Безопасные вложения для SharePoint, OneDrive и Microsoft Teams

Совет

Знаете ли вы, что можете бесплатно опробовать возможности Microsoft Defender для Office 365 Plan 2? Используйте 90-дневную пробную версию Defender для Office 365 в центре пробных версий портала Microsoft Defender. Узнайте о том, кто может зарегистрироваться и использовать условия пробной версии на Microsoft Defender для Office 365.

В организациях с Microsoft Defender для Office 365 безопасные вложения для SharePoint, OneDrive и Microsoft Teams обеспечивают дополнительный уровень защиты от вредоносных файлов. После того как общий модуль обнаружения вирусов в Microsoft 365 сканирует файлы, безопасные вложения открывают файлы в виртуальной среде, чтобы увидеть, что происходит (процесс, известный как детонация). В ходе детонации все защищенные паролем файлы проверяются на наличие списка известных паролей или шаблонов, которые обычно используются злоумышленниками. Безопасные вложения для SharePoint, OneDrive и Microsoft Teams также помогают обнаруживать и блокировать существующие файлы, которые определены как вредоносные на сайтах групп и в библиотеках документов.

Безопасные вложения для SharePoint, OneDrive и Microsoft Teams включены по умолчанию. Чтобы включить или отключить его, см . статью Включение безопасных вложений для SharePoint, OneDrive и Microsoft Teams.

Принцип работы безопасных вложений для SharePoint, OneDrive и Microsoft Teams

Если безопасные вложения для SharePoint, OneDrive и Microsoft Teams включены и идентифицируют файл как вредоносный, файл блокируется при прямой интеграции с хранилищами файлов. На следующем изображении показан пример вредоносного файла, обнаруженного в библиотеке.

Снимок экрана: файлы в OneDrive с одним файлом, обнаруженным как вредоносный.

Примечание.

Визуальный индикатор отображается там, где хранится файл. Например, если файл предоставляется в Microsoft Teams, индикатор заблокированного файла отображается в соответствующей библиотеке документов SharePoint или в расположении OneDrive.

Несмотря на то, что заблокированный файл по-прежнему отображается в библиотеке документов и в веб-, мобильных или настольных приложениях, открытие, копирование, перемещение или отправка этого файла являются невозможными. Но они могут удалить заблокированный файл.

Вот пример того, как выглядит заблокированный файл на мобильном устройстве:

Снимок экрана: параметр удаления заблокированного файла из OneDrive в мобильном приложении OneDrive.

По умолчанию заблокированный файл можно скачать. Вот как выглядит скачивание заблокированного файла на мобильном устройстве:

Снимок экрана: параметр для скачивания заблокированного файла в OneDrive.

Администраторы SharePoint могут запретить пользователям скачивание вредоносных файлов. Инструкции см. в статье Использование SharePoint Online PowerShell для предотвращения скачивания вредоносных файлов пользователями.

Дополнительные сведения о пользовательском интерфейсе, когда файл определяется как вредоносный, см. в статье Что делать при обнаружении вредоносного файла в SharePoint, OneDrive или Microsoft Teams.

Просмотр сведений о вредоносных файлах, обнаруженных безопасными вложениями для SharePoint, OneDrive и Microsoft Teams

Файлы, определенные Safe Attachments для SharePoint, OneDrive и Microsoft Teams как вредоносные, отображаются в отчетах Microsoft Defender для Office 365 и в обозревателе (и обнаружениях в режиме реального времени).

Если безопасные вложения для SharePoint, OneDrive и Microsoft Teams определяют файл как вредоносный, он также доступен в карантине, но только для администраторов. Дополнительные сведения см. в статье Управление файлами в карантине в Defender для Office 365.

Учитывайте эти моменты

  • Defender для Office 365 не сканирует все файлы в SharePoint, OneDrive или Microsoft Teams. Такое поведение предусмотрено. Файлы сканируются асинхронно. В этом процессе используются события общего доступа и гостевых действий, а также интеллектуальные эвристики и сигналы угроз для выявления вредоносных файлов.

  • Убедитесь, что сайты SharePoint настроены для использования современного интерфейса. Визуальные индикаторы блокировки файла доступны только в современном интерфейсе.

  • Безопасные вложения для SharePoint, OneDrive и Microsoft Teams являются частью общей стратегии вашей организации по защите от угроз. Другие функции включают защиту от нежелательной почты и защиты от вредоносных программ по умолчанию во всех организациях с облачными почтовыми ящиками, а также защиту от безопасных ссылок и вложений в Microsoft Defender для Office 365.