2023年03月30日
举报可疑邮件
举报可疑邮件
用户可以直接从 Outlook Essentials 邮件操作加载项向其 IT 管理员报告网络钓鱼和其他可疑电子邮件。这为最终用户提供了一种更简单的方法来向其 IT 部门报告可疑电子邮件。报告的消息将显示在事件响应仪表板中,供 IT 人员查看、调查和采取纠正措施。
查看更多
2023年03月30日
潜在事件
潜在事件
事件响应可帮助你查找 Microsoft 365 帐户中隐约可见的潜在威胁。潜在事件分为两类:
相关威胁 — 基于已创建事件的威胁。
递送后威胁 — 基于梭子鱼(社区)对当前传播的威胁的情报,这些威胁可能已经存在于您的收件箱中。
查看更多
2023年03月30日
实时报告和取证
实时报告和取证
通过事件响应,可以访问见解,以收集有关电子邮件使用模式的详细信息。此智能可用于识别已传递邮件中的异常情况,并发现可能未被发现的网络钓鱼攻击实例。
查看更多
2023年03月30日
识别与可疑电子邮件交互的用户
识别与可疑电子邮件交互的用户
识别收到恶意电子邮件并点击链接、回复或转发这些邮件的所有用户。自动向他们发送电子邮件通知,其中包含更改密码和其他必要修正操作的说明。
查看更多
2023年03月30日
从用户的收件箱电子邮件中移除
从用户的收件箱电子邮件中移除
使用事件响应识别收到恶意电子邮件的用户,并直接从用户收件箱中永久删除恶意电子邮件。此操作可由 IT 管理员执行,而无需最终用户参与。
查看更多
2023年03月30日
向用户发送警报
向用户发送警报
使用事件响应来识别收到恶意电子邮件的用户,并自动发送警报通知他们事件。这些电子邮件可以批量发送给所有受影响的用户。
查看更多
2023年03月30日
自动修复
自动修复
您可以启用事件响应以自动修正包含恶意 URL 或附件的电子邮件。系统会自动扫描所有用户报告的邮件以查找恶意内容。检测到威胁时,所有匹配的电子邮件都会从用户的邮箱移动到其垃圾邮件文件夹中。安全团队将收到警报,通知他们有事件。
查看更多
2023年03月30日
持续修复
持续修复
电子邮件攻击一波接一波。激活持续修正后,事件响应将在初始修正完成后的 72 小时内继续删除收件箱中显示的任何电子邮件副本。
查看更多
2023年03月30日
自动响应行动手册
自动响应行动手册
构建自定义行动手册,完全自动化事件响应流程。任何技术级别的管理员都可以通过简单的用户界面定义触发器、确定条件和分配所需的操作来创建工作流并增加复杂性。
查看更多
2023年03月30日
协调跨产品
协调跨产品
事件响应RESTful API(测试版)提供梭子鱼事件响应的远程管理和配置。
系统日志集成使您能够将事件数据导出到系统日志服务器或安全信息和事件管理 (SIEM) 系统。通过系统日志集成,您可以存储您的信息并将其用于跟踪、分析和故障排除。
查看更多