Kehittyneiden uhkien suojausraporttien tarkasteleminen

Advanced Windows NT: n uhkaavainen suojaus (ATP) auttaa estämään nollapäivän haittaohjelmien hyökkäykset analysoimalla saapuvia sähköpostiliitteitä uudet uhkat ja estäen ne välittömästi. Jokainen ATP luokittelee uhan:

1. Clean - Tiedostoluokitus on minimaalinen riski, koska haitallisia indikaattoreita ei löydy.
2. Epäilyttävät - Tiedosto luokitellaan keskisuureksi riskiksi. Se aiheuttaa mahdollisen riskin
3. Haitallinen - Tiedosto luokitellaan suuririskiseksi.

Voit tarkastella ATP-raportteja

Voit tarkastella ATP-raportteja

Tarkastella ATP-raportteja

1. Turvallisuus- ja yhteensopivuuskeskus. Siirry Raportit> Hallintapaneeli. ATP-raportteja on kolmenlaisia:
2. Uhkasuojan tilaraportti
3. ATP-viestin järjestysraportti

Kehittyneiden uhkien suojan tietotyypit -raportti

Katsotaanpa niitä.

Voit tarkastella tätä raporttia siirtymällä Tietoturva- ja yhteensopivuuskeskukseen, siirtymään uhkahallintaan ja valitsemalla Lisäuhoitukset.

Sitten voit päivittää tarkemman tilan minkä tahansa päivän päälle. Raportissa tarjotaan yhdistetty määrä ainutlaatuisia sähköpostiviestejä, joissa on haitallisia sisältöjä (tiedostoja tai linkkejä), jotka on estetty sisäänrakennetuilla ATP-suojaustoiminnoilla, kuten ATP-turvallisilla linkillä ja ATP-turvallisilla liitteillä.

Kaavion alla näet yksityiskohtaisen luettelon havainnoista, mukaan lukien aiheen linjat ja kuinka kukin kohde havaittiin. Yksinkertaisesti valitse kohde nähdäksesi sen havaitun käyttäytymisen, kuten onko se saapunut tai lähtevä, miten se havaittiin ja suoritti tarvittaessa kehittyneen analyysin.

ATP Message Disposition report

ATP Message Disposition -raportti näyttää periaatteessa toiminnot vahvistettu sähköpostiviesteille, joiden epäillään olevan haitallisia URL-osoitteita tai tiedostoja.

Tämän raportin tarkastelemiseksi siirry Raportit -osiossa, joka näkyy Tietoturva- ja yhteensopivuuskeskuksen> Hallintapaneelissa ja sitten ATP-sanomallissa.

Napsauta vain

Kehittyneiden uhkien suojaustiedostotyypit -raportti

Ilmoittaa käyttäjälle haitallisista verkkosivustojen linkkeistä (URL-osoitteista) ja haitallisista tiedostoista, jotka on havaittu ATP-turvallisten linkkien ja turvallisten liitetiedostojen avulla (tarkastelemme tätä aihetta tulevassa postissa)

Jos haluat tarkastella tätä raporttia, Raportit -osiota edellä kuvatulla tavalla, valitse "Hallintapaneeli"> ATP-tiedostotyyppi.

Kun siirrät hiiren osoittimen tietyn päivän aikana, huomaat puutteellisen havaittiin haittaohjelmia tai tiedostoja. Klikkaa ATP-tiedostotyyppejä -raporttia saadaksesi yksityiskohtaisemman näkymän raportista.

Näin ATP tarjoaa käyttäjille mahdollisuuden luoda ja määritellä käytäntöjä, jotka mahdollistavat käyttäjien pääsyn vain sellaisiin sähköpostiviesteihin tai liitteisiin linkkeihin, jotka tunnistetaan nimellä ei haittaohjelmia.