Zobrazení Defender pro Office 365 sestav na portálu Microsoft Defender

V organizacích s Microsoft Defender pro Office 365 - plán 1 nebo Plánem 2 (například Microsoft 365 E5 nebo Microsoft Business Premium) je k dispozici celá řada sestav souvisejících se zabezpečením. Pokud máte potřebná oprávnění, můžete tyto sestavy zobrazit a stáhnout na portálu Microsoft Defender.

Sestavy jsou k dispozici na portálu Microsoft Defender na https://security.microsoft.com stránce sestav Email & spolupráce v části Sestavy>Email & spolupráce>Email & sestavy spolupráce. Pokud chcete přejít přímo na stránku Email & sestavy spolupráce, použijte .https://security.microsoft.com/emailandcollabreport

Souhrnné informace pro každou sestavu jsou k dispozici na stránce. Určete sestavu, kterou chcete zobrazit, a pak vyberte Zobrazit podrobnosti pro tuto sestavu.

Zbytek tohoto článku popisuje sestavy, které jsou výhradní pro Defender pro Office 365.

V tomto krátkém videu se dozvíte, jak pomocí sestav porozumět efektivitě Defender pro Office 365 ve vaší organizaci.

Sestava typů souborů bezpečných příloh

Zpráva o dispozici zprávy bezpečných příloh

Sestava latence pošty

Sestava latence pošty zobrazuje agregované zobrazení latence doručení a detonace pošty, ke které došlo ve vaší Defender pro Office 365 organizaci. Na dobu doručení pošty ve službě má vliv mnoho faktorů a absolutní doba doručení v sekundách často není dobrým indikátorem úspěchu nebo problému. Pomalé doručení jednoho dne může být považováno za průměrnou dobu doručení v jiný den nebo naopak. Tato sestava se pokouší kvalifikovat doručení zpráv na základě statistických dat o pozorovaných časech doručení jiných zpráv.

Výsledky nezahrnují latenci na straně klienta ani latenci sítě.

Na stránce Email & sestavy spolupráce na adrese https://security.microsoft.com/emailandcollabreportvyhledejte sestavu latence pošty a pak vyberte Zobrazit podrobnosti. Nebo pokud chcete přejít přímo na sestavu, použijte .https://security.microsoft.com/mailLatencyReport

Na stránce sestavy latence pošty jsou k dispozici následující karty:

• 50. percentil: Prostřední hodnota pro dobu doručení zprávy. Tuto hodnotu můžete považovat za průměrnou dobu doručení. Tato karta je vybraná ve výchozím nastavení.
• 90. percentil: Označuje vysokou latenci při doručování zpráv. Doručení pouze 10 % zpráv trvalo déle než tato hodnota.
• 99. percentil: Označuje nejvyšší latenci doručení zprávy.

Bez ohledu na vybranou kartu se v grafu zobrazují zprávy uspořádané do následujících kategorií:

• Kombinéza
• Detonace (tyto hodnoty jsou vysvětlené v části Hodnoty filtru )

Když najedete myší na kategorii v grafu, zobrazí se rozpis latence v jednotlivých kategoriích.

V tabulce podrobností pod grafem jsou k dispozici následující informace:

• Datum (UTC)
• Latence
• Počet zpráv
• 50. percentil
• 90. percentil
• 99. percentil

Vyberte Filtr a upravte sestavu a tabulku podrobností tak, že v informačním rámečku, který se otevře, vyberete jednu nebo více následujících hodnot:

• Date (UTC): Počáteční akoncové datum
• Zobrazení zpráv: Vyberte jednu z následujících hodnot:
  • Všechny e-maily
  • Detonovaný e-mail: Po výběru této hodnoty vyberte jednu z následujících hodnot, která se zobrazí:
    • Vložené detonace: Odkazy a přílohy ve zprávách jsou před doručením plně testovány bezpečnými odkazy a bezpečnými přílohami.
    • Asynchronní detonace: Dynamické doručování příloh bezpečnými přílohami a odkazů v e-mailech testovaných bezpečnými odkazy po doručení.

Po dokončení konfigurace filtrů vyberte Použít, Zrušit nebo Vymazat filtry.

Na stránce sestavy latence pošty je k dispozici akce Exportovat.

Sestava aktivit po doručení

Sestava aktivit po doručení zobrazuje informace o e-mailových zprávách, které se po doručení odebraly z poštovních schránek uživatelů, a to automatickým vyprázdněním (ZAP) nulou. Další informace o ZAP najdete v tématu Automatické vyprázdnění (ZAP) v Exchange Online.

Sestava zobrazuje informace v reálném čase s aktualizovanými informacemi o hrozbách.

Na stránce Email & sestavy spolupráce na adrese https://security.microsoft.com/emailandcollabreportnajděte aktivity po doručení a pak vyberte Zobrazit podrobnosti. Nebo pokud chcete přejít přímo na sestavu, použijte .https://security.microsoft.com/reports/ZapReport

Na stránce Aktivity po doručení se v grafu zobrazují následující informace pro zadaný rozsah dat:

• Bez hrozby: Počet jedinečných doručených zpráv, u které se zjistilo, že nejsou spamem ze strany ZAP.
• Spam: Počet jedinečných zpráv, které zap odebral z poštovních schránek kvůli spamu.
• Phishing: Počet jedinečných zpráv, které zap odebral z poštovních schránek kvůli útokům phishing.
• Malware: Počet jedinečných zpráv, které zap odebral z poštovních schránek kvůli útokům phishing.

Tabulka podrobností pod grafem obsahuje následující informace:

• Předmět

• Čas přijetí

• Odesílatel

• Příjemce

• Čas zap

• Původní hrozba

• Původní umístění

• Aktualizovaná hrozba

• Aktualizované místo doručení

• Technologie detekce

  Pokud chcete zobrazit všechny sloupce, budete pravděpodobně muset provést jeden nebo více následujících kroků:

  • Vodorovné posouvání ve webovém prohlížeči
  • Zužte šířku příslušných sloupců.
  • Oddálení ve webovém prohlížeči

Vyberte Filtr a upravte sestavu a tabulku podrobností tak, že v informačním rámečku, který se otevře, vyberete jednu nebo více následujících hodnot:

• Date (UTC): Počáteční datum a Koncové datum.
• Aktualizovaná hrozba: Vyberte jednu z následujících hodnot:
  • Bez hrozby
  • Spam
  • Útok phishing
  • Malware

Po dokončení konfigurace filtrů vyberte Použít, Zrušit nebo Vymazat filtry.

Na stránce Aktivity po doručení jsou k dispozici akce Vytvořit plán a Exportovat.

Sestava stavu ochrany před hrozbami

Sestava stavu ochrany před hrozbami je jedno zobrazení, které spojuje informace o škodlivém obsahu a škodlivém e-mailu zjištěném a blokovaným Exchange Online Protection (EOP) a Defender pro Office 365. Další informace najdete v tématu Sestava stavu ochrany před hrozbami.

Sestava hlavních odesílatelů a příjemců

Sestava Top senders and recipients (Nejčastější odesílatelé a příjemci) zobrazuje hlavní příjemce funkcí ochrany EOP a Defender pro Office 365. Další informace najdete v tématu Sestava hlavních odesílatelů a příjemců.

Sestava ochrany adres URL

Sestava ochrany adres URL poskytuje souhrnné zobrazení a zobrazení trendů zjištěných hrozeb a akce prováděné při kliknutích na adresu URL v rámci bezpečných odkazů. Tato sestava neobsahuje data o kliknutí od uživatelů, pokud není vybraná možnost Sledovat kliknutí uživatelů v efektivních zásadách bezpečných odkazů.

Na stránce Email & sestavy spolupráce na adrese https://security.microsoft.com/emailandcollabreportnajděte sestavu ochrany adres URL a pak vyberte Zobrazit podrobnosti. Nebo pokud chcete přejít přímo na sestavu, použijte .https://security.microsoft.com/URLProtectionActionReport

Dostupná zobrazení v sestavě ochrany před internetovými útoky adresy URL jsou popsána v následujících pododdílech.

Zobrazení dat podle akce ochrany před kliknutím na adresu URL v sestavě ochrany adresy URL

Zobrazení akce Zobrazit data podle ochrany před kliknutím na adresu URL zobrazuje počet kliknutí uživatelů v organizaci na adresu URL a výsledky kliknutí:

• Povoleno: Jsou povolena kliknutí.
• Povoleno správcem tenanta: V zásadách bezpečných odkazů jsou povolená kliknutí.
• Blokováno: Klikněte na blokované.
• Blokováno správcem tenanta: Kliknutí blokovaná v zásadách bezpečných odkazů.
• Blokované a proklikané: Blokovaná kliknutí, kdy uživatelé kliknou na blokovanou adresu URL.
• Blokováno správcem tenanta a proklikal se: Správa zablokoval odkaz, ale uživatel kliknul.
• Proklikané během kontroly: Klikne na místo, kde uživatelé kliknou na stránku čekající kontroly na adresu URL.
• Čeká na kontrolu: Klikne na adresy URL, které čekají na verdikt kontroly.

Kliknutí označuje, že uživatel kliknul přes stránku blokování na škodlivý web (správci můžou zakázat proklik v zásadách bezpečných odkazů).

Tabulka podrobností pod grafem poskytuje následující zobrazení všech kliknutí v téměř reálném čase, ke kterým došlo v organizaci za posledních 30 dnů:

• Čas kliknutí
• Uživatel
• URL
• Akce
• Aplikace
• Značky: Další informace o uživatelských značkách najdete v tématu Značky uživatelů.

Vyberte Filtr a upravte sestavu a tabulku podrobností tak, že v informačním rámečku, který se otevře, vyberete jednu nebo více následujících hodnot:

• Date (UTC): Počáteční datum a Koncové datum.
• Akce: Stejné akce ochrany před kliknutím na adresu URL, které jsme popsali dříve. Ve výchozím nastavení nejsou vybrané možnosti Povoleno a Povoleno správcem tenanta .
• Vyhodnocení: Vyberte Ano nebo Ne. Další informace najdete v tématu Vyzkoušení Microsoft Defender pro Office 365.
• Domény (oddělené čárkami): Domény URL uvedené ve výsledcích sestavy.
• Příjemci (oddělené čárkami)
• Značka: Ponechte hodnotu Vše nebo ji odeberte, poklikejte do prázdného pole a vyberte Prioritní účet. Další informace o značkách uživatelů najdete v tématu Značky uživatelů.

Po dokončení konfigurace filtrů vyberte Použít, Zrušit nebo Vymazat filtry.

Na stránce Ochrana před internetovými útoky adresy URL jsou k dispozici akce Vytvořit plán, Požádat o sestavu a Export.

Zobrazení dat podle adresy URL kliknutím podle aplikace v sestavě ochrany adresy URL

Zobrazení Zobrazit data podle adresy URL kliknutím podle zobrazení aplikace zobrazuje počet kliknutí na adresu URL u aplikací, které podporují bezpečné odkazy:

• Email klienta
• Teams
• Dokument Office

Tabulka podrobností pod grafem poskytuje následující zobrazení všech kliknutí v téměř reálném čase, ke kterým došlo v organizaci za posledních sedm dní:

• Čas kliknutí
• Uživatel
• URL
• Akce: Stejné akce ochrany před kliknutím na adresu URL, které byly popsány dříve pro zobrazení akce Zobrazit data podle adresy URL ochrany.
• Aplikace
• Značky: Další informace o uživatelských značkách najdete v tématu Značky uživatelů.

Vyberte Filtr a upravte sestavu a tabulku podrobností tak, že v informačním rámečku, který se otevře, vyberete jednu nebo více následujících hodnot:

• Date (UTC): Počáteční datum a Koncové datum.
• Aplikace: Stejné kliknutí podle hodnot aplikace, jaké jsme popsali dříve.
• Akce: Stejné hodnoty jako v zobrazení akce Zobrazit data podle adresy URL ochrany před kliknutím. Ve výchozím nastavení nejsou vybrané možnosti Povoleno a Povoleno správcem tenanta .
• Vyhodnocení: Vyberte Ano nebo Ne. Další informace najdete v tématu Vyzkoušení Microsoft Defender pro Office 365.
• Domény (oddělené čárkami): Domény URL uvedené ve výsledcích sestavy.
• Příjemci (oddělené čárkami)
• Značka: Ponechte hodnotu Vše nebo ji odeberte, poklikejte do prázdného pole a vyberte Prioritní účet. Další informace o značkách uživatelů najdete v tématu Značky uživatelů.

Po dokončení konfigurace filtrů vyberte Použít, Zrušit nebo Vymazat filtry.

Na stránce Ochrana před internetovými útoky adresy URL jsou k dispozici akce Vytvořit plán, Požádat o sestavu a Export.

Další sestavy k zobrazení

Kromě sestav popsaných v tomto článku popisují následující tabulky další dostupné sestavy:

Rutiny generování sestav PowerShellu:

Jaká oprávnění jsou potřebná k zobrazení sestav Defender pro Office 365?

Přečtěte si téma Jaká oprávnění jsou potřebná k zobrazení těchto sestav?

Co když sestavy nezobrazují data?

Pokud v sestavách nevidíte data, zkontrolujte filtry sestav a pečlivě zkontrolujte, jestli jsou zásady správně nastavené. Musí platit zásady bezpečných odkazů a zásady bezpečných příloh z integrované ochrany, přednastavených zásad zabezpečení nebo vlastních zásad, které na zprávy působí. Další informace najdete v následujících článcích:

• Přednastavené zásady zabezpečení v Exchange Online Protection a Microsoft Defenderu pro Office 365
• Analyzátor konfigurace pro zásady ochrany v EOP a Microsoft Defender pro Office 365
• Nastavení zásad bezpečných odkazů v Microsoft Defender pro Office 365
• Nastavení zásad bezpečných příloh v Microsoft Defender pro Office 365