Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Обзор
Отчет об аномалиях внешних доменов в Центре администрирования Microsoft Teams помогает администраторам выявлять необычные внешние шаблоны совместной работы между пользователями в организации и внешними доменами.
Это обнаружение сосредоточено, в частности, на первом внешнем контакте. Текущие или ранее установленные связи оцениваются не одинаково. Сигнал разработан на основе наблюдений, что сценарии с более высоким риском часто коррелируют с внезапным увеличением новых внешних контактов из области. Акцентируя внимание на шаблонах взаимодействия в первый раз, а не на постоянной совместной работе, в отчете подчеркивается отклонение от типичного поведения организации.
В отчете используется анализ отклонений в поведении для выявления доменов, демонстрирующих непредвиденное увеличение нового внешнего взаимодействия. Эти сигналы риска на основе аномалий помогают администраторам распознавать внешние шаблоны совместной работы, которые могут потребовать дальнейшего изучения с учетом конкретного бизнес-контекста своей организации.
Просмотр отчета об аномалиях внешних доменов
Чтобы просмотреть отчет об аномалиях внешнего домена, выполните следующие действия:
- В левой области навигации Центра администрирования Microsoft Teams выберите Аналитика & отчеты>Защита отчетов.
- На вкладке Просмотр отчетов выберите Аномалии связи в раскрывающемся меню Отчет . В раскрывающемся меню Тип по умолчанию выбраны аномалии внешних доменов .
- В разделе Диапазон дат выберите предопределенный диапазон времени (например, Последние 24 часа, Последние 3 дня, Последние 7 дней или Последние 10 дней).
- Выберите Запустить отчет.
В отчете отображаются домены с аномальными шаблонами первого внешнего контакта в течение выбранного периода времени.
Интерпретация отчета об аномалиях внешнего домена
| Item | Описание |
|---|---|
| Домена | Внешний домен, в котором обнаружена аномальная активность связи в выбранном диапазоне дат. |
| Общее число аномалий | Общее число событий аномалий, обнаруженных в выбранном диапазоне дат. Аномалии оцениваются ежедневно и по типу действия (например, 1:1 и group). Если значения 1:1 и Group превышают соответствующие базовые показатели в один день, они учитываются как два отдельных события аномалий. Это значение представляет количество событий аномалий и не должно интерпретироваться как дни аномалии, количество сообщений или общее количество аномальных бесед. |
| Потоки 1:1 | Количество вновь созданных потоков чата 1:1 между пользователями в организации и внешним доменом в выбранном диапазоне времени. |
| Групповые потоки | Количество вновь созданных потоков группового чата или канала между пользователями в вашей организации и внешним доменом в выбранном диапазоне времени. Каждый поток подсчитывается один раз. |
| Базовые показатели потоков 1:1 | Ожидаемое ежедневное число потоков 1:1, рассчитанное на основе исторических шаблонов связи домена. |
| Базовые показатели потоков групп | Ожидаемое ежедневное число групповых потоков, вычисляемое на основе исторических шаблонов связи домена. |
| Аномалия потоков 1:1 | Когда наблюдаемое ежедневное значение потоков 1:1 превышает соответствующее пороговое значение ежедневного базового плана, система помечает этот день как аномалию и отображает наблюдаемое значение в отчете. |
| Аномалия потоков групп | Когда наблюдаемое ежедневное значение потоков группы превышает соответствующее пороговое значение ежедневного базового плана, система помечает этот день как аномалию и отображает наблюдаемое значение в отчете. |
- При выборе определенного домена из таблицы диаграмма выше динамически обновляется для отображения тенденций взаимодействия этого домена и событий аномалий в выбранном диапазоне дат.
- Каждая красная точка на диаграмме представляет одно событие аномалии. Событие аномалии создается, когда наблюдаемое ежедневное значение превышает соответствующее базовое пороговое значение.
Структура отчета и поведение экспорта
Отчет состоит из двух основных компонентов: раздела диаграммы и раздела таблицы.
Диаграмма, отображаемая на экране, обновляется динамически на основе выбранной строки таблицы. При выборе определенного домена в таблице изменяется представление диаграммы, чтобы отразить действия этого домена в выбранном диапазоне дат.
Отчет предоставляет два отдельных варианта экспорта:
- Экспорт таблицы скачивает данные, отображаемые в таблице для выбранного диапазона дат.
- Экспорт диаграммы скачивает данные для всех диаграмм, соответствующих всем строкам в таблице в выбранном диапазоне дат. Это не ограничивается диаграммой, отображаемой в настоящее время на основе выбранной строки таблицы.
Настройка оповещений и уведомления
Администраторы могут включить оповещения об аномалиях внешнего домена для получения упреждающих уведомлений при обнаружении событий аномалий.
После включения система создает уведомление, когда наблюдаемое действие превышает заданное базовое пороговое значение. Оповещения могут быть настроены для предоставления ежедневной сводки обнаруженных событий аномалий.
Уведомления включают затронутый домен, тип аномалии (например, 1:1 или потоки групп) и соответствующие метрики действий для поддержки исследования и реагирования.
Настройка оповещений для аномалий внешних доменов
Настройка оповещений для аномалий внешнего домена:
- В левой области навигации Центра администрирования Microsoft Teams выберите Уведомления & правила оповещений>.
- На странице Правила выберите Аномалии внешних доменов.
- Выберите канал уведомлений, в который вы хотите получать оповещения.
- Задайте для правила значение Включено, а затем нажмите кнопку Сохранить.
Примечание.
Оповещения не включены по умолчанию. Вы не будете получать уведомления, пока явно не включите правило.
Доставка уведомлений
После включения правила генерации оповещений уведомления доставляются в выбранный канал в клиенте Microsoft Teams.
При обнаружении события аномалии в настроенный канал отправляется уведомление. Уведомление включает затронутый домен, сводку по обнаруженной аномалии и ссылку Просмотреть полный отчет .
Если выбрать Просмотреть полный отчет , в Центре администрирования Teams откроется отчет об аномалиях внешнего домена, где администраторы могут просматривать подробные действия.