Средства отслеживания угроз для Microsoft Defender для Office 365, план 2

У организаций Microsoft 365, в подписку которых входит Microsoft Defender для Office 365, план 2 или которые приобрели его в качестве дополнения, есть средства отслеживания угроз. Средства отслеживания угроз — это запросы, которые вы создаете и сохраняете в Threat Explorer (также известном как Explorer). Эти запросы используются для автоматического или ручного обнаружения угроз кибербезопасности в организации.

Сведения о создании и сохранении запросов в Обозреватель угроз см. в разделе Сохраненные запросы в Обозреватель угроз.

Разрешения и лицензирование для средства отслеживания угроз

Чтобы использовать средства отслеживания угроз, вам должны быть назначены разрешения. Возможны следующие варианты:

• Электронная почта и разрешения для совместной работы на портале Microsoft Defender:
  • Создание, сохранение и изменение запросов Обозреватель угроз: членство в группах ролей "Управление организацией" или "Администратор безопасности".
  • Доступ только для чтения к запросам Threat Explorer на странице "Средство отслеживания угроз": Требуется членство в группах ролей Читатель безопасности или Глобальный читатель.
• Разрешения Microsoft Entra: Членство в этих ролях предоставляет пользователям необходимые разрешения, а также разрешения для других функций в Microsoft 365:

  • Создание, сохранение и изменение запросов Обозреватель угроз: членство в ролях глобального администратора^* или администратора безопасности.

  • Доступ только для чтения к запросам в Threat Explorer на странице отслеживания угроз: членство в ролях Читатель безопасности или Глобальный читатель.

    Важно!

    ^* Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это очень привилегированная роль, которую следует ограничить сценариями чрезвычайных ситуаций или в случаях, когда вы не можете использовать другую роль.

Для исправления сообщений в Обозреватель угроз требуются дополнительные разрешения. Дополнительные сведения см. в статье Разрешения доступа и лицензирование для Обозревателя угроз и обнаружений в режиме реального времени.

Чтобы использовать обозреватель угроз или средства отслеживания угроз, вам должна быть назначена лицензия Defender для Office 365 (входит в вашу подписку или предоставляется как дополнительная лицензия).

Обозреватель угроз и средства отслеживания угроз содержат данные для пользователей, которым назначены лицензии Defender для Office 365.

Трекеры угроз

Страница Средство отслеживания угроз доступна на портале Microsoft Defender по пути https://security.microsoft.comЭлектронная почта и совместная работа>Средство отслеживания угроз. Или, чтобы перейти непосредственно на страницу средства отслеживания угроз , используйте https://security.microsoft.com/threattrackerv2.

Страница "Средство отслеживания угроз " содержит три вкладки:

• Сохраненные запросы. Содержит все запросы, сохраненные в Обозреватель угроз.
• Отслеживаемые запросы. Содержит результаты запросов, сохраненных в Обозреватель угроз, где вы выбрали Отслеживание запроса. Запрос автоматически выполняется периодически, и результаты отображаются на этой вкладке.
• Трендовые кампании. Мы заполняем сведения на этой вкладке, чтобы выделить новые угрозы, полученные в вашей организации.

Эти вкладки описаны в следующих подразделах.

Вкладка "Сохраненные запросы"

Вкладка Сохраненные запросы на странице Средство отслеживания угроз по адресу https://security.microsoft.com/threattrackerv2 содержит все сохраненные запросы из Threat Explorer. Эти запросы можно использовать без повторного создания фильтров поиска.

На вкладке Сохранить запросы отображаются следующие сведения. Вы можете отсортировать записи, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. По умолчанию выбираются все доступные столбцы.

• Дата создания
• Имя
• Тип
• Author
• Последнее выполнение
• Отслеживаемый запрос. Это значение определяется тем, был ли выбран параметр Отслеживать этот запрос при создании запроса в Обозреватель угрозы:
  • Нет. Запрос необходимо выполнить вручную.
  • Да. Запрос автоматически выполняется периодически. Запрос и результаты также доступны на странице Отслеживаемые запросы .
• Действия. Выберите Обзор, чтобы открыть и выполнить запрос в Обозреватель угрозы, или обновить или сохранить измененную или неизмененную копию запроса в Обозреватель угрозы.

При выборе запроса отображаются действия Изменить и Удалить.

Если нажать кнопку Изменить, можно обновить параметры даты и отслеживания существующего запроса во всплывающем всплывающем окне сведений.

Отслеживаемые запросы

Вкладка Отслеживаемые запросы на странице Средства отслеживания угроз по адресу https://security.microsoft.com/threattrackerv2 содержит результаты запросов, созданных в Обозреватель угроз, где вы выбрали Отслеживание этого запроса. Отслеживаемые запросы выполняются автоматически, обеспечивая вас актуальной информацией без необходимости помнить о том, что их нужно запускать.

На вкладке Отслеживаемые запросы отображаются следующие сведения. Вы можете отсортировать записи, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. По умолчанию выбираются все доступные столбцы.

• Дата создания
• Имя
• Сегодняшнее число сообщений
• Число сообщений за предыдущий день
• Тренд: сегодня по сравнению с предыдущей неделей
• Действия. Выберите Обзор, чтобы открыть и выполнить запрос в Обозреватель угроз.

Если выбрать запрос, появится действие Изменить. Если выбрать это действие, можно обновить дату и параметры «Отслеживать запрос» существующего запроса на открывшейся всплывающей панели сведений.

Вкладка "Трендовые кампании"

Вкладка Трендовые кампании на странице https://security.microsoft.com/threattrackerv2 автоматически выделяет новые угрозы электронной почты, недавно полученные вашей организацией.

На вкладке Трендовые кампании отображаются следующие сведения. Вы можете отсортировать записи, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. По умолчанию выбираются все доступные столбцы.

• Семейство вредоносных программ
• Число сообщений за предыдущий день
• Тренд: сегодня по сравнению с предыдущей неделей
• Таргетинг: ваша компания и глобальная
• Действия. Выберите Обзор, чтобы открыть и выполнить запрос в Обозреватель угроз.