Udostępnij przez

Zarządzaj przekazywaniem plików automatyzacji

  • Dotyczy: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Włącz funkcję analizy zawartości, aby niektóre pliki i załączniki wiadomości e-mail mogły być automatycznie przekazywane do chmury w celu dodatkowej inspekcji w ramach zautomatyzowanego badania.

Firma Microsoft używa różnych mechanizmów badania plików do inspekcji i analizowania plików.

Zidentyfikuj pliki i załączniki wiadomości e-mail, określając nazwy rozszerzeń plików i nazwy rozszerzeń załączników wiadomości e-mail.

Jeśli na przykład dodasz nazwy plików exe i bat jako nazwy rozszerzeń plików lub załączników, wszystkie pliki lub załączniki z tymi rozszerzeniami zostaną automatycznie wysłane do chmury w celu dodatkowej inspekcji podczas zautomatyzowanego badania.

Uwaga

Firma Microsoft bezpiecznie przechowuje pliki przesłane przez okres sześciu miesięcy. Pliki są natychmiast usuwane po sześciu miesiącach.

Dodawanie nazw rozszerzeń plików i nazw rozszerzeń załączników

Ważna

Firma Microsoft rekomenduje używanie ról z najmniejszą liczbą uprawnień. Pomaga to zwiększyć bezpieczeństwo organizacji. Administrator globalny to rola o wysokim poziomie uprawnień, która powinna być ograniczona do scenariuszy awaryjnych, gdy nie można użyć istniejącej roli.

  1. Zaloguj się do portalu Microsoft Defender przy użyciu konta z przypisaną rolą administratora zabezpieczeń lub administrator globalny.

  2. W okienku nawigacji wybierz pozycję Ustawienia>Punkty końcowe Reguły>>przekazywania automatyzacji.

  3. Przełącz ustawienie analizy zawartości między włączaniem i wyłączaniem.

  4. Skonfiguruj następujące nazwy rozszerzeń i oddzielne nazwy rozszerzeń za pomocą przecinka:

    • Nazwy rozszerzeń plików — podejrzane pliki z wyjątkiem załączników wiadomości e-mail zostaną przesłane do dodatkowej inspekcji

Uwaga

Domyślnie zobaczysz, że kilka nazw rozszerzeń jest wypełnianych automatycznie. Jednym z nich jest podwójny cudzysłów ("), który będzie zawierać pliki, które nie mają żadnych rozszerzeń plików w ogóle.

  • Last updated on