Panel entit zpráv Teams v Microsoft Defenderu pro Office 365 Plan 2

Podobně jako na panelu Souhrn e-mailu pro e-mailové zprávy mají organizace Microsoft 365, které mají Microsoft Defender for Office 365 Plan 2 (doplňkové licence nebo zahrnuté v předplatných, jako je Microsoft 365 E5), panel entit zpráv Microsoft Teams na portálu Microsoft Defender. Panel entit zpráv Teams je informační panel podrobností, který obsahuje všechna data Microsoft Teams o podezřelých nebo škodlivých chatech, kanálech a skupinových chatech na jednom panelu akcí.

Tento článek vysvětluje informace a akce na panelu entit zpráv Teams.

Oprávnění a licencování pro panel entit zpráv Teams

Pokud chcete použít stránku entity E-mail, musíte mít přiřazená oprávnění. Máte následující možnosti:

• E-mailová & oprávnění ke spolupráci na portálu Microsoft Defender: Členství ve skupinách rolí Správa organizace, Správce zabezpečení nebo Správce karantény .

• Oprávnění Microsoft Entra: Členství v těchto rolích poskytuje uživatelům požadovaná oprávnění a oprávnění pro další funkce v Microsoftu 365:

  • Úplný přístup: Členství v rolích globálního správce^* nebo správce zabezpečení .
  • Přístup jen pro čtení: Členství v rolích Globální čtenář nebo Čtenář zabezpečení .

  Důležité

  ^* Microsoft doporučuje používat role s nejmenším oprávněním. Používání účtů s nižším oprávněním pomáhá zlepšit zabezpečení vaší organizace. Globální správce je vysoce privilegovaná role, která by měla být omezená na nouzové scénáře, když nemůžete použít existující roli.

Kde najít panel entit zpráv Teams

Z nejvyšších úrovní portálu Defender nejsou žádné přímé odkazy na panel entit zpráv v Teams. Místo toho je panel entit zpráv Teams dostupný v následujících umístěních:

• Na stránce Karanténa na adrese https://security.microsoft.com/quarantine: Vyberte kartu >Zpráva Teams vyberte položku kliknutím kamkoli do jiného řádku než zaškrtávacího políčka. Informační panel podrobností, který se otevře, je panel entit zpráv Teams.

• Ze stránky Odeslání na adrese https://security.microsoft.com/reportsubmission:

  • Vyberte kartu >Zprávy Teams a vyberte položku kliknutím na libovolné místo na jiném řádku než na zaškrtávací políčko.
  • Kliknutím na libovolné místo v jiném řádku než na zaškrtávacím políčku vyberte kartu >Nahlášený uživatel a vyberte položku Teams. Položky můžete filtrovat tak, že vyberete Filtrovat>typ> zprávyTeams. Informační panel podrobností, který se otevře, je panel entit zpráv Teams.

Co je na panelu entit zpráv Teams

V horní části panelu entit zpráv Teams jsou k dispozici následující informace:

• Název informačního rámečku je předmět nebo prvních 100 znaků zprávy Teams.
• Aktuální zpráva verdikt.
• Počet odkazů ve zprávě
• Akce, které jsou k dispozici v horní části informačního rámečku, závisí na tom, kde jste otevřeli panel entit zpráv Teams.

Další části na panelu entit zpráv Teams závisí na tom, kde jste ho otevřeli:

• Zprávy Teams v karanténě
• Zobrazení podrobností o odeslání správce Teams
• Zobrazení podrobností o zprávě Teams nahlášených uživatelem v Defenderu pro Office 365 Plan 2

Zbytek panelu entit zpráv Teams obsahuje následující informace bez ohledu na to, kde jste ho otevřeli:

• Část s podrobnostmi o zprávě :

  • Hrozby
  • Umístění zprávy
  • Adresa odesílatele
  • Čas přijetí
  • Technologie detekce
  • ID zprávy Teams: Tuto hodnotu můžete použít jako identifikátor zprávy Teams v Defenderu pro Office 365.

• Oddíl Odesílatel :

  • Jméno a e-mailová adresa odesílatele
  • Domain (Doména)
  • Externí: Hodnota Ano označuje, že se zpráva odeslala mezi interním a externím uživatelem.

• Jedna z následujících částí v závislosti na tom, jestli zpráva pochází z chatu nebo kanálu:

  • Chat: Oddíl Účastníci :
    • Typ konverzace
    • Název chatu
    • Jméno a e-mail: Obsahuje jméno a e-mailové adresy všech účastníků (včetně odesílatele). Pokud je účastníků více než 10, odkazuje také na sekundární panel, který obsahuje seznam všech účastníků chatu v době podezření na hrozbu.
  • Kanál: Část Podrobnosti o kanálu :
    • Typ konverzace
    • Název konverzace: Obsahuje název kanálu.
    • Jméno a e-mail: Obsahuje název a adresu kanálu.

• Část Adresy URL:

  • Název a typ Obsahuje adresu URL ze zprávy Teams.
  • Hrozba

  Pokud zpráva obsahuje více než 10 adres URL, vyberte Zobrazit všechny adresy URL a zobrazte je všechny.

Další informace

Stránka entity e-mailu Microsoft Defenderu pro Office 365 a jak to funguje

Bezpečné odkazy v Microsoft Defenderu pro Office 365

Automatické vyprázdnění (ZAP) nula hodin v Microsoft Teams