Реагирование на веб-угрозы
Область применения:
- Microsoft Defender для конечной точки (план 1)
- Microsoft Defender для конечной точки (план 2)
- Microsoft Defender XDR
Хотите попробовать Microsoft Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Веб-защита в Microsoft Defender для конечной точки позволяет эффективно исследовать оповещения, связанные с вредоносными веб-сайтами и веб-сайтами в пользовательском списке индикаторов, и реагировать на них.
Просмотр оповещений об угрозах в Интернете
Microsoft Defender для конечной точки создает следующие оповещения о вредоносных или подозрительных веб-действиях:
- Подозрительное подключение заблокировано защитой сети. Это оповещение создается, когда защита сети (в режиме блокировки) останавливает попытку доступа к вредоносному веб-сайту или веб-сайту в списке настраиваемых индикаторов.
- Подозрительное подключение, обнаруженное защитой сети. Это оповещение создается, когда защита сети (в режиме аудита) обнаруживает попытку доступа к вредоносному веб-сайту или веб-сайту в списке настраиваемых индикаторов.
Каждое оповещение содержит следующие сведения:
- Устройство, пытающееся получить доступ к заблокированным веб-сайту
- Приложение или программа, используемые для отправки веб-запроса
- Вредоносный URL-адрес или URL-адрес в списке настраиваемых индикаторов
- Рекомендуемые действия для респондентов
Примечание.
Чтобы уменьшить объем оповещений, Microsoft Defender для конечной точки каждый день объединяет обнаружение угроз в интернете для одного домена на одном устройстве в одно оповещение. Создается только одно оповещение, учитываемое в отчете о защите веб-сайта.
Проверка сведений о веб-сайте
Вы можете углубиться, выбрав URL-адрес или домен веб-сайта в оповещении. Откроется страница с данным URL-адресом или доменом с различными сведениями, в том числе:
Устройства, которые пытались получить доступ к веб-сайту
Инциденты и оповещения, связанные с веб-сайтом
Как часто веб-сайт просматривался в событиях в вашей организации
Дополнительные сведения см. в разделе Сведения о страницах URL-адреса или сущностей домена.
Проверка устройства
Вы также можете проверка устройство, которое попыталось получить доступ к заблокированным URL-адресу. При выборе имени устройства на странице оповещений открывается страница с подробными сведениями об устройстве.
Дополнительные сведения см. в разделе Сведения о страницах сущностей устройства.
Уведомления о веб-браузере и Windows для конечных пользователей
Благодаря веб-защите в Defender для конечной точки конечные пользователи не могут посещать вредоносные или нежелательные веб-сайты с помощью Microsoft Edge или других браузеров. Так как блокировка выполняется защитой сети , а не веб-браузером, пользователи видят общую ошибку в веб-браузере. Они также видят уведомление из Windows.
Веб-угроза заблокирована в Microsoft Edge
— веб-угроза заблокирована в Chrome
Связанные статьи
Совет
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.