicken Sie auf Auswirkungen bewerten.

Der Abschnitt „Übereinstimmende Nachrichten“ wird angezeigt. Bitte warten Sie kurz, bis die Untersuchung durchgeführt wurde.
Überprüfen Sie die Ergebnisse im Abschnitt Übereinstimmende Nachrichten.

Klicken Sie auf in der Spalte Details, um weitere Informationen anzuzeigen.